要点3行

  • 消費者金融「プロミス」を運営するSMBCコンシューマーファイナンス（三井住友フィナンシャルグループ傘下）は11月5日、カードローンの保証業務に使うシステムが不正アクセスを受け、最大32万118人分（約32万人分）の顧客情報が漏えいしたと発表しました。
  • 対象は、地方銀行・信用金庫・ネット銀行などと提携して行うカードローンの保証業務の顧客です。漏えいした情報には、年収や借入額、勤務先も含まれます。
  • 現時点で、流出した情報の悪用は確認されていないとしています。

何が起きたか

漏えいしたのは、氏名・住所・電話番号に加え、勤務先、年収、借入額、利用限度額などの契約情報です（時事）。朝日は、性別、生年月日、メールアドレス、運転免許証番号、借入先の金融機関コード、顧客番号、保証額（借入額）、契約日も挙げています。

会社は11月2日に不正アクセスを見つけ、同じ日にアクセスを遮断しました（時事）。一部のデータが外部に送られ、その中に顧客情報も含まれていたとしています（朝日）。いまは保証システムを一時止めて、原因と影響の範囲を調べています。範囲を特定したあと、対象の顧客に個別に知らせる方針です（時事）。

ドコモSMBCネット銀行（旧住信SBIネット銀行）は、自行の顧客が最大12万2635人含まれると明らかにしました（朝日）。

背景（なぜ今これが起きたのか）

銀行などのカードローンでは、借りた人が返せなくなったときに代わりに返す「保証会社」がつくのが一般的です。SMBCコンシューマーファイナンスは、プロミスでお金を貸すだけでなく、この保証の仕事も請け負っていて、2026年3月時点で189の金融機関から保証業務を受けています（朝日）。今回不正アクセスを受けたのは、この保証業務のシステムです。

そのため、プロミスと直接やりとりした覚えがない人でも、銀行などで借りたカードローンの保証会社がこの会社であれば、対象に含まれている可能性があります（推測）。原因は調査中です。

同じ5日には、NTTドコモも不正アクセスによる顧客情報の流出を発表しました（同じ日の別記事）。会社も件も別です。

あなたへの影響

地方銀行・信用金庫・ネット銀行のカードローンを使っている人 自分のカードローンの保証会社がどこかは、契約のときの書類や、借りている銀行のサイトの商品説明で確かめられる場合があります（編集部の提案です）。会社は対象の顧客に個別に知らせる方針なので、連絡が来るかどうかも見ておきましょう。

年収や勤務先を知っている「それらしい」連絡に注意 勤務先や借入額まで含まれているため、もし悪用されれば、本人しか知らないはずの情報を使った電話やメールが来る可能性も考えられます（推測）。届いた連絡が本物か迷ったら、連絡の中の番号やリンクではなく、借りている銀行の公式サイトやカードに書かれた番号から問い合わせると安心です（編集部の提案です）。

運転免許証番号も含まれる 朝日によると、項目には運転免許証番号も入っています。身に覚えのない契約や申し込みの連絡が来たら、そのままにせず、すぐに関係する会社や銀行に確かめるのが安心です（編集部の提案です）。

今後の注目点

  • 影響の範囲が特定され、対象者への連絡がいつ届くか
  • ほかの提携先の金融機関が、自行の顧客の人数を明らかにするか
  • 不正アクセスの原因が明らかになるか
  • 悪用の被害が出ないか