SMBCコンシューマーファイナンスは11月5日、保証業務に使用するシステムが第三者から不正アクセスを受け、個人情報を含むデータが外部へ送信されたと発表した。対象は最大32万118人に上る。同社は地方銀行や信用金庫、インターネット銀行などと提携し、カードローンなどの保証を手がけている。

同社は11月2日に不正アクセスを検知し、同日中にシステムへのアクセスを遮断した。その後、ほかに不審なアクセスがないか調べる中で情報漏えいを確認した。11月5日の発表時点でシステムを一時停止し、専門家などと原因や影響範囲を調査している。侵入経路は示されていない。

漏えいした可能性がある情報には、氏名や住所、電話番号、メールアドレス、運転免許証番号のほか、勤務先情報、年収、顧客番号、保証額などが含まれる。本人確認書類の画像は含まれず、対象者全員について、挙げられたすべての項目が含まれるとは限らない。漏えい情報に基づく二次被害は確認されていない。

提携先にも影響が及んでおり、ドコモSMTBネット銀行はカードローン顧客の最大12万2,635人が対象になり得ると公表した。筑波銀行は11月5日からつくばカード「アスジョイ」の新規申込を停止している。同社は対象者を特定したうえで、提携先と相談しながらメールやSMSで個別に案内する方針を示した。

MARBLEの対応例:この件の場合

MARBLEは、提携先に渡す顧客情報の範囲と、自社システムでの扱いをまず確認する。

  1. カードローンなどの保証業務で提携先に渡す情報の項目を確かめる
  2. 年収や運転免許証番号を自社システムで扱っているか確かめる
  3. 該当情報を扱うプログラムとログインの仕組みを確かめる

関係するサービス

現状の確認とレポート50,000円

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

サイバーセキュリティ.com「SMBCコンシューマーファイナンスが不正アクセスを受け最大32万118人分の情報が漏えい」(2026年11月6日)

この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。