SMBCコンシューマーファイナンスの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年11月5日、SMBCコンシューマーファイナンスは、保証業務に使っているシステムが第三者の不正アクセスを受け、最大320,118人の情報が外部に漏えいしたと公表しました（SMBCコンシューマーファイナンスの2026年11月5日の発表）。 対象は、地方銀行・信用金庫・ネット銀行などと提携したカードローンの保証の顧客です。11月2日に検知して同じ日にアクセスを遮断し、その後の調査で、システムから外部に送られたデータに個人情報が含まれていたことを確認したとしています。 情報は、氏名・性別・生年月日・住所・電話番号・メールアドレス・運転免許証の番号、勤務先の情報（電話番号・年収など）、契約の情報（金融機関コード・顧客番号・保証額・保証の開始日など）です。本人確認書類の画像は含まないとしています。 手口と侵入の経路は公表されていません。二次被害は確認されていないとしています。

影響を公表した会社

SMBCコンシューマーファイナンスがカードローンの保証をしている提携先の銀行が、それぞれ自行の顧客への影響を公表しています。2026年11月7日までに当サイトが各社の発表で確かめた分です。多くの行は、漏えいした項目として SMBCコンシューマーファイナンスが公表した項目（氏名・住所・電話番号・運転免許証の番号・勤務先と年収・保証額など）を挙げています。ふくおかフィナンシャルグループは自行分の項目を確認中とし、中国銀行は項目を書いていません。

会社	公表日	件数・内容（各社の発表）
北洋銀行	2026年11月5日	カードローン「スーパーアルカ」の利用者と申込者の情報が漏えいしたと公表。件数は書かれていません。新規の受付と限度額の増額を止めています。銀行のシステムへの不正アクセスはないとしています
愛媛銀行	2026年11月5日	自行の顧客の情報も漏えいの対象と確認したと公表。件数は確認中。対象のローンの申し込みを止めています
大垣共立銀行	2026年11月5日	「THE マキシマム」「はいくらすポケット」「はいくらすビッグ」に申し込んだ人の情報の一部が漏えいしたと公表。預金口座の情報とネットバンキングのパスワードは含まないとしています
筑波銀行	2026年11月5日	自行の顧客の情報も漏えいの対象と公表。件数は確認中。つくばカード「アスジョイ」の新規の申し込みを止めています
ドコモSMTBネット銀行	2026年11月5日	カードローンの利用者の最大122,635人（項目は SMBCコンシューマーファイナンスの公表と同じ）。銀行のシステムへの不正アクセスは確認されていないとしています
ふくおかフィナンシャルグループ	2026年11月5日	福岡銀行・熊本銀行・十八親和銀行の顧客が対象となる可能性があると公表。実際に漏えいした項目は確認中としています
中国銀行	2026年11月5日	保証会社のSMBCコンシューマーファイナンスから外部に送られたデータに、顧客の個人情報が含まれていたと公表。件数と項目は書かれていません。Web の申込の受付を一時止めています
りそな銀行・関西みらい銀行・みなと銀行	2026年11月6日	過去に保証の提携をしていた3行の連名。解約済みのカードローン・フリーローンの顧客5,935件（りそな銀行139件・関西みらい銀行5,793件・みなと銀行3件）。3行のシステムへの不正アクセスではないとしています
山陰合同銀行	2026年11月6日	2001〜2006年に申し込みを受けた「ごうぎんポケットローン」などの契約者の一部1,585名の氏名・性別・生年月日・住所・電話番号・メールアドレス・運転免許証番号・年収・契約情報。11月5日に、外へ送られたデータに含まれていたことを確認

会社の対応

• 保証のシステムを一時停止し、安全の確認とメンテナンスを続けている
• 対象の人には、範囲を特定できしだい、提携先と相談してメールや SMS で個別に知らせるとしています
• 専用の問い合わせ窓口を設けた
• 外部の専門家と原因を調べ、再発防止と情報の管理の体制の強化に取り組むとしています

この事例から中小企業が学べること

• 提携先や取引先に提供している Web フォームも、自社の顧客情報の入口になる。置き場所と管理の担当を一覧にしておく
• 年収・勤務先のような審査のための情報は、使い終わったら別の場所に移すか消す
• 外部への大量のデータの送信に気づける仕組みを用意する
• 疑いの段階で、その日のうちに接続を遮断できる判断の手順を決めておく