【最大32万人】SMBCコンシューマーファイナンスの保証システムに不正アクセス｜提携先カードローン利用者の免許証番号・年収なども漏えい

SMBCコンシューマーファイナンスは2026年11月5日、保証業務で使っているシステムが第三者による不正アクセスを受け、お客さまの個人情報が外部に送信されたと公表しました。漏えいしたのは最大320,118名の氏名・住所・生年月日・運転免許証番号・勤務先情報（年収など）などです。

同社は、地方銀行や信用金庫、インターネット銀行などと提携して、カードローンなどの保証業務をしています。今回の対象は、この保証業務のシステムに登録されていたお客さまです。運転免許証などの本人確認書類の画像は含まれていません。

漏えいした情報は最大320,118名分
提携先のカードローンなどの保証に使うシステムが狙われた
対象者にはメールやSMSで個別に連絡
利用者がとるべき対応
問い合わせ先
まとめ

漏えいした情報は最大320,118名分

区分	漏えいした情報
本人の情報	氏名、性別、生年月日、住所
連絡先	自宅電話番号、携帯電話番号、メールアドレス
本人確認の情報	運転免許証番号（本人確認書類の画像は含まれない）
勤務先情報	電話番号、年収など
契約情報	金融機関コード、顧客番号、保証額、保証開始日など

人数は最大320,118名です。本件が原因の二次被害は、現時点で確認されていないとしています。

提携先のカードローンなどの保証に使うシステムが狙われた

SMBCコンシューマーファイナンスは、提携先の金融機関が扱うカードローンなどの保証会社です。一部の提携先には、カードローンのWeb申込フォームも提供しています。不正アクセスを受けたのは、この保証業務で使っているシステムです。

日付	SMBCコンシューマーファイナンスの対応
2026年11月2日	不正アクセスを検知し、同じ日のうちに保証業務のシステムへのアクセスを遮断
その後	ほかに不正なアクセスがないかを調べる過程で、外部にデータが送信され、お客さまの個人情報が含まれていたことを確認
2026年11月5日	公表

同社は、専門家や関係各所と連携して、原因と影響の範囲を調べています。保証システムは一時停止しており、安全性の確認と必要なメンテナンスを続けるとしています。どの金融機関のカードローンが対象かは、発表では示されていません。

対象者にはメールやSMSで個別に連絡

対象のお客さまには、範囲を特定したあと、保証提携先と相談のうえでメールやSMSなどで個別に案内するとしています。

同社は、同社や金融機関などを名乗る不審な電話・メール・SMSが届くおそれがあるとして、注意を呼びかけています。身に覚えのない連絡や不審な連絡を受けたら、記載されたURLを開いたり個人情報を入力したりせず、同社の専用窓口か警察などに相談するよう求めています。

利用者がとるべき対応

ここからは公式発表には書かれていない、筆者の見解です。銀行や信用金庫のカードローンを利用している、または申し込んだことがある人は、契約書類や商品の案内ページで保証会社の名前を確かめておくと、自分が対象になりうるかの目安になります。

今回は、氏名や住所に加えて、勤務先や年収、保証額まで漏えいしています。借入の状況を知っているかのような「借り換えで金利が下がる」「保証料の返金がある」といった連絡は、本物と見分けにくくなります。こうした連絡がきても、案内された番号やURLは使わず、取引のある金融機関の公式サイトに載っている窓口に自分で問い合わせることをおすすめします。