SMBCコンシューマーファイナンス、最大32万118人の情報漏えいを公表 保証システムを停止

SMBCコンシューマーファイナンスは2026年11月5日、カードローンなどの保証業務で使うシステムが第三者による不正アクセスを受け、最大32万118人分の顧客情報が外部に送信されたと公表しました。同社は保証システムを一時停止し、安全性の確認を続けています。運転免許証番号や年収といった機微な情報が含まれている点が、今回の発表で特に注目されています。利用者は何を確認し、どう備えればよいのでしょうか。発表内容と背景を整理します。

何が起きたのか

同社の発表によると、不正アクセスは2026年11月2日に検知されました。同社は検知した当日のうちにシステムへのアクセスを遮断し、調査を進める中で情報の漏えいを確認したということです。発表は11月5日に行われ、翌11月6日には顧客専用窓口へのフリーダイヤル追加も案内されました。

狙われたのは、地方銀行や信用金庫、インターネット銀行などと提携して行うカードローン等の保証業務で使うシステムです。同社は一部の提携先に、カードローンのウェブ申込フォームも提供しています。保証会社は、借り手が返済できなくなった場合に金融機関へ代わりに返済する役割を担うため、申込者の詳しい個人情報を扱います。その仕組みが攻撃の対象になった形です。

原因と影響範囲は、発表の時点で調査中とされています。侵入の手口や、外部に送信されたデータがどのように扱われたかについて、詳しい説明はまだ出ていません。

漏えいした情報の内容

漏えいしたのは最大320,118名分の情報です。含まれる項目は次の通りです。

氏名、生年月日、住所、電話番号、メールアドレスに加え、運転免許証番号、勤務先情報、契約情報が挙げられています。勤務先情報には年収などが含まれ、契約情報には金融機関コード、顧客番号、保証額などが含まれます。運転免許証番号や年収は、なりすましや詐欺に悪用されるおそれがある情報です。カードローンの保証額まで含まれているため、被害の範囲を正確に把握することが重要になります。

一方で、本人確認書類の画像は含まれていないと同社は説明しています。クレジットカードの番号についても、今回の発表では漏えい項目として挙げられていません。二次被害は現時点で確認されていないとしていますが、情報が外部に送信された以上、利用者側の警戒は欠かせません。

保証システムの停止と影響

同社は保証システムを一時停止し、安全性の確認を続けています。保証業務が止まると、提携する金融機関のカードローン審査や新規受付にも影響が出ます。報道によると、この停止により最大188の提携金融機関でカードローンの新規受付が止まったと伝えられています。ただし、この数字は同社の公表文にはありません。提携先の数や影響の広がりについては、今後の発表を待つ必要があります。

カードローンを申し込もうとしていた人にとっては、手続きの遅れが直接の不便につながります。すでに契約している人の返済や利用に影響があるかどうかも、提携先の金融機関からの案内を確認するのが確実です。同社は顧客専用窓口を設けており、フリーダイヤルでの問い合わせにも対応しています。

利用者が今すぐ確認すること

自分が対象かどうかは、同社や提携先の金融機関からの連絡、公式サイトの案内を確認するのが第一です。心当たりがある人は、次の点に注意してください。

まず、身に覚えのない連絡に気をつけます。情報漏えいの後には、金融機関や保証会社をかたった偽のメールや電話が増える傾向があります。メールやショートメッセージに書かれたリンクを安易に開かず、連絡先は公式サイトに載っている番号で確認します。

次に、パスワードの使い回しを見直します。漏えいした情報にパスワードは含まれていないとされていますが、メールアドレスと氏名、生年月日の組み合わせは、他のサービスでのなりすましに使われるおそれがあります。同じパスワードを複数のサービスで使っている場合は、重要なものから変更します。二段階認証を設定できるサービスでは、忘れずに有効にします。

運転免許証番号が漏えいした可能性がある人は、身分証を使った手続きに注意が必要です。金融機関や携帯電話会社から本人確認の連絡が来た場合は、相手の正体を公式の窓口で確かめてから応じます。見知らぬ請求や契約の通知が届いたら、すぐに発行元に問い合わせます。

相次ぐ情報流出と政府の対応

今回の発表は、日本企業を狙った情報流出が相次ぐ中で出されました。NTTドコモは2026年11月6日、最大で約29万4,839回線の顧客情報が流出したとして謝罪しています。良品計画も、MUJIカードのカード番号が最大で約109万件流出した可能性があると公表しています。ロート製薬や松屋フーズなど、業種を問わず被害の報告が続いています。

こうした流れを受けて、政府はサイバーセキュリティの緊急対策パッケージを決め、100億円の予備費と官民によるサイバー救援隊の仕組みを打ち出しました。警察庁も11月6日、企業などを狙った大規模な情報流出について全国の警察による合同捜査を指示しています。委託先や提携先のシステムを経由した流出が目立っており、自社だけでなく取引先の安全対策まで問われる状況になっています。

SMBCコンシューマーファイナンスの件も、保証業務という提携の仕組みの中で起きました。金融機関と保証会社、利用者の三者をつなぐ情報の流れが、どこで守られ、どこで漏れたのか。原因の究明と再発防止策の公表が、今後の焦点になります。

Frequently Asked Questions

SMBCコンシューマーファイナンスの情報漏えいで、何が漏えいしましたか

最大320,118名分の氏名、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先情報、契約情報が外部に送信されたと公表されています。本人確認書類の画像は含まれていないと説明されています。二次被害は現時点で確認されていないとしています。

自分が対象かどうかは、どう確認すればよいですか

同社や提携先の金融機関からの連絡と、公式サイトの案内を確認してください。心当たりがある場合は、同社が設けた顧客専用窓口に問い合わせることができます。身に覚えのない連絡が来たときは、リンクを開かず公式の窓口で確認するのが安全です。

カードローンの新規申込はどうなりますか

保証システムが一時停止しているため、提携先の金融機関ではカードローンの新規受付に影響が出ています。報道によると最大188の提携金融機関で新規受付が止まったと伝えられていますが、この数字は同社の公表文にはありません。申込中の人は、提携先の金融機関からの案内を確認してください。