三井住友フィナンシャルグループの消費者金融・保証会社、SMBCコンシューマーファイナンスは11月5日、カードローンなどの保証業務に使うシステムが不正アクセスを受け、最大32万118人分のお客さま情報が漏えいしたと発表しました。対象になるのはどんな人か、何が漏れたのか、いま気をつけることを、同社と取引先銀行の発表をもとに整理します。
- 漏えいは最大32万118人分。地方銀行・信用金庫・ネット銀行などのカードローンの保証業務で持っていた情報
- 氏名・住所・電話・メール・運転免許証番号・勤務先と年収・保証金額など。免許証などの画像は含まれない
- 対象者にはメールかSMSで個別に連絡予定。偽の連絡に注意し、リンクは開かず専用窓口(03-5677-9228)で確認を
SMBCコンシューマーファイナンスの情報漏えい、何があった?
同社の発表によると、11月2日に保証業務のシステムへの不正アクセスを検知し、同日中に外部からのアクセスを遮断しました。その後、ほかに不正アクセスがないかを調べる中で、お客さま情報が漏えいしたことを確認したとしています。原因は外部の専門家と調べている段階で、発表時点で二次被害は確認されていません。保証システムは一時的に止めて、安全確認とメンテナンスを行っています。
NHKなども同日、「個人情報最大32万人分漏えい、住所や年収も」と報じています。同社の保証を使っている愛媛銀行も、自行の顧客の情報が含まれていたと発表し、対象のローン商品の申し込みを停止しました。
対象は誰? 漏えいした情報の一覧
対象は、同社がカードローンなどの保証業務を受けている地方銀行・信用金庫・ネット銀行などのお客さまの情報です。一部の金融機関では、同社がカードローンのWeb申込フォームも提供しています。どの金融機関のどの商品が対象かは、同社と金融機関が特定を進めており、対象者にはメールかSMSで個別に連絡するとしています。
| 区分 | 漏えいした項目 |
|---|---|
| 本人の情報 | 氏名、性別、生年月日、自宅住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号 |
| 勤務先の情報 | 勤務先電話番号、年収など |
| 契約の情報 | 金融機関コード、顧客番号、保証金額、保証開始日 |
| 含まれないもの | 運転免許証などの本人確認書類の画像 |
※発表では、暗証番号やネットバンキングのパスワードが漏れたとはされていません。ただし、電話番号・メールアドレスと契約の情報がそろっているため、金融機関を名乗る「なりすまし連絡」に悪用されるおそれがあります。
発表までの流れ
| 日付 | できごと |
|---|---|
| 11月2日 | 保証システムへの不正アクセスを検知、同日中に遮断 |
| 11月2日以降 | ほかの不正アクセスの調査中に、情報の漏えいを確認 |
| 11月5日 | 同社が漏えいを公表(最大32万118人分)。愛媛銀行なども自行顧客分を公表 |
| 今後 | 対象者を特定し、メールかSMSで個別に連絡 |
自分は対象? 今やることチェッカー
今やること・気をつけること
- 個別連絡を待つ:同社は、対象者が特定できしだいメールかSMSで連絡するとしています。
- なりすましに注意:同社や金融機関を名乗る電話・メール・SMSで、URLを開かせたり個人情報を入力させたりするものには応じないでください。銀行が電話やメールで暗証番号やパスワードを聞くことはありません(愛媛銀行の発表より)。
- 「個別連絡」に見せかけた偽メールにも注意:本物の連絡が来る予定があるぶん、偽物も紛れ込みやすくなります。届いた連絡に書かれた番号ではなく、公式サイトに載っている窓口で確認しましょう。
- 勤務先への不審な連絡:勤務先の電話番号も漏れているため、職場あての在籍確認を装う電話などにも注意が必要です。心当たりがない連絡は、まず本人に確認するよう職場に伝えておくと安心です。
- 困ったら相談:同社の専用窓口(03-5677-9228、平日9時〜18時)か、警察に相談してください。
よくある質問
何人分の情報が漏れたのですか?
最大32万118人分と発表されています。
パスワードや暗証番号は漏れましたか?
発表された漏えい項目に、暗証番号やパスワードは含まれていません。運転免許証などの画像も含まれていないとされています。
どの銀行のカードローンが対象ですか?
同社が保証している地方銀行・信用金庫・ネット銀行などのカードローン等が対象です。具体的な金融機関は各社が順次公表しており、愛媛銀行は自行の顧客の情報が含まれていたと発表しています。
自分が対象かどうか、どうすれば分かりますか?
対象者には同社からメールかSMSで個別に連絡が来る予定です。早く知りたい場合は、専用窓口(03-5677-9228、平日9時〜18時)に問い合わせてください。
二次被害は出ていますか?
11月5日の発表時点では、二次被害は確認されていないとしています。

