要点
- SMBCコンシューマーファイナンスが、銀行のカードローンを保証する仕事で使うシステムに不正アクセスを受け、最大32万118人分の個人情報が外に送られたと発表した。
- 漏れたとされるのは、名前・住所・電話番号に加え、年収、勤務先、ローンの保証額、運転免許証番号といった重い情報である。
- 地方銀行・信用金庫・ネット銀行でカードローンを使う人が当たりうる。銀行や保証会社を名乗る偽の連絡に気をつけたい。
何が起きたか
SMBCコンシューマーファイナンス（三井住友フィナンシャルグループの消費者金融。旧社名はプロミス）は、2026年11月5日にお知らせを出した。
この会社は、自社のローンのほかに、銀行が出すカードローンの「保証会社」も引き受けている。銀行のカードローンに申し込んだ人の情報も持っている。
発表によると、流れは次のとおりである。
- 11月2日に、保証業務のシステムへの不正アクセスに気づき、その日のうちにアクセスを止めた。
- 調べるうちに、お客さまの情報が外に送られたことが分かった。
- 対象は最大32万118人。保証業務の提携先は、地方銀行・信用金庫・ネット銀行など189社（2026年3月末時点）とされる。
- 保証システムは止めたままで、専門家と原因や影響の範囲を調べている。
外に送られた可能性がある項目は、提携先のドコモSMTBネット銀行の発表でも同じ内容が示されている。
- 氏名、性別、生年月日、住所
- 自宅と携帯の電話番号、メールアドレス
- 運転免許証番号
- 勤務先の情報（電話番号、年収など）
- 契約の情報（金融機関コード、顧客番号、保証額、保証開始日など）
免許証などの本人確認書類の画像は含まれない、としている。11月5日の時点で、この件による二次被害は確認していないという。
なお「最大32万人」は上限の数字だ。全員について、上の項目がすべて漏れたと決まったわけではない。
日本の利用者への影響
日本の人が直接の対象である。自分が SMBCコンシューマーファイナンスと契約した覚えがなくても、銀行のカードローンを申し込んだときに、保証会社として関わっている場合がある。
提携先のうち、ドコモSMTBネット銀行は、自社のカードローンの利用者で最大12万2,635人が対象だと発表した。銀行のシステムへの不正アクセスは確認されていない、としている。ほかにどの銀行・信用金庫が当たるかは、この記事の時点では一次情報でまとめて確かめられていない。各金融機関のお知らせを見てほしい。
年収や借りている額は、ふつう人に知られたくない情報だ。名前・住所・勤務先と組み合わさると、本人になりすました申し込みや、事情を知っているふりをした詐欺に使われるおそれがある（これはこちらの見立てである）。
今すぐやること
- 自分のカードローンの保証会社を確かめる。 契約書や銀行のサイトで、保証会社が SMBCコンシューマーファイナンスかを見る。分からなければ、SMBCコンシューマーファイナンスの窓口（03-5677-9228、平日9時〜18時）か、自分の銀行に聞く。
- 個別の案内を待つ。ただし、その案内のリンクは開かない。 発表によると、SMBCコンシューマーファイナンスが対象の範囲を絞り込んだうえで、当たる人それぞれに知らせる予定だという。届いたら、本文のリンクではなく、銀行の公式アプリや自分でブックマークした公式サイトから中身を確かめる。
- 偽の連絡を見分ける。 ドコモSMTBネット銀行は、銀行や金融機関を名乗る不審な電話・メール・SMS に注意し、書かれた URL を開いたり個人情報を入れたりしないよう呼びかけている。「免許証番号の確認」「お詫びの返金手続き」「年収の再登録」などで急がせる連絡、暗証番号や認証コードを聞く連絡は、まず疑う。
- 身に覚えのない申し込みがないか見る。 漏れた情報が、ほかの情報と合わせて悪用されるおそれはある。自分のローンやカードの明細に、覚えのない動きがないかを時々見ておく。
- おかしいと思ったら、すぐ相談する。 知らない契約や引き落としに気づいたら、その会社に公式の窓口から連絡する。だまされたと思ったら、警察にも相談する。
背景
SMBCコンシューマーファイナンスは、地方銀行や信用金庫、ネット銀行などと組んで、そのカードローンの保証を引き受けている。利用者からは見えにくいが、銀行の外にも自分の情報が置かれている。今回は、その「見えにくい預け先」が狙われた。
今回も、ドコモSMTBネット銀行は自社のシステムへの不正アクセスは確認されていないとしている。それでも、情報を預かる別の会社が破られれば、利用者にとっての危険は変わらない。
漏れた情報は、あとになってフィッシング（本物を装って情報やお金をだまし取る手口）に使われることが多い。案内が届くまでの間と、届いたあとの数か月は、特に気をつけたい。
技術者向けの詳細
- 発表日: 2026年11月5日（SMBCコンシューマーファイナンス、ドコモSMTBネット銀行）
- 検知と遮断: 2026年11月2日。同日、保証業務システムへのアクセスを遮断。システムは発表時点で停止中
- 規模: 最大320,118人（SMBCコンシューマーファイナンス全体）。うちドコモSMTBネット銀行のカードローン顧客が最大122,635人
- 保証業務の提携先: 189社（2026年3月末時点）。一部の提携先には Web の申込フォームを提供しているとされる
- 項目: 氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号・年収など）、契約情報（金融機関コード、顧客番号、保証額、保証開始日など）。本人確認書類の画像は含まれない
- 原因と影響の範囲は、専門家や関係各所と連携して調査中
- 二次被害: 発表時点で確認されていない
- 自社の顧客で提携ローンの保証を受けている組織は、顧客番号・金融機関コードが漏れた前提で、問い合わせ窓口での本人確認の手順（顧客番号と生年月日だけで通していないか等）を見直すとよい
- 窓口: SMBCコンシューマーファイナンス 03-5677-9228（平日9:00〜18:00）、ドコモSMTBネット銀行は問い合わせフォーム
