この記事は、SMBCコンシューマーファイナンス株式会社の公式発表（2026年11月5日付）で確認できた内容だけ をまとめたものです。調査は続いていて、件数や対象の範囲は変わることがあります。新しい発表があれば更新します。この記事では一部AIを使用して作成しております。
結論：まず、身に覚えのない連絡に応じない
SMBCコンシューマーファイナンスは11月5日、カードローン等の保証業務で使っているシステムが第三者に不正アクセスされ、外部に送られたデータにお客さまの個人情報が含まれていたと発表しました。漏えいしたお客さまは最大320,118名です。氏名や住所のほかに、運転免許証番号や、勤務先の情報（年収など）、保証額などの契約情報が含まれます。運転免許証などの本人確認書類の画像は含まれていません。
公式は、現時点でこの件による二次被害は確認していないとしつつ、同社や金融機関を名乗る不審な電話・メール・SMSが送られる可能性があるとして、十分に注意するよう呼びかけています。
まずやること
- 身に覚えのない電話・メール・SMSに応じない：公式は、同社や金融機関等を名乗る不審な電話、メール、SMS等が送られる可能性があるため、十分に注意するようお願いしています。
- URLを開かない、個人情報を入力しない：身に覚えのない連絡や不審な連絡を受けた場合は、記載されたURLへのアクセスや個人情報の入力などをしません。
- 迷ったら、専用窓口か警察に相談する：公式は、同社の専用窓口または警察等に相談するよう求めています。窓口は下の「問い合わせ先」にあります。
- 個別の案内を待つ：公式は、対象のお客さまには、範囲の特定後、保証提携先と相談のうえ、メールやSMS等で個別に案内するとしています。
氏名・住所・電話番号・生年月日・勤務先などが含まれるため、名前や契約内容が入った連絡でも、本物とは限りません。
漏えいのあとにやることは、こちらにまとめました
https://nekoping.com/after-leak/
件数と、漏えいした情報
公式が発表した、漏えいしたお客さまの人数は最大320,118名です。
| 区分 | 内容 |
|---|---|
| 基本情報 | 氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス |
| 本人確認に関わる情報 | 運転免許証番号 |
| 勤務先の情報 | 勤務先情報（電話番号、年収等） |
| 契約情報 | 金融機関コード、顧客番号、保証額、保証開始日等 |
| 含まれないもの | 運転免許証等の本人確認書類の画像 |
- 運転免許証番号：運転免許証の「番号」は含まれますが、「画像」は含まれません。
- 二次被害：現時点で、この件に起因する二次被害は確認していないとしています。
何が起きたか（経緯）
| 日付 | 出来事 |
|---|---|
| 11月2日 | 不正アクセスを検知し、同日中に、被害拡大の防止を最優先に、保証業務で使っているシステムへのアクセスを遮断 |
| 調査の過程 | ほかに不正なアクセスがないかを調べる中で、外部にデータが送信されたこと、その中に個人情報が含まれていたことを確認 |
| 11月5日 | 公式が発表 |
- 対象のシステム：保証業務で使っているシステムです。公式は、地方銀行・信用金庫・インターネット銀行などの金融機関と提携してカードローン等の保証業務を行っていて、一部の保証提携先にはカードローンのWeb申込フォームを提供しているとしています。
- 会社の対応：専門家や関係各所と連携して、原因と影響範囲を詳しく調べています。お客さまの安全を最優先に、保証システムを一時停止して、安全性の確認と必要なメンテナンスを続けるとしています。再発防止と情報管理体制の強化にも取り組むとしています。
- 原因：第三者による不正アクセスとしていますが、侵入の経路などの詳しい原因は、調査中です。
自分が対象かどうかの確かめ方
公式は、対象のお客さまには、範囲を特定したあと、保証提携先と相談のうえ、メールやSMS等で個別に案内するとしています。
- 公式の発表文に、自分で対象かどうかを調べるページは書かれていません。個別の案内を待ちます。
- 案内を装った偽のメール・SMSが届くおそれがあります。届いたメールやSMSのリンクから手続きをせず、契約している金融機関や、公式サイトで確かめた窓口に自分から連絡します。
- 心配なときは、専用窓口に問い合わせます。
偽の連絡の見分け方
- 差出人や発信者が「SMBCコンシューマーファイナンス」や金融機関の名前でも、それだけで本物と判断しない。
- 「情報漏えいのお詫び」「ローンの確認」などを理由に、暗証番号やパスワード、認証コード、個人情報の入力を求める連絡は疑う。
- メールやSMSのリンクからログインしたり、情報を入力したりしない。確認は、ブックマークした公式サイトから自分で行う。
- 電話をかけ直すときは、メールやSMSに書かれた番号ではなく、公式サイトで確かめた番号にかける。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 32万人は、全員の全項目が漏れたのですか：公式は、漏えいしたお客さまの人数を最大320,118名とし、漏えいした項目を上の表のとおり挙げています。人ごとの項目の違いは、公式の発表文には書かれていません。
- 運転免許証の画像は漏れましたか：公式は、運転免許証等の本人確認書類の画像は含まれていないとしています。運転免許証の番号は含まれます。
- 自分が対象かどうか、どう確かめますか：範囲の特定後、メールやSMS等で個別に案内されます。
- 保証システムは使えますか：保証システムは一時停止中です。再開の時期は、公式の発表文には書かれていません。
- 二次被害は出ていますか：現時点で、この件に起因する二次被害は確認していないとしています。
問い合わせ先
- お客さまからの専用窓口：SMBCコンシューマーファイナンス 問合せ窓口 03-5677-9228（平日9〜18時）
- 電話番号は、メールやSMSに書かれたものではなく、この公式の発表文にあるものを使います。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年11月5日 | 保証業務のシステムへの不正アクセス。最大320,118名の個人情報が外部に送信された。氏名・住所・運転免許証番号・勤務先情報（年収等）・契約情報（保証額等）を含む。本人確認書類の画像は含まれない。保証システムは一時停止中。二次被害は未確認 |
※公式の続報が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
