SMBCコンシューマーファイナンスは11月5日、保証業務に使用するシステムが第三者から不正アクセスを受け、個人情報を含むデータが外部へ送信されたと発表した。対象は最大32万118人に上る。同社は地方銀行や信用金庫、インターネット銀行などと提携し、カードローンなどの保証を手がけている。
同社は11月2日に不正アクセスを検知し、同日中にシステムへのアクセスを遮断した。その後、ほかに不審なアクセスがないか調べる中で情報漏えいを確認した。11月5日の発表時点でシステムを一時停止し、専門家などと原因や影響範囲を調査している。侵入経路は示されていない。
漏えいした可能性がある情報には、氏名や住所、電話番号、メールアドレス、運転免許証番号のほか、勤務先情報、年収、顧客番号、保証額などが含まれる。本人確認書類の画像は含まれず、対象者全員について、挙げられたすべての項目が含まれるとは限らない。漏えい情報に基づく二次被害は確認されていない。
提携先にも影響が及んでおり、ドコモSMTBネット銀行はカードローン顧客の最大12万2,635人が対象になり得ると公表した。筑波銀行は11月5日からつくばカード「アスジョイ」の新規申込を停止している。同社は対象者を特定したうえで、提携先と相談しながらメールやSMSで個別に案内する方針を示した。
MARBLEの対応例:この件の場合
MARBLEは、提携先に渡す顧客情報の範囲と、自社システムでの扱いをまず確認する。
- カードローンなどの保証業務で提携先に渡す情報の項目を確かめる
- 年収や運転免許証番号を自社システムで扱っているか確かめる
- 該当情報を扱うプログラムとログインの仕組みを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「SMBCコンシューマーファイナンスが不正アクセスを受け最大32万118人分の情報が漏えい」(2026年11月6日)
この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。





