住友生命の情報漏えい 約８万名｜委託先NTTデータのシステムへの不正アクセス 2026

住友生命の情報漏洩について、住友生命保険相互会社は2026年11月9日に「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」を出しました。システム関連業務の委託先である株式会社NTTデータのシステムが不正アクセスを受け、Vitality健康プログラムを単独で使うサービスの利用者 約８万名の氏名、住所、電話番号、生年月日、メールアドレス、一部マスキング済みのクレジットカード番号のいずれかが外部に漏えいしたと発表しています。 保険契約や、保険契約に付随するVitalityの利用者の情報は漏えいしていないと明記されています。 対象のサービスを使っていた人がまずすることは、住友生命やNTTデータを名乗るメール、SMS、電話にパスワードやカード番号を答えないことと、カードの利用明細を確かめることです。

この記事は、2026年11月10日時点で掲載されている住友生命の発表と、同じ日に出た株式会社NTTデータの報道発表「当社受託システムにおける個人情報漏えいについて」を開き直し、その記載だけをもとに書いています。報道の見出しや、公式に書かれていない推測は入れていません。

住友生命の発表で何が起きたのか

「住友生命 情報漏洩」と調べている人の多くは、住友生命の保険に入っている人か、勤め先の福利厚生や個人の申し込みでVitalityを使っている人でしょう。知りたいのは「自分の保険の情報は漏れたのか」「カード番号は大丈夫なのか」「何をすればいいのか」だと考えられます。最初に、発表の骨子を整理します。

• 発表したのは住友生命保険相互会社。発表日は2026年11月9日
• 不正アクセスを受けたのは、住友生命がシステム関連業務を委託している株式会社NTTデータのシステム
• 漏えいしたのは、Vitality健康プログラムを単独で利用できるサービスを使っている人、または過去に使っていた人の情報の一部
• 対象となる人は約８万名。うち一部マスキング済みのクレジットカード番号が漏えいした人は約1000名
• 保険契約や、保険契約に付随するVitality健康プログラムの利用者の情報は漏えいしていない
• 不正利用などの二次被害と、インターネット上への公開や拡散は、現時点で確認されていない

住友生命の発表は「お客さま情報の一部が外部に漏えいしたことが判明いたしました」と書いています。「可能性」や「おそれ」ではなく、漏えいが確認されたという書き方です。この点は、調査中の段階で「流出した可能性」と書く発表とは違います。

一方で、漏えいした情報は「のいずれか」と書かれています。約８万名の全員について、6つの項目がすべて漏れたという意味ではありません。人によって漏れた項目が違うと読むのが自然です。どの項目が自分の分に含まれるかは、住友生命からの案内を待つことになります。

発表の全文は、住友生命の「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」で読めます。第何報という表記はなく、この発表が初めての公表です。

対象はVitalityを単独で使うサービスの利用者

今回の件でいちばん大事なのは、対象の範囲です。住友生命には大きく分けて、保険とセットで使うVitalityと、保険に入らずに健康プログラムだけを使えるVitalityがあります。漏えいの対象は後者です。

発表は、対象となる人を次のように書いています。

Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」をご利用中もしくは過去にご利用いただいたことのあるお客さま。 出典: 住友生命「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」（2026年11月9日）

ここに出てくるサービスを、初めて聞く人にも分かるように言い換えます。

• 住友生命Vitality体験版・企業型：保険に入らずに健康プログラムを試せる形のVitalityのうち、勤め先などを通じて使う形のもの
• Vitalityスマート：保険とは別に、健康プログラムだけを個人で申し込んで使う形のもの。発表では、利用者自身でクレジットカード情報の変更や解約をする手続きがあると書かれています
• Vitalityスマートの福利厚生タイプ：会社が福利厚生として導入し、社員が使う形のもの。会社の担当者が使う「団体ポータル」と呼ばれる管理の画面があります

大事なのは「ご利用中もしくは過去にご利用いただいたことのある」という部分です。いまは使っていない人、昔に体験版を試しただけの人も、対象に入りうるということです。勤め先が以前にVitalityを福利厚生として入れていて、そのときに登録した記憶がある人も、自分は関係ないと決めつけずに案内を確かめます。

逆に、住友生命の生命保険に入っていて、その保険に付いているVitalityを使っている人は、発表上は漏えいの対象外です。住友生命は「保険契約や保険契約に付随するVitality健康プログラムのお客さま情報の漏えいはございません」と書いています。保険の契約内容や保険料の支払いの情報が漏れたという発表ではありません。

漏えいした項目と含まれない項目

発表に書かれた項目を、漏えいした項目と、含まれないと明記された項目に分けて整理します。

区分	項目	公式の書き方
漏えいした情報	氏名	「のいずれか」に含まれる
漏えいした情報	住所	「のいずれか」に含まれる
漏えいした情報	電話番号	「のいずれか」に含まれる
漏えいした情報	生年月日	「のいずれか」に含まれる
漏えいした情報	メールアドレス	「のいずれか」に含まれる
漏えいした情報	クレジットカード番号（一部マスキング済み）	漏えいした人は約1000名
含まれない情報	保険契約や保険契約に付随するVitalityの情報	「含まれておりません」
含まれない情報	Vitality健康プログラムの利用による歩数等のデータ	「含まれておりません」

カード番号について、発表は「一部マスキング済み」と書いています。マスキングとは、番号の一部を「＊」などの記号に置き換えて、全部の桁が分からないようにしておく処理のことです。どの桁が隠されていたのか、有効期限やセキュリティコードが含まれていたのかは、発表に書かれていません。書かれていないことを推測で補わず、案内が届いたら自分の分にどの項目が含まれるかを確かめます。

健康プログラムで記録した歩数などのデータは含まれていないと明記されています。健康に関わる記録が外に出たという発表ではない、と受け止めてかまいません。

それでも、氏名、住所、電話番号、生年月日、メールアドレスが組み合わさると、本人になりすました連絡や、本人に向けたもっともらしい詐欺の連絡を作る材料になります。カード番号が含まれない人にも、することはあります。具体的には後の節で整理します。

公表までの経緯

住友生命とNTTデータの発表から、日付と出来事を時系列に並べます。

日付	出来事	書いてある発表
2026年11月2日	委託先でシステムへの不正アクセスを確認し、同じ日に住友生命へ報告	住友生命、NTTデータ
2026年11月2日以降	委託先がアクセスログ等を調べ、住友生命のお客さま情報の一部が外部に漏えいしたことを確認	住友生命
2026年11月3日	NTTデータが当該サービスへの外部からのアクセスを遮断し、サービスを一時停止	NTTデータ
2026年11月3日	住友生命が新規申込受付など3つの取扱いを停止	住友生命
2026年11月9日	住友生命とNTTデータがそれぞれ発表。住友生命の問い合わせ窓口が受付を始める	住友生命、NTTデータ

アクセスログとは、システムに誰がいつどこから入り、何をしたかを記録したものです。今回の漏えいは、このログを調べた結果として確認されています。

不正アクセスが見つかった日から発表までは1週間ほどあります。この間に、どの人のどの情報が外に出たのかを調べ、件数と項目を固めたと読めます。ただし、調べの細かな過程は発表に書かれていません。

NTTデータの発表は、サービスを再開するために必要なセキュリティ対策の実施と有効性の確認を進めており、安全性を十分に確かめたうえで再開を判断すると書いています。また、調査が進んで新しく知らせるべきことが分かった場合は、速やかに公表するとしています。今後、続報が出る可能性があるということです。

原因として発表に書かれていること

住友生命の発表は、原因を「第三者による不正アクセス」と書いています。不正アクセスとは、権限のない人が、パスワードを盗んだり、システムの弱いところを突いたりして、他人のシステムに入り込むことです。

NTTデータの発表は、受託しているサービスについてこう書いています。NTTデータは、住友生命から、Vitality健康プログラムを単独で利用できるサービスの申し込みに関わるシステムの構築と運用を受けていました。そのサービスで第三者による不正アクセスが発生し、一部の利用者の個人情報が外部に漏えいしたことが分かった、という内容です。

不正アクセスの原因や詳細な経緯については、引き続き調査を進めています。 出典: 株式会社NTTデータ「当社受託システムにおける個人情報漏えいについて」（2026年11月9日、報道発表）

つまり、どこから、どのような手口で入られたのかは、11月10日時点では調査中と発表されています。パスワードを盗まれたのか、システムの弱点を突かれたのか、といった点は書かれていません。公式に書かれていない手口の推測は、この記事では扱いません。

ここで押さえておきたいのは、住友生命の社内のシステムが破られたという発表ではないことです。住友生命が仕事を任せていた会社のシステムで起きた、委託先の事故です。ただし、預けた情報の持ち主にとっては、どちらで起きたかで被害の性質は変わりません。漏れた項目に合わせて、自分の身を守る手を打つことが先です。

止まっている手続きと、影響のない手続き

住友生命は、システムの安全が確かめられるまで、2026年11月3日から次の取扱いを止めています。

• Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申込受付
• Vitalityスマートのお客さま自身による解約・クレジットカード情報の変更等
• Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用

一方で、次のものには影響がないと書かれています。

• Vitalityアプリの利用
• Vitality保険の新規申込受付・諸手続き

困るのは、Vitalityスマートを使っていて、いますぐ解約したい人や、カードを替えたので登録を変えたい人です。自分の画面で手続きができない状態が続いています。発表は、止まっている取扱いについて、問い合わせ窓口で相談を受けると書いています。カード会社に番号の変更を頼んだ場合など、登録の変更が必要になったときは、窓口に電話して扱いを確かめます。

サービスの再開は、住友生命のホームページで知らせるとしています。再開の時期は、11月10日時点では書かれていません。アプリでの歩数の記録など、普段の使い方は続けられます。

住友生命とNTTデータの対応

住友生命の発表に書かれている対応は、次のとおりです。

• 委託先と連携して、原因の究明と影響範囲の特定を進める
• 必要な安全対策を講じ、再発防止に取り組む
• 情報が漏えいした可能性のある人への案内について、対象となる人の特定を進めており、確認結果を踏まえて対応する
• 専用の問い合わせ窓口を11月9日から開いた

NTTデータの発表には、住友生命と連携して原因の確認と再発防止策の検討を進めていること、利用者への注意喚起と二次被害の防止を優先して、判明している内容を先に知らせたことが書かれています。

お詫びの品や金銭の補償については、どちらの発表にも書かれていません。書かれていないものは、ないとも、あるとも言えません。今後の案内を待つことになります。

注意したいのは、案内の方法がまだ発表されていない点です。メールで来るのか、郵便で来るのかは書かれていません。この「どう届くか分からない」状態は、偽の連絡にとって都合がよい状態でもあります。住友生命を名乗る連絡が来たときに、本物かどうかをどう確かめるかを、次の節で整理します。

自分が対象かを確かめる方法

11月10日時点で、自分が約８万名に入っているかを、自分で調べられる仕組みは発表されていません。住友生命は、対象となる人の特定を進めており、確認結果を踏まえて案内すると書いています。

そのため、確かめ方は次の3つになります。

1. 次のどれかを使っていたかを思い出す。住友生命Vitality体験版・企業型、Vitalityスマート、Vitalityスマートの福利厚生タイプ。いま使っていなくても、過去に使っていれば対象に入りうる
2. 使っていた心当たりがあれば、住友生命からの案内を待つ
3. 待てない事情がある人や、使っていたかどうか分からない人は、住友生命の問い合わせ窓口に電話で聞く

勤め先の福利厚生で使っていた人は、自分で申し込んだ記憶がなくても、会社を通じて登録されていた場合があります。社内の案内メールやイントラネットで、Vitalityの導入の案内がなかったかを思い出すと手がかりになります。

案内の連絡が来たときに確かめたいのは、次の点です。

• 自分の分に、どの項目が含まれているか
• カード番号が含まれているか
• 案内に書かれた問い合わせ先が、住友生命の発表に載っている窓口と同じか

最後の点はとても大事です。本物の案内であれば、問い合わせ先は住友生命の公式の発表と同じ番号のはずです。違う番号やURLが書かれていたら、その連絡の中の番号ではなく、住友生命の公式サイトから窓口の番号を調べ直してかけます。

利用者がすること

漏れた項目に合わせて、要るものだけを順に並べます。全部をする必要はありません。

全員がすること

1. 住友生命やNTTデータを名乗るメール、SMS、電話で、パスワードやカード番号、暗証番号を聞かれても答えない
2. メールやSMSに書かれたURLから、ログインの画面やカード情報の入力画面に進まない
3. 住友生命からの案内が来たら、問い合わせ先が公式の窓口と同じかを確かめる

住友生命は発表の中で、住友生命を装ったメール、SMS、電話に注意するよう呼びかけています。そのうえで、住友生命がメールや電話で、パスワードや暗証番号などを尋ねることはないと書いています。NTTデータも、NTTデータや住友生命を装った不審な電話、メール、郵便物などが届いた場合、パスワードやクレジットカード情報などの重要な個人情報を伝えないよう呼びかけています。

郵便物にも気をつけるよう書かれている点に目を向けてください。住所が漏れた人には、手紙の形で偽の案内が届くこともありえます。封筒に住友生命の名前があっても、中の案内に書かれた番号にそのまま電話せず、公式サイトで番号を確かめます。

カード番号が含まれていた人（約1000名）がすること

1. カードの利用明細を、ウェブの明細やアプリで確かめる。身に覚えのない請求がないかを見る
2. 身に覚えのない請求を見つけたら、カードの裏面に書かれたカード会社の番号に電話する
3. 不安が強い場合は、カード会社に相談して、カードの番号を変えるかどうかを決める

一部マスキング済みの番号は、それだけでは買い物に使えないことが多いと考えられます。ただし、どの桁が隠れていたかが発表されていない以上、断定はできません。また、カード番号の一部と氏名や電話番号を組み合わせて「あなたのカードが不正に使われています」と信じ込ませる詐欺の電話に使われることがあります。カード会社を名乗る電話でも、こちらから番号を答えないことが大事です。

カードの番号を変えた場合は、Vitalityスマートに登録しているカードの変更が必要になるかもしれません。前の節のとおり、11月10日時点ではVitalityスマートのカード情報の変更が自分では行えない状態です。住友生命の窓口に相談します。

氏名、住所、電話番号、生年月日、メールアドレスが含まれていた人がすること

1. 知らない番号からの電話で、住友生命やカード会社、警察、役所を名乗られても、その場で個人情報や口座の情報を答えない
2. 生年月日をパスワードや暗証番号に使っている場合は、別のものに替える
3. 同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使っていないかを見直す

今回の発表には、パスワードが漏えいしたとは書かれていません。それでも、メールアドレスが知られると、そのアドレスを入り口にした偽のメールが届きやすくなります。大事なサービスのアカウントには、パスワードに加えて、スマートフォンに届く番号や認証用のアプリで本人を確かめる設定をしておくと安心です。この仕組みを多要素認証と呼びます。仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。

住友生命を名乗る偽の連絡の型

漏えいの発表のあとは、その会社を名乗る偽の連絡に気をつける必要があります。今回の件で考えられる型と、見分けるときの手がかりを整理します。ここに挙げるのは、住友生命とNTTデータが注意を呼びかけている「装ったメール・SMS・電話」の具体的な例として考えられるもので、実際に出回っていると発表されたものではありません。

型	よくある言い回しの例	見分ける手がかり
お詫びを装うメール	「お詫びのポイントを差し上げます。こちらから登録してください」	お詫びの方法は発表されていない。カード番号の入力を求めるのは不自然
本人確認を装うSMS	「情報漏えいの対象か確認のため、ログインしてください」	住友生命はメールや電話でパスワードを尋ねないと発表している
カードの停止を装う電話	「カードが不正に使われています。番号と暗証番号を確認させてください」	暗証番号を電話で聞くカード会社はない。いったん切ってカードの裏の番号にかけ直す
返金を装う連絡	「補償金をお振り込みします。口座を教えてください」	補償の有無は発表されていない

見分ける手がかりで共通しているのは、相手が書いてきた番号やURLを使わず、自分で公式の番号を調べてから連絡し直すことです。相手が急がせてくるほど、いったん手を止めます。

偽のメールの特徴を家族や職場で共有する方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。会社向けの内容ですが、偽のメールに共通する特徴は個人にも当てはまります。

福利厚生タイプを導入している会社の担当者が確かめること

Vitalityスマートの福利厚生タイプを導入している会社の担当者は、個人とは別に確かめることがあります。

まず、団体ポータルが11月3日から使えなくなっています。団体ポータルとは、会社の担当者が、社員の利用状況の確認や手続きをするための管理の画面です。社員の登録や削除を予定していた場合は、住友生命の窓口に扱いを相談します。

次に、社員への周知です。社員の中には、会社を通じて登録したことを覚えていない人もいます。担当者から次の点を短く伝えておくと、社員が慌てずに済みます。

• 会社の福利厚生でVitalityを使っている人、使っていた人は、今回の件の対象に入りうる
• 保険の契約の情報や、歩数などのデータは含まれないと発表されている
• 住友生命を名乗るメール、SMS、電話でパスワードやカード番号を聞かれても答えない
• 案内が届いたら、問い合わせ先が公式の窓口と同じかを確かめる

社内の周知文に住友生命の発表のURLを載せる場合は、メールの本文にURLを書くより、社内のポータルなど決まった場所に載せると、偽のメールとの区別がつきやすくなります。社員に「会社からのメールのURLも、まず社内ポータルで確かめる」という習慣があると、なりすましに強くなります。

会社の側で、社員の情報をどの範囲でVitalityに登録していたかを、契約の書類で見直しておくことも役に立ちます。社員から「自分のどの情報が渡っていたのか」と聞かれたときに答えられます。

氏名や住所などが漏れたときに起こりうること

カード番号が含まれていない人の中には、「住所や電話番号だけなら大したことはない」と感じる人もいるかもしれません。ここでは、こうした項目が知られたときに起こりうることを整理します。いずれも今回の件で実際に起きたと発表されたものではなく、備えておくための一般的な例です。

1つ目は、名指しの偽の連絡です。氏名と電話番号が分かると、相手は「〇〇様ですね」と名前を呼んで電話をかけてこられます。名前を正しく呼ばれると、本物の会社からの連絡だと信じやすくなります。名前を知っていることは、本物である証拠になりません。

2つ目は、生年月日を使った本人確認のすり抜けです。電話の窓口などで、本人確認に生年月日を聞かれることがあります。氏名と生年月日と電話番号がそろうと、他人がこちらになりすまして問い合わせをしやすくなります。大事な契約の窓口で、生年月日以外の合言葉や暗証番号を決められる場合は、設定しておくと安心です。

3つ目は、郵便を使った偽の案内です。住所が分かると、会社の名前を使った手紙を送ることができます。封筒や書面の見た目が整っていても、記載された番号に電話する前に、公式サイトの番号と同じかを確かめます。

4つ目は、メールアドレスあての偽のメールです。漏えいの件を持ち出して「対象か確認するためにログインしてください」と誘うメールは、偽物の典型です。本物の案内かどうか迷ったら、メールのリンクを使わず、住友生命の公式サイトを自分で開いて確かめます。

家族がVitalityを使っていた場合は、家族にもこの4つを伝えておきます。特に、離れて暮らす親が使っていた場合は、電話での詐欺に気をつけるよう一声かけておくと安心です。

問い合わせ窓口

住友生命の発表に載っている窓口は次のとおりです。

項目	内容
窓口の名前	お問い合わせ窓口（11月９日（月）から）
電話番号	0120-550-997
受付時間	平日 9時から17時

NTTデータの発表に載っている問い合わせ先は、報道関係者向けのメールの窓口だけです。利用者の問い合わせは、住友生命の窓口にかけます。

電話がつながりにくい時間帯もありえます。聞きたいことを先にメモにまとめておくと、短い時間で用件が済みます。たとえば次のような内容です。

• 自分が対象に入っているか、案内はいつ、どの方法で届くか
• 自分の分にカード番号が含まれているか
• Vitalityスマートの解約やカードの変更をしたいが、どうすればよいか
• 福利厚生タイプで、団体ポータルが使えない間の手続きをどうするか

窓口の番号は、必ず住友生命の公式サイトに載っているものを使います。メールやSMSに書かれた番号にはかけません。

続報で確かめたいこと

11月10日時点の発表には、まだ書かれていないことがいくつかあります。続報が出たときに確かめたい点を挙げておきます。

• 不正アクセスの原因と手口。NTTデータは調査を続けていると書いている
• 対象となる人への案内の方法と時期
• カード番号のどの部分が隠されていたか、有効期限などが含まれていたか
• 止まっている手続きの再開の時期
• 件数が変わるかどうか。いまの数字は「約８万名」「約1000名」と、おおよその数で書かれている

住友生命の発表のページと、NTTデータの発表のページは、続報が出ると更新されたり、新しい発表が加わったりします。気になる人は、数日おきに住友生命のニュースの一覧を開いて確かめるとよいでしょう。報道で先に数字が出ることもありますが、数字は公式の発表で確かめるのが確実です。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、取引先の顧客名簿や、問い合わせをしてきた人の連絡先を預かって作業する人がいます。今回の件は、住友生命が仕事を任せた会社のシステムで起きました。仕事を受ける側が情報を預かる立場になったとき、同じことが自分の手元で起きる可能性があります。

個人情報保護委員会の漏えい等の対応とお役立ち資料には、事業者に漏えい等の報告が義務づけられる場合として、不正に使われると財産的な被害が出るおそれがある情報の漏えい、不正の目的で行われたおそれがある行為による漏えい、本人の数が1,000人を超える漏えいなどが挙げられています。財産的な被害が出るおそれがある例として、ECサイトからクレジットカード番号を含む個人データが漏えいした場合が示されています。

報告の期限は、発覚したらまず速やかに報告し、不正な目的で行われたおそれがある場合は発覚した日から60日以内と書かれています。同じページには、委託先で起きた漏えいの報告の記入例や、委託先の管理に関する資料も載っています。

報告をするのは、原則として情報を集めた事業者、つまり取引先です。それでも、受け手の側で何かが起きたときに、すぐ取引先に伝えられるかどうかで、取引先の対応の速さが変わります。自分の仕事がどこまで該当するかは、契約の内容や扱う情報によって変わるので、取引先と相談して決めます。

在宅で仕事を受ける人ができることを、具体的に挙げます。

• 取引先から預かった名簿やファイルは、作業が終わったら決めた方法で返すか削除し、手元に残さない
• 作業に使うアカウントには、多要素認証を設定する
• 取引先の顧客の情報を、個人で使っているクラウドやチャットに貼り付けない
• 何かおかしいと気づいたら、自分で判断して黙らず、その日のうちに取引先に知らせる

小さな事業者が取り組める対策の全体像は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で整理しています。補助金を使って道具をそろえる方法も紹介しています。

委託先での漏えいを読むときの視点

今回のように、発表した会社とは別の会社のシステムで起きた漏えいを読むときに、押さえておきたいのは、次の3点です。

1つ目は、発表の主語です。住友生命の発表は「委託先のシステムにおいて」と書き、NTTデータの発表は「当社受託システムにおける」と書いています。どちらの会社のどのシステムで起きたかを読み分けると、自分が使っているほかのサービスが巻き込まれているかどうかを判断しやすくなります。

2つ目は、対象の範囲の書き方です。今回は「単独で利用できる」サービスに限られ、保険契約とその付随のサービスは対象外と明記されました。同じ会社の名前が出ていても、自分が使っているサービスが対象に入っているかは、対象の書き方を丁寧に読まないと分かりません。

3つ目は、件数の書き方です。「約８万名」は人の数で、「約1000名」はその中でカード番号が含まれる人の数です。2つを足した数ではありません。報道の見出しでは数字が強調されがちですが、公式の書き方に戻って読むと、自分に関係があるかどうかを落ち着いて判断できます。

長く在宅の仕事を見てきて感じること

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた範囲では、取引先から長く仕事を任される人ほど、預かった情報の扱い方を仕事の最初に決めています。どのファイルをどこに保存するか、作業が終わったら何を削除するか、不審な連絡が来たら誰に確かめるか。こうした決まりを自分で持っている人は、取引先が安心して情報を渡せる相手になります。

もう1つ見えてくるのは、自分のアカウントの守り方が、そのまま仕事の信用になるという点です。メールのアカウントを乗っ取られると、取引先に偽のメールが送られ、取引先の顧客にまで被害が広がることがあります。今回のような発表を読んだときに、自分のパスワードや多要素認証の設定を見直すことは、自分のためであると同時に、取引先を守ることにもつながります。

セキュリティの知識は、それ自体を仕事にすることもできます。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。通信やネットワークの仕組みを基礎から学ぶ手段の1つとしては、CCNA（シスコ技術者認定）があります。システムの開発に関わる仕事に興味がある人は、アプリケーション開発のお仕事で、在宅で受けられる開発の仕事の種類と必要な技術を確かめられます。

よくある質問

Q. 住友生命の保険に入っていますが、今回の漏えいの対象ですか？

住友生命の発表では、保険契約や保険契約に付随するVitality健康プログラムの利用者の情報は漏えいしていないと明記されています。対象は、Vitalityを単独で使える「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を使っている人と、過去に使っていた人です。保険とは別にこれらを使っていた心当たりがある人は、住友生命の窓口で確かめます。

Q. クレジットカード番号は漏れたのですか？

住友生命の発表では、一部マスキング済みのクレジットカード番号が漏えいした人は約1000名と書かれています。対象の約８万名の全員ではありません。どの桁が隠されていたかや有効期限が含まれていたかは書かれていないため、該当する心当たりがある人はカードの利用明細を確かめ、身に覚えのない請求があればカードの裏面の番号でカード会社に連絡します。

Q. 自分が対象かどうかは、どうすれば分かりますか？

2026年11月10日時点で、自分で調べられる仕組みは発表されていません。住友生命は対象となる人の特定を進めており、確認結果を踏まえて案内すると書いています。待てない事情がある人は、住友生命のお問い合わせ窓口（0120-550-997、平日9時から17時）に電話で聞きます。案内が届いたら、問い合わせ先が公式の窓口と同じかを確かめます。

Q. Vitalityスマートを解約したいのですが、できますか？

住友生命は、システムの安全が確認できるまで、Vitalityスマートの利用者自身による解約やクレジットカード情報の変更等を2026年11月3日から止めています。止まっている取扱いについては、お問い合わせ窓口で相談を受けると書かれています。再開はホームページで知らせるとしているので、急ぎの事情がある人は窓口に電話して扱いを確かめます。