SMBCコンシューマーファイナンス(プロミス)の情報漏えい|保証システムへの不正アクセス 最大320,118名 免許証番号・年収・保証額 2026


この記事のポイント
- ✓プロミスを運営するSMBCコンシューマーファイナンスの情報漏洩について
- ✓2026年11月5日の公式発表をもとに整理
- ✓保証業務のシステムへの不正アクセスで漏えいした最大320,118名の項目
プロミスを運営するSMBCコンシューマーファイナンス株式会社は2026年11月5日、カードローン等の保証業務で使っているシステムが第三者の不正アクセスを受け、氏名や運転免許証番号、勤務先情報(電話番号、年収等)、契約情報(保証額など)を含むお客さまの個人情報が最大320,118名分、外部に送信されたことを確認したと発表しました。 対象は、同社が保証している提携金融機関のカードローンなどの客で、運転免許証等の本人確認書類の画像は含まれていないとされています。 対象かもしれない人がまずすることは、同社や金融機関を名乗る電話・メール・SMSに書かれたURLを開かず、個人情報を入力しないことです。
この記事は、2026年11月6日時点でSMBCコンシューマーファイナンスの公式発表「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」と、11月6日の窓口の追加のお知らせを開き直し、その記載だけをもとに書いています。報道に出ている数字や推測は入れていません。
SMBCコンシューマーファイナンスの発表で何が起きたのか
最初に、公式発表に書かれている骨子を整理します。今回の件は、同社が提携先の金融機関のために行っている「保証業務」のシステムが入口になったものです。
- 同社は、地方銀行や信用金庫、インターネット銀行等の金融機関と提携し、カードローン等の保証業務を行っている
- 一部の保証提携先には、カードローンのWeb申込フォームも提供している
- この保証業務で使っているシステムが、第三者による不正アクセスを受けた
- 2026年11月2日に不正アクセスを検知し、同日中に保証業務で使っているシステムへのアクセスを遮断した
- その後の調査の過程で、システムから外部へ送信されたデータに、お客さまの個人情報が含まれていたことを確認した
- 漏えいしたお客さまの人数は最大320,118名
- 運転免許証等の本人確認書類の画像は含まれていない
- 対象者には、範囲の特定後、保証提携先と相談のうえメールやSMS等で個別に案内する
- 現時点で、本件に起因する二次被害は確認されていない
ここで押さえておきたいのは、同社が「外部にデータが送信されたことを確認」し、そのデータに個人情報が「含まれていたことも確認」したと書いている点です。「可能性がある」という表現ではありません。一方で、人数は「最大」の数字です。範囲はまだ特定の途中で、原因と影響範囲は専門家や関係各所と連携して調査を進めているとしています。
「保証会社」とは何か、なぜ銀行のカードローンの情報がそこにあったのか
今回の件を理解するには、カードローンの「保証会社」の役割を知っておく必要があります。
銀行や信用金庫のカードローンでは、借りる人が返済できなくなったときに、代わりに金融機関へ返済する会社が付いていることが多くあります。この会社を保証会社と呼びます。保証会社は、申し込みの段階で審査に関わり、契約したあとも保証の内容を管理します。そのため、保証会社のシステムには、申し込んだ人や借りている人の氏名や住所、勤務先、年収、保証の金額といった情報が保存されています。
SMBCコンシューマーファイナンスは、消費者向けのローン「プロミス」を運営している会社ですが、それとは別に、地方銀行や信用金庫、インターネット銀行などのカードローンの保証会社も務めています。今回不正アクセスを受けたのは、この保証業務で使っているシステムです。
つまり、「SMBCコンシューマーファイナンスと直接の取引がない」と思っている人でも、ある銀行のカードローンを使っていたり、申し込んだことがあったりすれば、その銀行の保証会社が同社だった場合に、情報が同社のシステムに保存されていたことになります。客から見ると「銀行でカードローンを契約した」だけでも、実際の審査や保証には別の会社が関わっている、という構図です。
公式発表に書かれている「契約情報」の中に「金融機関コード」が含まれているのも、この構図によるものです。金融機関コードは、どの銀行や信用金庫の契約かを示す番号です。保証会社のシステムが、複数の提携先の契約をまとめて管理していたことが分かります。
プロミスのローンを使っている人は対象なのか
「プロミス 情報漏洩」と調べてこの件を知った人がいちばん気になるのは、プロミスのローンを使っている自分が対象かどうか、という点でしょう。
2026年11月6日時点の公式発表では、対象は「保証業務において使用しているシステム」に保存されていた情報で、その保証業務は「地方銀行や信用金庫、インターネット銀行等の金融機関と提携し」て行っているものと説明されています。発表には、プロミスのローンの客が対象に含まれるとは書かれていません。この記事でも、公式に書かれていないことは書きません。
なお、同社はこの件とは別に、2026年10月30日に「緊急メンテナンスのお知らせ」を出し、プロミスのWeb・アプリのサービスを一時的に停止していました。11月2日には、安全性の確認が完了したとしてサービスを再開したと発表しています。再開のお知らせでは、メールアドレス変更と生体認証登録は引き続き利用できないとしています。ただ、このメンテナンスと今回の保証システムの件との関係は、公式には書かれていません。
プロミスを使っている人も、提携金融機関のカードローンを使っている人も、自分が対象かどうかを推測で判断せず、同社からの個別の案内と、利用している金融機関の発表で確かめるのが確実です。気になるときは、本件の専用窓口に自分から問い合わせてください。
公表の経緯と分かっていること
公式発表と11月6日のお知らせに書かれた日付を、時系列で並べます。
| 日付 | 公式の発表に書かれていること |
|---|---|
| 2026年11月2日 | 保証業務のシステムへの不正アクセスを検知し、同日中にシステムへのアクセスを遮断した |
| 11月2日以降 | ほかに不正なアクセスがないか等の調査を行う過程で、情報漏えいを確認した |
| 2026年11月5日 | 「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」を公表。最大320,118名、項目、窓口を示した |
| 2026年11月5日 | 同じ日に、専用窓口の受付時間を「平日」から「平日・土日祝」に直した版を公表 |
| 2026年11月6日 | 専用窓口にフリーダイヤル(0120-362-167)を追加したと公表 |
最初に出た版では、窓口の受付時間が「平日 9時から18時」と書かれていました。同じ日のうちに直した版が出て、「平日・土日祝 9時から18時」になっています。さらに11月6日には、それまでの03から始まる番号に加えて、フリーダイヤルを追加したと発表しました。週末に問い合わせたい人や、通話料が気になる人も連絡しやすくなっています。
同社の提携先の金融機関の中には、自行のサイトで今回の件を公表しているところもあります。たとえば北洋銀行なども、自行のサイトで公表しています。自分が使っている銀行や信用金庫が発表を出しているかどうかは、その金融機関の公式サイトのお知らせで確かめてください。
漏えいした情報と、含まれないとされた情報
公式発表に書かれている項目を、漏えいしたとされる情報と、含まれないと明記された情報に分けて整理します。
| 区分 | 公式発表の記載 |
|---|---|
| 基本の情報 | 氏名、性別、生年月日、住所 |
| 連絡先 | 自宅電話番号、携帯電話番号、メールアドレス |
| 本人確認に使う番号 | 運転免許証番号 |
| 勤務先情報 | 電話番号、年収等 |
| 契約情報 | 金融機関コード、顧客番号、保証額、保証開始日等 |
| 含まれないと明記された情報 | 運転免許証等の本人確認書類画像 |
| 人数 | 最大 320,118 名 |
項目の数が多いことが、今回の件の大きな特徴です。氏名と住所、生年月日、電話番号、メールアドレスといった連絡の手がかりに加えて、運転免許証番号、勤務先の電話番号と年収、どの金融機関でいくら保証を受けているかまで含まれています。
一方で、運転免許証などの本人確認書類の画像は含まれていないと明記されています。免許証の写真や顔写真のデータは、今回の漏えいの対象ではないということです。
発表には、口座番号や暗証番号、カードローンのログインのパスワードについて、含まれる・含まれないの記載はありません。「勤務先情報(電話番号、年収等)」「契約情報(金融機関コード、顧客番号、保証額、保証開始日等)」と「等」が付いているので、ここに挙げたもの以外の項目が含まれている可能性も残っています。続報で詳細が示されたら、自分がすることを見直してください。
原因について公式に書かれていること
原因について、公式発表は、専門家と関係各所と連携して原因や影響範囲の詳細な調査を進めているとしています。不正アクセスの手口や侵入経路は、2026年11月6日時点で公表されていません。公式の記載をそのまま引用します。
当社は、地方銀行や信用金庫、インターネット銀行等の金融機関と提携し、カードローン等の保証業務を行っており、一部の保証提携先にはカードローンの Web 申込フォームを提供しております。今般、この保証業務で使用しているシステムが第三者による不正アクセスを受け、当該システムから外部へ送信されたデータに、お客さまの個人情報が含まれていたことを確認いたしました。 出典: SMBCコンシューマーファイナンス株式会社「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」
発表に書かれている経緯は、11月2日に不正アクセスを検知し、被害拡大の防止を最優先に同日中にアクセスを遮断したこと、そのほかに不正なアクセスがないか等を調べる過程で今回の情報漏えいを確認したこと、の2点です。Web申込フォームが入口になったかどうかなど、具体的な侵入の経路は書かれていません。推測で原因を語る書き込みもありますが、公式に書かれていないことは事実として扱わないでください。
SMBCコンシューマーファイナンスの対応
公式発表に書かれている対応を整理します。
- 保証業務で使っているシステムへのアクセスを、検知した11月2日のうちに遮断した
- 保証システムを一時停止し、安全性の確認と必要なメンテナンスを続けている
- 原因と影響範囲の特定に向けた調査を続け、再発防止と情報管理態勢の強化に取り組む
- 対象者には、範囲の特定後、保証提携先と相談のうえメールやSMS等で個別に案内する
- 本件に関するお客さま専用の問い合わせ窓口を設けた(11月6日にフリーダイヤルを追加)
保証システムが止まっていることで、提携先の金融機関でカードローンの受付が止まっている場合があります。たとえば北洋銀行は、保証会社のシステムの安全性が確認されるまで、自行のカードローンの新規受付と限度額増額受付を停止すると発表しています。ほかの金融機関の扱いは、それぞれの金融機関の発表で確かめてください。
発表には、補償やお詫びの品についての記載はありません。この記事でも、補償の有無を推測では書きません。
自分が対象かを確かめる方法
2026年11月6日時点で、同社は対象者の範囲を特定している途中です。公式発表では、範囲の特定後、保証提携先と相談のうえ、メールやSMS等で個別に案内するとしています。
自分が対象かもしれないと考えられるのは、次のような人です。
- 地方銀行や信用金庫、インターネット銀行などでカードローンを使っている、または申し込んだことがある
- そのカードローンの保証会社が、SMBCコンシューマーファイナンスになっている
- その金融機関が、自行のサイトで今回の件を公表している
保証会社がどこかは、カードローンの契約書類や商品説明書、金融機関のサイトの商品案内で確かめられることが多くあります。分からなければ、利用している金融機関に問い合わせてください。
案内はメールやSMSで届くとされていますが、ここで気をつけたいのは、同じ時期に偽の案内も届く可能性が高いことです。届いた案内が本物かどうかは、次の手順で確かめてください。
- メールやSMSのリンクは開かない
- 同社の公式サイトのお知らせや、利用している金融機関の公式サイトの発表と見比べる
- 気になるときは、自分で同社の専用窓口(0120-362-167または03-5677-9228)に電話して確かめる
「対象者の確認のため、暗証番号を入力してください」「補償金を振り込むので口座を教えてください」といった連絡は、偽物を疑ってください。公式発表に補償の記載はなく、案内の中で暗証番号を求めるとも書かれていません。
偽の電話・SMS・メールに気をつける
公式発表は、現時点で二次被害は確認されていないとしたうえで、同社や金融機関等を名乗る不審な電話、メール、SMSが送られる可能性があるとして注意を呼びかけています。身に覚えのない連絡や不審な連絡を受けたときは、記載されたURLへのアクセスや個人情報の入力等を行わず、同社の専用窓口または警察等に相談するよう案内しています。
今回の漏えいで気をつけたいのは、偽の連絡が非常に本物らしく見える可能性があることです。相手が氏名や生年月日、住所に加えて、どの金融機関のカードローンを使っているか、保証額はいくらか、勤務先はどこか、まで知っているかもしれません。そうした情報を口にされると、本物の金融機関や保証会社からの連絡だと信じやすくなります。
考えられる手口には、次のようなものがあります。
- 「カードローンの保証の件で確認が必要です」とSMSでリンクを送り、偽のサイトでログイン情報を入力させる
- 「情報漏えいのお詫びとして返金します」と電話をかけ、口座番号や暗証番号を聞き出す
- 「保証額の見直しのため」「より低い金利への借り換えのため」と、偽の融資の手続きに誘う
- 「限度額を引き上げるには保証料の前払いが必要」と言って、お金を振り込ませる
とくに、融資や借り換え、限度額の引き上げを持ちかけて先にお金を払わせる手口には注意してください。正規の金融機関が、融資の前に保証料や手数料を個人の口座に振り込ませることは、まず考えにくい話です。年収や保証額を知っている相手からの連絡ほど、自分で窓口にかけ直して確かめる手順を守ってください。
メールで届く偽の連絡を見分ける手順は、フィッシング詐欺メールの見分け方|5秒で振り分ける手順と開いた後の対処で、SMSで届く偽の連絡の見分け方は、スミッシング詐欺の見分け方|SMSの本文とURLで判定する手順で詳しく紹介しています。今回は携帯電話番号とメールアドレスの両方が含まれているので、どちらにも備えておく必要があります。
運転免許証番号が漏れたときに考えておきたいこと
今回の項目の中で、不安に感じる人が多いのが運転免許証番号でしょう。ここからは一般的な備えの話で、今回の件で実際にどのような悪用が起きるかは分かっていません。断定しすぎず、考えておきたいことを整理します。
まず、今回は運転免許証の画像は含まれていないと明記されています。免許証の番号と氏名、生年月日、住所の組み合わせは漏れていますが、免許証そのものの写真があるわけではありません。オンラインの本人確認では、免許証の画像や顔写真の撮影を求める仕組みも多いので、番号だけで何でもできるわけではありません。
それでも、氏名や生年月日、住所といった情報がそろっていると、他人になりすまして申し込みをしようとする人が出てくるおそれは否定できません。心配な人は、次のような備えが考えられます。
- 自分の名前で、身に覚えのない契約や申し込みがされていないかを確かめる
- 身に覚えのない請求書や、申し込んでいないカードやローンの案内が届いていないか、郵便物に気を配る
- 信用情報機関に、自分の信用情報の開示を申し込み、知らない契約や照会の記録がないかを確かめる
信用情報とは、ローンやクレジットの契約や申し込み、返済の状況などの記録のことです。貸金業者やクレジット会社が審査のときに照会します。指定信用情報機関のCICは、情報開示を「ご本人のお申込みにより、ご自身の信用情報を確認できる制度」と説明しており、インターネットや郵送で申し込めると案内しています(CIC「情報開示とは」)。日本信用情報機構(JICC)も、本人による開示の申し込みを受け付けています(JICC「開示を申し込む」)。申し込みの方法や手数料は、それぞれの公式の案内で確かめてください。
運転免許証そのものを再発行すべきかどうかは、事情によって変わるので、ここでは断定しません。首相官邸の個人情報流出の相談窓口の案内では、情報流出に関わる犯罪被害の心配や、運転免許証の再発行についての相談先として、警察相談専用電話(#9110)が挙げられています。気になる人は、そこで相談してから判断するとよいでしょう。
勤務先の情報と年収が漏れたときの注意
勤務先の電話番号と年収が含まれていることも、今回の件の特徴です。
勤務先の電話番号が知られていると、勤務先に電話をかけてきて、本人の在籍を確かめるふりをしたり、本人と話をしようとしたりする連絡が来る可能性があります。カードローンの審査では、勤務先への在籍確認の電話が使われることがあるため、勤務先の同僚が不審に思わずに取り次いでしまうこともありえます。
心配な人は、次のような点を考えておくとよいでしょう。
- 勤務先に、身に覚えのない名義からの電話があったら知らせてもらうよう頼んでおく
- 勤務先にかかってきた電話で、金融機関を名乗る相手に個人の情報を話さない
- 年収や借入の状況を口にして信用させようとする連絡には、とくに気をつける
年収や保証額が知られていると、「あなたの年収なら、もっと借りられます」「今の保証額を見直せば金利が下がります」といった、本人の事情に合わせた勧誘が来ることも考えられます。条件の良すぎる話や、急がせる話には乗らず、契約している金融機関の公式の窓口に自分で問い合わせて確かめてください。
住所が漏れたときに起こりうることと、防ぎ方の順番は、個人情報が流出して住所が漏れたときの対応|起きることと防ぎ方の順番で整理しています。郵便物や訪問への備えも含めて確かめておくと安心です。
もし偽の連絡に入力してしまったら
偽のSMSやメールのリンクを開いて、情報を入力してしまった場合は、入力した情報の種類によってすることが変わります。焦らず、次の順で対応してください。
- 銀行の口座番号や暗証番号、インターネットバンキングのログイン情報を入力した場合は、すぐ利用している金融機関に連絡し、利用の停止や変更を相談する
- カードローンの会員サイトのパスワードを入力した場合は、公式サイトから自分でパスワードを変更する。同じパスワードをほかのサービスでも使っているなら、そちらも変える
- クレジットカードの番号を入力した場合は、カードの裏面にある番号でカード会社に連絡する
- 同社の専用窓口(0120-362-167または03-5677-9228)にも、偽の連絡に応じたことを伝える
- お金を振り込んでしまった、脅すような連絡が来た、という場合は警察の相談窓口(#9110)に相談する
入力した情報の種類ごとにすぐすることは、フィッシング詐欺で入力してしまったら|カード番号・パスワード・住所ごとにすぐすること 2026で詳しく整理しています。入力した直後ほど、被害を小さくできる手段が多く残っています。
問い合わせ窓口
2026年11月6日時点で、SMBCコンシューマーファイナンスの公式のお知らせに載っている問い合わせ先は次のとおりです。
| 問い合わせ先 | 公式の記載 |
|---|---|
| SMBCコンシューマーファイナンス 問合せ窓口(フリーダイヤル) | 0120-362-167(11月6日に追加) |
| SMBCコンシューマーファイナンス 問合せ窓口(電話) | 03-5677-9228 |
| 受付時間 | 平日・土日祝 9:00から18:00 |
フリーダイヤルの追加は、同社の11月6日のお知らせ「お客さま専用窓口へのフリーダイヤル追加のお知らせ」に書かれています。発表には報道機関向けの番号も載っていますが、客の問い合わせ先は上の問合せ窓口です。
公式発表に載っている番号以外の番号を、ネット上の書き込みや不審なメールから探してかけるのはやめてください。窓口の番号は、同社の公式サイトのお知らせで確かめます。
同社のほかに、個人情報の流出で不安なときに相談できる公的な窓口もあります。首相官邸の「個人情報流出の被害に遭われた方・ご心配のある方」のページでは、困りごとに応じて次の窓口が案内されています。
| 困りごと | 官邸のページが案内する窓口 |
|---|---|
| 個人情報流出の被害に遭った、心配がある(まずはこちら) | 188(消費生活センター) |
| 情報流出に関わる犯罪被害の心配、運転免許証の再発行の相談 | #9110(警察相談専用電話) |
| 取引のある金融機関からの情報流出などの心配 | 0570-016811(IP電話 03-5251-6811)金融庁 金融サービス利用者相談室、平日10時から17時 |
| 企業等の個人情報の取り扱いについて相談したい | 03-6457-9849(個人情報保護委員会 個人情報保護法相談ダイヤル、平日9時30分から17時30分) |
今回の件は金融機関のカードローンに関わるものなので、金融庁の金融サービス利用者相談室も相談先になります。どこに聞けばよいか迷ったら、まず188に電話すると、身近な消費生活センターにつながります。
提携金融機関のカードローンの手続きへの影響
同社は、保証システムを一時停止し、安全性の確認と必要なメンテナンスをしていると発表しています。保証会社のシステムが止まると、提携先の金融機関では、カードローンの申し込みや限度額の変更といった、保証会社の審査が要る手続きが止まることがあります。北洋銀行なども自行のサイトで公表しており、同行は保証会社のシステムの安全性が確認されるまで、自行のカードローンの新規受付と限度額増額受付を停止するとしています。
ほかの提携先で手続きがどう扱われているかは、同社の発表には書かれていません。自分が使っている金融機関のカードローンについては、その金融機関の公式サイトのお知らせで確かめてください。
ここで気をつけたいのは、この停止を口実にした偽の連絡です。「受付の再開に先立って優先的に審査します」「再開後の手続きを早めるには事前の登録が必要です」といった電話やSMSが来ても、同社の発表にそのような案内はありません。資金の手当てを急いでいる人ほど、こうした話に乗りやすくなります。借り入れの相談は、契約している金融機関の公式の窓口に、自分から連絡して確かめてください。
今後の続報で確かめたい点
2026年11月6日時点の発表では、まだ分かっていないことがいくつもあります。続報が出たときに、次の点が示されたかを確かめてください。
- 最大320,118名のうち、実際に対象となった人数がいくつになったのか
- どの提携先の金融機関の客が対象になったのか
- 侵入の経路と、不正アクセスが始まった時期
- 「等」と書かれた勤務先情報と契約情報に、ほかにどの項目が含まれていたのか
- 保証システムの停止が、いつ解除されるのか
- 対象者への個別の案内が、いつ、どの方法で届くのか
続報は、同社の公式サイトのニュースリリース一覧と、利用している金融機関の公式サイトで確かめるのが確実です。同社は11月6日にも、専用窓口にフリーダイヤル(0120-362-167)を追加したお知らせを出しています。このように発表の内容は日を追って更新されるので、一度読んで終わりにせず、ときどき開き直してください。報道やSNSの書き込みには、公式の発表にない数字が混ざることがあります。
在宅で仕事をする人が気をつけたいこと
在宅で仕事をする人の中には、個人事業主として銀行のカードローンを事業の資金繰りに使っている人もいるでしょう。今回の件で勤務先情報が漏れたのは主に会社員などの勤め先ですが、個人事業主の場合は、申し込みのときに書いた屋号や事業の連絡先が勤務先情報として扱われていることもありえます。その場合、仕事用の電話番号に偽の連絡が来ることも考えられます。取引先や顧客と使っている番号に不審な電話が来たら、慌てて応じず、相手の名乗る会社に自分で確かめてください。
フリーランスや個人事業主も、取引先から顧客の名簿や申込書の情報を預かれば、個人情報を扱う立場になります。個人情報保護法の第26条は、個人データの漏えい等のうち個人の権利利益を害するおそれが大きいものが起きたときに、個人情報保護委員会への報告と本人への通知を事業者に求めています。どのような場合がそれに当たるかは、個人情報保護委員会が定めた規則の第7条に4つ挙げられています。
- 要配慮個人情報が含まれる個人データの漏えい等(そのおそれを含む)
- 不正に利用されることで財産的な被害が生じるおそれがある個人データの漏えい等(そのおそれを含む)
- 不正の目的をもって行われたおそれがある行為による個人データの漏えい等(そのおそれを含む)
- 本人の数が1,000人を超える個人データの漏えい等(そのおそれを含む)
同じ規則の第8条では、こうした事態を知った後、速やかに報告することと、知った日から30日以内(不正の目的をもって行われたおそれがある行為による場合は60日以内)に詳しい内容を報告することが定められています(e-Gov法令検索「個人情報の保護に関する法律施行規則」)。また第26条のただし書きでは、ほかの事業者から取り扱いの委託を受けた側は、委託した事業者に事態を通知したときは、委員会への報告をしなくてよいとされています(e-Gov法令検索「個人情報の保護に関する法律」)。言い換えると、委託を受けた側には、委託元へすぐ知らせることが求められている、ということです。
今回の件は、保証会社という「委託された側」のシステムで起きた漏えいが、提携先の金融機関の客の情報に及んだ例です。在宅で業務委託の仕事を受けている人も、取引先から見れば委託先の立場になります。業務で個人情報を預かる人が、ふだんから気をつけておきたいのは次の点です。
- 預かった顧客の情報は、取引先が指定した場所や仕組みの中だけで扱い、自分のパソコンや個人用のクラウドに写しを作らない
- 作業に使うアカウントには使い回しのないパスワードを設定し、多要素認証を有効にする
- 仕事が終わったら、取引先の決まりに従って、預かった情報の写しを削除する
- 不審なログインや誤送信に気づいたら、自分で判断して黙っていず、すぐ取引先に伝える
どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点で取引先に伝えれば、取引先は報告や本人への通知といった手続きを早く始められます。今回の件でも、同社は不正アクセスを検知したその日のうちにアクセスを遮断しています。早く気づき、早く止めることが、被害を広げない土台になります。
フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、成果物の質だけでなく、預かった情報の扱い方で信頼を得ています。作業が終わったら預かったデータを削除したことを一言添える、といった地味な手順が、そのまま次の依頼につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼の積み重ねが、手取りの厚さにもそのまま返ってきます。
セキュリティの知識を仕事に生かす
今回の件のように、多くの提携先の情報を預かる会社のシステムが狙われると、影響は1社の客にとどまらず広い範囲に及びます。どの会社にどんな情報を渡しているのか、渡した先でどう守られているのかを確かめる作業は、金融機関に限らず多くの会社で必要とされ、人手が足りていない分野でもあります。
多要素認証の仕組みと導入の考え方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。在宅で受けられるセキュリティ関連の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。まずは自分が使うアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。
SMBCコンシューマーファイナンスの件は、2026年11月6日時点で、原因と影響範囲の特定に向けた調査が続き、対象者への個別の案内はまだこれからという段階です。提携金融機関のカードローンを使っている人や申し込んだことがある人は、同社や金融機関を名乗る電話・メール・SMSのリンクを開かず、個人情報や暗証番号を入力しないこと、気になるときは専用窓口(0120-362-167)に自分からかけることを先に済ませ、続報は同社と利用している金融機関の公式サイトで確かめてください。
よくある質問
Q. SMBCコンシューマーファイナンスの今回の情報漏えいでは、何が漏れたのですか?
2026年11月5日の公式発表では、保証業務のシステムから、氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報(電話番号、年収等)、契約情報(金融機関コード、顧客番号、保証額、保証開始日等)が漏えいしたとされています。人数は最大320,118名です。
Q. 運転免許証の画像は漏れていませんか?
公式発表では、運転免許証等の本人確認書類の画像は含まれていないと明記されています。漏えいしたのは運転免許証の番号です。番号と氏名などを使ったなりすましが心配な人は、身に覚えのない契約がないかを確かめ、必要に応じて信用情報機関に開示を申し込むことが考えられます。
Q. プロミスのローンを使っていますが、対象になりますか?
公式発表では、対象は地方銀行や信用金庫、インターネット銀行等の金融機関と提携して行っている保証業務のシステムの情報と説明されており、プロミスのローンの客が含まれるとは書かれていません。気になるときは、専用窓口に自分から問い合わせて確かめてください。
Q. 本件の問い合わせ先はどこですか?
SMBCコンシューマーファイナンスの問合せ窓口で、フリーダイヤル0120-362-167(11月6日に追加)と電話03-5677-9228、受付時間は平日・土日祝の9時から18時です。メールやSMSに書かれた番号ではなく、公式サイトのお知らせに載っている番号にかけてください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

郡山市オンライン申請サービスの情報漏えいの可能性|アララ経由 メールアドレス 確かめること 2026

西宮市「にしのみやスマート申請」の個人情報漏えいの可能性|TKC・アララ経由 メールアドレス 確認中 2026

日本郵便の委託先への不正アクセス|ピックゴー経由で荷物のお名前が漏えい 国際郵便メルマガの件も 2026

野村IRの「機関Navi」への不正アクセスと情報漏えい|第二報で約2,000件と元社員約250件 MIR@Iも停止 確かめること 2026

ドコモの不正アクセスと情報流出|ドコモオンラインショップ・My docomo 最大約30万件 氏名・住所・生年月日 確かめること 2026

山梨県 富士山吉田ルート通行予約の情報流出の可能性|令和7・8年度 アソビュー経由 確かめること 2026

松江市公式LINEの登録情報 流出のおそれ|提携会社のCOMSBIへの不正アクセス 2026

加古川市のオンライン申請とマイナンバーカード予約 メールアドレス漏えいの可能性|アララ経由 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方