Tier表SMBCコンシューマーファイナンスの保証業務システムへの不正アクセス事案の概要と評価
SMBCコンシューマーファイナンスの保証業務システムが不正アクセスを受け、最大32万118人分の顧客情報が流出しました。朝日新聞の報道によると、氏名や年収、保証額（借入額）などが対象です。
- 発生日
- 未確認
- 公表日
- （報道日）
- 流出対象
- 最大32万118人分の顧客情報
事案の概要
- 企業・サービス
- SMBCコンシューマーファイナンスの保証業務システムへの不正アクセス
- 確認状況
- 一部データの外部送信が確認され、顧客情報も含まれていました。発表時点で流出情報の悪用などは確認されていません。
- 発生日
- 未確認
- 公表日
- （報道日）
報道の掲載日です。
経緯
朝日新聞の報道によると、SMBCコンシューマーファイナンスは2026年11月5日、カードローンの保証業務に使うシステムが不正アクセスを受け、最大32万118人分の顧客情報が流出したと発表しました。対象は、同社が保証業務を担う地方銀行、信用金庫、ネット銀行などで借り入れている顧客です。
同報道によると、同社は11月2日に不正アクセスを検知し、システムへのアクセスを遮断しました。一部のデータが外部に送信され、顧客情報も含まれていました。発表時点で流出情報の悪用などは確認されていません。
流出した情報と流出していない情報
朝日新聞の報道によると、対象情報には氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先、年収のほか、借り入れ先の金融機関コード、顧客番号、保証額（借入額）、契約日などが含まれます。最大人数は全体の対象規模であり、項目ごとの実際の流出人数は示されていません。
対象情報
- 氏名流出のおそれ
流出対象に氏名が含まれます。対象は最大32万118人分で、項目ごとの実際の流出人数は示されていません。
- 生年月日流出のおそれ
流出対象に生年月日が含まれます。項目ごとの実際の流出人数は示されていません。
- 住所流出のおそれ
流出対象に住所が含まれます。項目ごとの実際の流出人数は示されていません。
- 電話番号流出のおそれ
流出対象に電話番号が含まれます。項目ごとの実際の流出人数は示されていません。
- メールアドレス流出のおそれ
流出対象にメールアドレスが含まれます。項目ごとの実際の流出人数は示されていません。
- 本人確認書類・個人番号流出のおそれ
流出対象に運転免許証番号が含まれます。免許証画像の流出は報じられていません。
- ID・識別子流出のおそれ
流出対象に顧客番号が含まれます。ログインIDとは確認されていません。
Aとした理由
朝日新聞の報道によると、氏名に年収や保証額（借入額）などが結びつく顧客情報が流出し、対象は最大32万118人です。金融状況に関わる情報の深さと規模を踏まえ、Tier Aと評価します。
評価基準 v4.1 ・ 評価日 2026-11-05
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。