SMBCコンシューマーファイナンスは2026年11月5日、保証業務で使うシステムへの不正アクセスにより、顧客の個人情報が漏えいしたと公表しました。対象人数は最大320,118名です。「漏えいのおそれ」だけでなく、外部へ送られたデータに個人情報が含まれていたことを確認しています。同社の公式発表
今回確認したいのは、銀行などで利用・申し込みをしたローンの保証会社です。SMBCコンシューマーファイナンスという社名に心当たりがなくても、利用先の金融機関を通じて関係している場合があります。
誰が対象？ ローンの利用者だけでなく申込者も確認を
同社は金融機関と提携し、カードローンなどの保証を行っています。保証会社とは、借りた人の返済が難しくなったときに、契約に基づき金融機関へ代わりに返済する会社です。ローンを提供する銀行と、保証を担う会社が別になっていることがあります。同社の保証事業の説明
たとえばスルガ銀行は、同社が保証するカードローンなどの利用者・申込者を対象区分として案内し、具体的な対象者と情報の確認を進めているとしています。スルガ銀行の11月6日発表
そのため、まず自分が利用・申し込みをした金融機関の公式サイトで、該当する商品と案内を確認しましょう。会社名が似ている、口座を持っているという理由だけでは、対象かどうかを判断できません。この発表は、SMBCグループの全利用者が対象という意味ではありません。
漏えいした情報は？ 免許証番号と画像は区別する
公表された項目には、次の情報が含まれます。
- 本人・連絡先の情報：氏名、性別、生年月日、住所、自宅・携帯の電話番号、メールアドレス
- 本人確認に使う番号：運転免許証番号
- 勤務先や契約の情報：勤務先の電話番号、年収など。金融機関コード、顧客番号、保証額、保証開始日など
一方、運転免許証などの本人確認書類の画像は含まれないとされています。番号が含まれることと、書類の写真が流出したことは別です。福岡銀行が掲載する公表項目と確認状況
これらは事案全体で挙げられた項目です。自分について何が対象になったかは、個別の案内や公式窓口で確かめてください。また、公表項目にない情報を「漏れた」「絶対に安全」と決めつけることも避けましょう。
今すぐ行うことは、公式確認と不審な連絡への警戒
以下は、今回の公表内容を踏まえた利用者向けの確認手順です。
1. 自分で開いた公式サイトから案内を確認する
対象か気になるときは、普段の公式アプリや登録済みのブックマークから金融機関の案内を確認します。SMSやメールで通知が来ても、そこにあるリンクからすぐに個人情報を入力しないでください。
氏名や取引先の銀行を知っている相手でも、正規の担当者とは限りません。送信者名やメールアドレスの表示だけで判断せず、公式窓口で確認することが大切です。警察庁のフィッシング対策
2. 対象の商品と、漏えいした項目を確かめる
問い合わせでは、「対象かどうか」「どのローンに関する、どの情報か」「必要な手続きがあるか」を確認しましょう。通知がまだ来ていない場合も、それだけで対象外と判断しないようにします。
SMBCコンシューマーファイナンスは、対象範囲を特定した後、提携先と相談してメールやSMSなどで個別案内を行うとしています。個別案内の方針
3. 暗証番号・パスワード・認証コードを聞かれたら、その場で答えない
スルガ銀行は、本件への対応として電話、メール、SMSで暗証番号、インターネットバンキングのパスワード、ワンタイムパスワードを尋ねることはないと案内しています。同銀行の注意喚起
「漏えいの補償に必要」「安全な口座へ移す」といった連絡が来ても、相手が示す連絡先だけで手続きを進めず、いったん止めて公式窓口へ確認してください。これは警戒すべき連絡の例で、今回確認された被害を示すものではありません。
すでに偽サイトに情報を入力したり、身に覚えのない送金に気づいたりした場合は、調査の完了を待たず、利用先の金融機関と警察へ相談しましょう。警察庁の被害時の案内
ローンの申し込みにも影響。利用先の案内を確認する
情報漏えいだけでなく、申込受付への影響も出ています。中国銀行は、カードローン「コレカ」とフリーローンのWeb申込受付を停止し、再開は公式サイトで案内するとしています。中国銀行の11月5日発表
スルガ銀行も、SMBCコンシューマーファイナンスを保証会社とするローンの新規申込受付を停止しています。一方、別の保証会社を利用する申し込みは受け付けると説明しています。スルガ銀行の受付状況
福岡銀行は申し込みを通常どおり受け付ける一方、審査結果の連絡に時間がかかる場合があると案内しています。福岡銀行の受付状況
このように、受付への影響は金融機関ごとに異なります。申し込みや返済の予定がある場合は、利用先の最新案内を確認してください。申込受付の停止だけを理由に、返済も不要になったとは判断しないようにしましょう。
分かっていることと、調査中のこと
同社は11月2日に不正アクセスを検知し、同日中に対象システムへのアクセスを遮断しました。11月5日の発表では、原因・影響範囲を調査し、保証システムを一時停止して安全確認などを続けるとしています。二次被害は同発表時点で未確認です。経緯と対応状況
確認した公式発表では、具体的な侵入経路、全対象者の確定、補償の詳細は示されていません。原因がランサムウェアだった、全員に同じ補償があるといった推測はせず、続報を確認する必要があります。
11月6日には、問い合わせ用のフリーダイヤルが追加されました。
- SMBCコンシューマーファイナンス専用窓口：0120-362-167
- 電話：03-5677-9228
- 受付：平日・土日祝とも9:00〜18:00
情報の種類ごとの一般的な対処は、個人情報が漏れたらどうする？ 確認することと対処法でも整理しています。
情報確認日：2026年11月7日。漏えいの規模・調査状況は11月5日の発表、専用窓口は11月6日の追加案内に基づきます。個別の対象、受付の再開、必要な手続きは各社の最新情報を確認してください。