SMBCコンシューマーファイナンスに不正アクセス｜最大約32万人の情報が漏えい
公開
SMBCコンシューマーファイナンスは2026年11月5日、保証業務に使っているシステムが第三者の不正アクセスを受け、顧客の情報が外部に漏えいしたと公表しました（SMBCコンシューマーファイナンスの発表）。 対象は最大320,118人です。地方銀行・信用金庫・ネット銀行などと提携したカードローンの保証の顧客の情報で、同社が保証をしているローンを使っている人に関係します。 提携先の一部には、申し込みの Web フォームも提供しているとしています。
公表された内容
- 検知：11月2日に不正アクセスを検知し、同じ日にシステムへのアクセスを遮断したとしています
- 漏えいの確認：その後の調査で、システムから外部にデータが送られ、その中に個人情報が含まれていたことを確認したとしています
- 件数：最大320,118人（2026年11月5日の発表）
- 情報の種類：氏名・性別・生年月日・住所・自宅と携帯の電話番号・メールアドレス・運転免許証の番号、勤務先の情報（電話番号・年収など）、契約の情報（金融機関コード・顧客番号・保証額・保証の開始日など）
- 含まれないもの：運転免許証などの本人確認書類の画像は含まないとしています
- 原因・経路：外部の専門家と調べているとしており、手口と侵入の経路は公表されていません
- 二次被害：確認されていないとしています
会社の対応
- 保証のシステムを一時停止し、安全の確認とメンテナンスを続けている
- 対象の人は、範囲を特定できしだい、提携先と相談してメールや SMS で個別に知らせるとしています
- 専用の問い合わせ窓口を設けた
- 再発防止と情報の管理の体制の強化に取り組むとしています（具体的な策は公表されていません）
中小企業が今日からできること
- 申し込みフォームの置き場所を確かめる：自社のサイトの申し込み・問い合わせのフォームが、どのサーバーにデータを送り、いつまで残すかを、作った会社と確かめる
- 年収や勤務先などの項目を減らす：審査や契約のときだけ要る項目を、終わったあとも同じシステムに置き続けていないかを見直す
- 外への大量の送信に気づけるようにする：顧客の名簿があるサーバーから、ふだんより多いデータが外に送られたときに知らせが来る設定があるかを確かめる
- 社員にかたりの連絡への注意を伝える：金融機関や保証会社を名乗り、借り入れや本人確認を口実にするメール・SMS・電話のリンクや番号に応じないよう呼びかける