【約8万名】住友生命「Vitality」単独型サービスの利用者情報が漏えい｜NTTデータの受託システムに不正アクセス、約1,000名はカード番号も

NTTデータと住友生命は2026年11月9日、NTTデータが住友生命から受託しているシステムが第三者による不正アクセスを受け、Vitality健康プログラムの利用者の個人情報約8万名分が外部に漏えいしたと公表しました。対象は、Vitalityを単独で利用できる「住友生命Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプを含む）」の、現在と過去の利用者です。

漏えいしたのは氏名、住所、電話番号、生年月日、メールアドレスなどで、約1,000名は一部をマスキングしたクレジットカード番号も含みます。保険契約や、保険に付いているVitalityの情報は含まれていません。

漏えいしたのは約8万名分
11月2日に不正アクセスを確認、翌日から一部の手続きを停止
止まっている手続き
利用者がとるべき対応
問い合わせ先
まとめ

漏えいしたのは約8万名分

項目	内容
対象者	「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプを含む）」を現在利用している人と、過去に利用した人
人数	約8万名
漏えいした情報	氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれか
うちクレジットカード番号	約1,000名（一部マスキング済み）
含まれない情報	保険契約、保険契約に付いているVitality、Vitality健康プログラムで記録した歩数などのデータ

不正利用などの二次被害は、現時点で確認されていません。漏えいした情報がインターネット上に公開・拡散された事実も確認されていないとしています。

11月2日に不正アクセスを確認、翌日から一部の手続きを停止

不正アクセスを受けたのは、NTTデータが住友生命から構築・運用を受託している、2つのサービスの申し込みに関わるシステムです。

日付	発表内容
2026年11月2日	NTTデータが不正アクセスを確認し、同じ日に住友生命へ報告
11月3日	外部からのアクセスを遮断し、サービスを一時停止
その後	アクセスログなどの調査で、一部の利用者の個人情報が外部に漏えいしたことを確認
11月9日	NTTデータと住友生命が公表

不正アクセスの原因と詳しい経緯は調査中です。NTTデータは、必要なセキュリティ対策とその有効性の確認を進め、安全性を十分に確かめたうえでサービスの再開を判断するとしています。

止まっている手続き

住友生命は、システムの安全が確認できるまで、11月3日から次の取り扱いを止めています。

Vitality体験版・企業型、Vitalityスマート（福利厚生タイプを含む）の新規申込の受付
Vitalityスマートの、お客さま自身による解約やクレジットカード情報の変更など
Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用

Vitalityアプリの利用と、Vitality保険の新規申込・各種手続きには影響はありません。止まっている手続きは、問い合わせ窓口で相談を受け付けています。再開は住友生命のWebサイトで知らせるとしています。

利用者がとるべき対応

住友生命は、対象のお客さまを特定しており、その結果を踏まえて案内するとしています。住友生命やNTTデータを装ったメール・SMS・電話・郵便物に注意し、パスワードやクレジットカード情報などを伝えないよう呼びかけています。住友生命が、メールや電話でパスワードや暗証番号などを尋ねることはないとしています。

ここからは公式発表には書かれていない、筆者の見解です。漏えいしたカード番号は一部がマスキングされていますが、氏名や電話番号とあわせて「ご登録のカード（下4桁〇〇〇〇）の更新が必要です」のように本物らしく見せる連絡に使われるおそれがあります。Vitalityスマートはカード情報の変更が止まっているため、「カード情報を変更してください」という連絡が届いても応じず、窓口に確かめることをおすすめします。カードの利用明細もあわせて確認しておくと安心です。