[ITmedia News] 年収やローン保証額、免許証番号など最大32万人分漏えい SMBC系、保証業務システムに不正アクセス

著者 岡田有花

[ITmedia]

　消費者金融やローン保証を手掛けるSMBCコンシューマーファイナンス（旧社名：プロミス）は11月5日、カードローンなどの保証業務で使っているシステムが第三者による不正アクセスを受け、最大32万118人分の氏名や住所、運転免許証番号、勤務先の年収、ローン保証額などが外部に送信されたと発表した。

漏えいした項目

ニュースリリースより

　漏えいした項目は、氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収など）、契約情報（金融機関コード、顧客番号、保証額、保証開始日など）。

　運転免許証などの本人確認書類の画像は含まれていない。

　同社は地方銀行や信用金庫、インターネット銀行などの金融機関と提携し、カードローンなどの保証業務を行っている。一部の保証提携先には、カードローンのWeb申込フォームを提供している。同社の保証業務の提携先は189あるという（2026年3月末時点）。

　この保証業務で使用しているシステムが第三者による不正アクセスを受け、外部へ送信されたデータに顧客の個人情報が含まれていたことを確認した。

　不正アクセスは11月2日に検知し、同日中に保証業務システムへのアクセスを遮断した。他に不正なアクセスがないか調べる過程で、情報漏えいを確認した。

　保証システムは一時停止し、安全性の確認とメンテナンスを続ける。専門家や関係各所と連携し、原因や影響範囲を調べている。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。