SMBCコンシューマーファイナンス 保証業務システムへの不正アクセスで顧客情報が漏えい

何が起きたか

SMBCコンシューマーファイナンス株式会社は2026年11月5日、地方銀行や信用金庫、インターネット銀行等の金融機関と提携して行うカードローン等の保証業務で使用しているシステムが第三者による不正アクセスを受け、当該システムから外部へ送信されたデータにお客さまの個人情報が含まれていたことを確認したと公表した。

同社は2026年11月2日に不正アクセスを検知し、同日中に被害拡大の防止を最優先に保証業務システムへのアクセスを遮断した。このほかに不正なアクセスがないかなどの調査を行っていた過程で、今回の情報漏えいを確認するに至ったとしている。一部の保証提携先にはカードローンのWeb申込フォームも提供している。

時系列

• 2026年11月2日：保証業務で使用しているシステムへの不正アクセスを検知。同日中にアクセスを遮断し、ほかに不正なアクセスがないか等の調査を開始
• 2026年11月5日：調査の過程で情報漏えいを確認し公表。保証提携先の各金融機関も同日、自社のお客さまの情報漏えいについて相次いで公表

影響

• 漏えいが確認された情報の項目：氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）
• 漏えいしたお客さまの人数は最大320,118名
• 運転免許証等の本人確認書類の画像は含まれていない
• 対象は、同社がカードローン等の保証業務を担う提携先金融機関の顧客情報
• 現時点において、本件に起因する二次被害は確認されていない
• 保証提携先の株式会社北洋銀行は同日、カードローン「スーパーアルカ」を利用中または申し込んだお客さまの情報の一部が外部へ漏えいしたとの報告を受けたと公表した。北洋銀行のシステムへの不正アクセスはなく、同社は保証会社のシステムの安全性が確認されるまで「スーパーアルカ」の新規受付および限度額増額受付を停止している

当事者の対応

• 2026年11月2日に不正アクセスを検知し、同日中に被害拡大の防止を最優先に保証業務システムへのアクセスを遮断
• お客さまの安全確保を最優先に保証システムを一時停止し、安全性の確認および必要なメンテナンスを実施
• 対象となるお客さまには、範囲の特定後、保証提携先と相談のうえメールやSMS等で個別に案内
• 本件に関する専用窓口を設置し、不審な電話・メール・SMSへの注意と、記載されたURLへのアクセスや個人情報の入力を行わないよう呼びかけている
• 専門家および関係各所と連携して原因や影響範囲の詳細な調査を進め、再発防止および情報管理態勢の一層の強化に取り組むとしている

出典

• 資料名：当社保証システムへの不正アクセスによるお客さま情報の漏えいについて

公表主体：SMBCコンシューマーファイナンス株式会社

公表日：2026年11月5日

URL： https://www.smbc-cf.com/news/data/2026/11/news_20261105.pdf

• 資料名：カードローン「スーパーアルカ」の外部保証会社における個人情報の漏えいについて

公表主体：株式会社北洋銀行

公表日：2026年11月5日

URL： https://www.hokuyobank.co.jp/newsrelease/pdf/20261105_076990.pdf