漏えい注意報公式発表あり不正アクセス確認・漏えい確認・調査中
住友生命の「Vitality体験版・企業型」「Vitalityスマート」の利用者 約8万名の情報が漏えい（委託先 NTTデータのシステムへの不正アクセス。約1,000名は一部を隠したクレジットカード番号も）
公式発表を開く（新しいタブで開く）3 行でわかる
- 何が起きた
- 住友生命は11月9日、委託先の NTTデータのシステムに不正アクセスがあり、「Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中か、過去に利用したことのある人 約8万名の情報が漏えいしたと公表しました。
- 対象
- 約8万名（うち一部を隠したカード番号は約1,000名）。退会済みの利用者も対象に含まれると公表されています。
漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
会社の説明（公表のとおり）
- 住友生命を装ったメール・SMS・電話に注意する。住友生命がメールや電話で、パスワードや暗証番号などを尋ねることはない
何が漏れたか
「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中か、過去に利用したことのあるお客さま
約8万名のうち、クレジットカード番号（一部マスキング済み）が漏えいした人（内数）
渋川市が令和5年度に実施した「Vitalityしぶかわウォーク」の参加者200名のうち、個人情報が漏えいした人（渋川市の公表。約8万名の内数）
公表された情報の種類
含まれない・確認されていないと公表されたこと
- 保険契約や、保険契約に付随する Vitality健康プログラムのお客さま情報の漏えいはない
- Vitality健康プログラムの利用による歩数などのデータは含まれていない
- Vitalityアプリの利用、Vitality保険の新規申込受付・諸手続きには影響がない
確認状況
- 2026年11月２日、委託先においてシステムへの不正アクセスが確認され
- 住友生命のお客さま情報の一部が外部に漏えいしたことが確認されました
- 委託先と連携し、原因の究明と影響範囲の特定を進める
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話（フィッシング）の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
- 氏名・住所・生年月日など
- 本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
- ID・パスワード
- ハッシュ化（元に戻しにくい形に変換）されていても、短いパスワードや、よく使われるパスワードは割り出されることがあります。同じパスワードを使っているほかのサービスへのログインに試されます（パスワードリスト攻撃）。
被害の公表：現時点で、本件に起因するお客さま情報の不正利用などの二次被害は確認されていない。漏えいした情報がインターネット上に公開・拡散された事実も確認されていないとしている。
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- ログインに 2 段階認証やパスキーを使う
パスワードが知られても、2 段階認証やパスキーを設定していれば、ほかの人がログインしにくくなります。大事なアカウント（メール・Google・Apple）から設定します。
- カードの利用明細に、覚えのない請求がないか確かめる
対象のカードを使っていた場合は、しばらく明細を確かめます。覚えのない請求があれば、カードの裏の番号からカード会社に連絡します。再発行は、会社やカード会社の案内に従います。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者も対象に含まれると公表されています。
| 退会済みの利用者 | 対象に含むと公表 |
|---|---|
| 対象者の補足 | 自治体が住友生命と実施した「Vitalityウォーク」の参加者（渋川市の公表：令和5年度「Vitalityしぶかわウォーク」の参加者200名のうち2名） |
会社の窓口：住友生命 お問い合わせ窓口 0120-550-997（平日 9:00〜17:00。11月9日から）
よくある質問
- 住友生命Vitality体験版・企業型／Vitalityスマート（福利厚生タイプ含む）を前に使っていて、もう退会しています。対象になりますか？
- この事案では、退会済みの利用者も対象に含まれると公表されています。会社の案内と窓口で確かめてください。
- 被害は出ていますか？
- 公表されている内容：現時点で、本件に起因するお客さま情報の不正利用などの二次被害は確認されていない。漏えいした情報がインターネット上に公開・拡散された事実も確認されていないとしている。
- どこに問い合わせればいいですか？
- 住友生命 お問い合わせ窓口 0120-550-997（平日 9:00〜17:00。11月9日から）。
会社の対応と原因
原因（公表のとおり）
住友生命がシステム関連業務を委託している NTTデータのシステム（Vitality体験版・企業型、Vitalityスマートの申込みに係るサービス）で、第三者による不正アクセスが発生した。NTTデータは11月3日に外部からのアクセスを遮断し、サービスを一時停止している。不正アクセスの原因や詳しい経緯は調査中としている。
再発防止
委託先と連携して原因の究明と影響範囲の特定を進め、必要な安全対策を講じて再発防止に取り組むとしている。
会社からの案内
- 住友生命を装ったメール・SMS・電話に注意する。住友生命がメールや電話で、パスワードや暗証番号などを尋ねることはない
事業者：住友生命保険相互会社 / 株式会社NTTデータ。関連サービス：住友生命Vitality体験版・企業型／Vitalityスマート（福利厚生タイプ含む）
発覚から公表までの経緯
- 発覚・検知
- 2026年11月2日 〜 2026年11月2日／2026年11月2日、委託先（NTTデータ）でシステムへの不正アクセスが確認され、同じ日に住友生命へ報告があった
渋川市が公表。令和5年度の「Vitalityしぶかわウォーク」の参加者200名のうち2名の個人情報（氏名、生年月日、Vitality会員番号等）が漏えい。対象者には住友生命から11月10日付でメールで連絡が行われた
この公表資料を見る（新しいタブで開く）住友生命と NTTデータが公表。委託先のシステムへの不正アクセスで、「Vitality体験版・企業型」「Vitalityスマート」の利用者 約8万名の情報（氏名・住所・電話番号・生年月日・メールアドレス・一部を隠したクレジットカード番号のいずれか）が漏えい
この公表資料を見る（新しいタブで開く）
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ（新しいタブで開く）住友生命保険相互会社／公表：2026年11月9日／資料確認：2026年11月15日／改訂情報：2026年11月9日
- 当社受託システムにおける個人情報漏えいについて（新しいタブで開く）株式会社NTTデータ／公表：2026年11月9日／資料確認：2026年11月15日／改訂情報：2026年11月9日
- 包括連携協定締結先「住友生命保険相互会社」が保有する個人情報の漏えいについて（新しいタブで開く）渋川市／公表：2026年11月11日／資料確認：2026年11月15日／改訂情報：2026年11月11日