横浜銀行のカードローン・フリーローン顧客の情報漏洩｜保証会社SMBCコンシューマーファイナンスへの不正アクセス件数は調査中 2026

2026年11月10日

＠SOHO編集部

この記事のポイント

✓横浜銀行の情報漏洩について
✓2026年11月5日の発表をもとに整理
✓保証会社SMBCコンシューマーファイナンスのシステムへの不正アクセスで

横浜銀行の情報漏洩について、株式会社横浜銀行は2026年11月5日に「ＳＭＢＣコンシューマーファイナンス株式会社の保証システムへの不正アクセスによるお客さま情報の漏えいについて」を発表しました。「横浜銀行カードローン」と「横浜銀行フリーローン」の保証会社であるＳＭＢＣコンシューマーファイナンス株式会社のシステムが第三者の不正アクセスを受け、横浜銀行の客の個人情報が外部に漏えいしたと報告を受けた、という内容です。件数は「ＳＭＢＣコンシューマーファイナンスによる調査が継続中」とされ、横浜銀行の客について漏えいした項目も調査中です。保証会社が公表している項目は、氏名、住所、電話番号、運転免許証番号、勤務先情報、契約情報などです。横浜銀行のカードローンやフリーローンを使っている人がまずすることは、横浜銀行や保証会社を名乗る電話、メール、SMSで暗証番号やパスワードを聞かれても答えず、迷ったら公式サイトに載っている窓口に自分で電話することです。

この記事は、2026年11月8日時点で横浜銀行のトップページに掲載されている発表（11月6日にお問い合わせ窓口の案内を更新した版）と、ＳＭＢＣコンシューマーファイナンス株式会社の発表（2026年11月5日）とお知らせ（11月6日）を開き直し、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。

横浜銀行の発表で何が起きたのか

「横浜銀行情報漏洩」と検索した人の多くは、横浜銀行でカードローンやフリーローンを契約している人か、以前に申し込んだことがある人、または申し込もうとしていた人でしょう。知りたいのは「横浜銀行のシステムが攻撃されたのか」「自分の情報は入っているのか」「何が漏れて、何をすればいいのか」の3つだと思います。最初に、発表の骨子を整理します。

横浜銀行の「横浜銀行カードローン」と「横浜銀行フリーローン」は、ＳＭＢＣコンシューマーファイナンス株式会社が保証会社になっている
同社が保証業務で使っているシステムに第三者による不正アクセスがあり、横浜銀行の客の情報が外部に漏えいしたと、横浜銀行は同社から報告を受けた
不正アクセスを受けたシステムには、横浜銀行カードローンのWeb申込フォームが含まれている
対象の人数は、同社による調査が継続中
横浜銀行の客について、どの項目が漏えいしたかも、同社が調査中
現時点で、本件に起因する二次被害は確認されていない
横浜銀行カードローンと横浜銀行フリーローンの受付を停止している

要するに、不正アクセスを受けたのは横浜銀行自身のシステムではなく、ローンの保証を引き受けている保証会社のシステムです。ただし、そこには横浜銀行カードローンの申込フォームも含まれていて、保存されていた横浜銀行の客の情報が外に出たと報告されています。

発表の冒頭は次のとおりです。

横浜フィナンシャルグループの横浜銀行(代表取締役頭取片岡達也)は、当行の「横浜銀行カードローン」および「横浜銀行フリーローン」の保証会社であるＳＭＢＣコンシューマーファイナンス株式会社より、ＳＭＢＣコンシューマーファイナンスの保証業務で使用しているシステムへの第三者による不正アクセスにより、当行のお客さま情報が外部に漏えいした旨の報告を受けました。出典: 株式会社横浜銀行（トップページのお知らせに掲載）

発表の本文はPDFで、横浜銀行のトップページのお知らせ欄にある「SMBCコンシューマーファイナンス株式会社の保証システムへの不正アクセスによるお客さま情報の漏えいについて（2026年11月6日13時）」から開けます。PDFは外部の配信サービスに保存されているため、この記事では横浜銀行のトップページを案内しています。

公表の経緯と分かっていること

横浜銀行の発表とＳＭＢＣコンシューマーファイナンス株式会社の発表、それぞれのお知らせを、日付の順に並べると次のようになります。

日付	出来事	出典
2026年11月2日	ＳＭＢＣコンシューマーファイナンスが、横浜銀行カードローンのWeb申込フォームを含む保証業務のシステムへの不正アクセスを検知し、同日中にアクセスを遮断	横浜銀行の発表
2026年11月2日以降	横浜銀行は当初、同社から「個人情報の漏えいを示す事象は確認されていない」と報告を受けていた	横浜銀行の発表
2026年11月5日	同社から、外部へ送信されたデータに横浜銀行の客の個人情報が含まれていたと報告を受ける	横浜銀行の発表
2026年11月5日	ＳＭＢＣコンシューマーファイナンスが、保証システムへの不正アクセスによる客の情報の漏えいを発表	同社の発表
2026年11月5日	横浜銀行が漏えいについて発表。横浜銀行カードローンと横浜銀行フリーローンの受付を停止	横浜銀行の発表
2026年11月6日	ＳＭＢＣコンシューマーファイナンスが、客の専用窓口にフリーダイヤルを追加	同社のお知らせ
2026年11月6日13時	横浜銀行が、発表のお問い合わせ窓口の案内を更新	横浜銀行のトップページ
2026年11月6日15時	横浜銀行カードローンプラザの電話がつながりにくい状態が解消	横浜銀行のお知らせ

ここで押さえておきたいのは、最初の検知から漏えいの判明まで3日あったことです。11月2日の時点では「漏えいを示す事象は確認されていない」とされていましたが、その後の調査で、システムから外部へ送信されたデータに個人情報が含まれていたと分かりました。

11月6日には、横浜銀行カードローンプラザあての電話がつながりにくい状態が続き、15時に復旧したと横浜銀行がお知らせしています。窓口に問い合わせが集まっていたことがうかがえます。つながりにくかったお知らせは、横浜銀行のお知らせ「横浜銀行カードローンプラザの電話がつながりにくい状態は解消しました」で読めます。

2026年11月8日時点で、横浜銀行の発表は11月5日付けのPDF（11月6日に窓口の案内を更新）だけで、件数を示した続報は出ていません。

漏えいした情報と、含まれない情報

横浜銀行の発表は、項目を2つの段階に分けて書いています。ここが今回の発表を読むうえで一番大事なところなので、表で分けて整理します。

区分	発表に書かれている内容
ＳＭＢＣコンシューマーファイナンスが公表している漏えいした項目	氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）
含まれないと書かれている情報	運転免許証等の本人確認書類の画像
横浜銀行の客について漏えいした項目	現在、ＳＭＢＣコンシューマーファイナンスにおいて調査中
対象の人数	ＳＭＢＣコンシューマーファイナンスによる調査が継続中
二次被害	現時点において、本件に起因する二次被害は確認されていない

上の項目の一覧は、横浜銀行が「ＳＭＢＣコンシューマーファイナンスが公表している漏えいした情報の項目」として紹介しているものです。横浜銀行の客の分に、この全部の項目が入っているのか、一部だけなのかは、発表の時点では分かっていません。発表には次のように書かれています。

なお、当行のお客さまについて漏えいした情報の項目は、現在ＳＭＢＣコンシューマーファイナンスにおいて調査中です。

含まれないと明記されているのは、運転免許証等の本人確認書類の画像だけです。キャッシュカードの暗証番号やインターネットバンキングのパスワードは、漏えいした項目の一覧に入っていません。ただし、発表で「含まれない」と明記されているのは画像だけなので、それ以外の情報について安心と言い切れるわけではありません。続報で確かめるのが確実です。

契約情報に出てくる言葉も、簡単に言い換えておきます。

金融機関コード: 銀行ごとに決められた4桁の番号。どの銀行の契約かが分かる
顧客番号: 銀行や保証会社の中で、客を区別するための番号
保証額: 保証会社が保証を引き受けている金額
保証開始日: 保証会社が保証を始めた日。契約した時期の目安になる

件数がまだ出ていないことの読み方

横浜銀行の発表では、対象となる客の人数について「ＳＭＢＣコンシューマーファイナンスによる調査が継続中です」とだけ書かれています。

ここで混同しやすい数字があります。ＳＭＢＣコンシューマーファイナンス株式会社の11月5日の発表には「最大320,118名」という人数がありますが、これは同社の保証システム全体の数字です。同社は地方銀行や信用金庫、インターネット銀行等の多くの金融機関と提携して保証業務をしているので、その中に横浜銀行の客がどれだけ含まれるかは、同社の発表にも横浜銀行の発表にも書かれていません。この記事では、横浜銀行の件数として320,118名を扱いません。

報道の中には別の数字を挙げているものもありますが、横浜銀行の公式の発表では確かめられないため、この記事では書きません。

件数が分からない間は、横浜銀行カードローンや横浜銀行フリーローンを使っている人、過去に使っていた人、申込フォームから申し込んだことがある人は、自分の情報が含まれている前提で備えるのが安全です。どの範囲の人（いま契約している人、完済した人、申し込んだだけで契約しなかった人など）が対象になるかも、発表には書かれていません。

件数が出たときに見るべきなのは、人数そのものより「自分が入っているかどうか」です。横浜銀行の発表では、対象の客には範囲が特定されたあと、保証会社からメールやSMS等で個別に案内する予定とされています。人数がいくつであっても、自分が対象なら連絡が来る、という流れです。

保証会社とは何か、なぜ横浜銀行の客の情報があったのか

今回の件を理解するには、「保証会社」の役割を知っておく必要があります。

銀行のカードローンやフリーローンでは、銀行とは別の会社が「保証会社」として付くことが多くあります。保証会社とは、借りた人が返済できなくなったときに、代わりに銀行へ返済する役割を持つ会社のことです。個人の保証人を立てる代わりに、会社が保証を引き受ける形です。

保証を引き受けるかどうかを決めるため、保証会社は申し込みの内容を審査します。そのため、申し込んだ人の氏名、住所、生年月日、勤務先、年収、運転免許証番号といった情報が、銀行だけでなく保証会社にも渡ります。保証が始まったあとも、保証額や保証開始日といった契約の情報を保証会社が管理します。

今回、保証会社が公表した項目が、まさに申し込みと保証の情報になっているのは、こうした仕組みによるものです。さらに横浜銀行の発表によれば、不正アクセスを受けたシステムには「当行カードローンの Web 申込フォーム」が含まれていました。インターネットで横浜銀行カードローンに申し込んだ人の入力内容が、保証会社のシステムを通っていたということです。

ＳＭＢＣコンシューマーファイナンス株式会社の発表にも、同社が一部の保証提携先にカードローンのWeb申込フォームを提供していると書かれています。

当社は、地方銀行や信用金庫、インターネット銀行等の金融機関と提携し、カードローン等の保証業務を行っており、一部の保証提携先にはカードローンの Web 申込フォームを提供しております。出典: ＳＭＢＣコンシューマーファイナンス株式会社「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」

同社本体の発表の内容と、提携している金融機関の一覧の見方は、SMBCコンシューマーファイナンス（プロミス）の情報漏えい｜保証システムへの不正アクセス最大320,118名免許証番号・年収・保証額 2026で詳しく整理しています。横浜銀行のほかにも、同じ保証会社と提携している銀行が相次いで発表を出しています。

自分のローンの保証会社がどこかは、契約のときの書類やローンの商品説明に書かれているのが一般的です。横浜銀行カードローンと横浜銀行フリーローンについては、今回の発表で保証会社がＳＭＢＣコンシューマーファイナンス株式会社だと明記されています。

横浜銀行とＳＭＢＣコンシューマーファイナンスの対応

横浜銀行の発表に書かれている対応は、次のとおりです。

保証会社に対し、原因の究明と影響範囲の早期特定を求めている
保証会社と連携し、客への案内や二次被害の防止に取り組む
横浜銀行カードローンと横浜銀行フリーローンの受付を停止している。再開の時期は、決まり次第、横浜銀行のホームページで知らせる
対象となる客には、範囲の特定後、ＳＭＢＣコンシューマーファイナンスからメールやSMS等で個別に案内する予定

ＳＭＢＣコンシューマーファイナンス株式会社については、横浜銀行の発表に「保証システムを一時停止し、安全性の確認および必要なメンテナンスを実施しております」とあります。同社自身の発表でも、専門家や関係各所と連携して原因や影響範囲の調査を進めていること、保証システムを一時停止して安全性の確認とメンテナンスを続けることが書かれています。

同社は11月6日に、客の専用窓口にフリーダイヤルを追加したとお知らせしています。受付時間は平日・土日祝の9時から18時です。

横浜銀行の発表と同社の発表のどちらにも、お詫びの品や補償についての記載はありません。この点は推測で判断せず、続報を横浜銀行と同社のサイトで確かめてください。

申込受付の停止について

横浜銀行は、本件を受けて「横浜銀行カードローン」と「横浜銀行フリーローン」の受付を停止しています。発表には、受付の再開時期は決まり次第ホームページで知らせると書かれています。

これから申し込もうと考えていた人は、再開の知らせを横浜銀行の公式サイトで確かめてください。受付が止まっている間に、「横浜銀行の代わりに今すぐ融資できる」「審査なしで借りられる」「受付停止中でも特別に申し込める」といったメールやSMS、電話、広告が届いても応じないでください。正規の受付の再開は、横浜銀行のホームページで案内されると書かれています。

すでに横浜銀行カードローンや横浜銀行フリーローンを使っている人の利用や返済について、発表には変更の記載がありません。今回停止されたのは受付です。返済の方法や期日について心配な点があれば、契約のときの書類を見るか、横浜銀行カードローンプラザで確かめてください。返済のための口座や振込先を変えるよう求める連絡が来たら、それは偽物を疑うきっかけになります。

自分が対象かを確かめる方法

自分の情報が漏えいの対象に含まれているかを、自分で調べる方法は発表に書かれていません。確かめる手がかりは次のとおりです。

横浜銀行カードローンか横浜銀行フリーローンを契約しているか、過去に契約していたか、申し込んだことがあるかを思い出す
インターネットの申込フォームから申し込んだことがある場合は、そのときの入力内容（勤務先や年収など）を思い出しておく
範囲が特定されると、ＳＭＢＣコンシューマーファイナンスからメールやSMS等で個別の案内が届く予定なので、その案内を待つ
それでも確かめたいときや不安なときは、公式サイトに載っている横浜銀行カードローンプラザか、ＳＭＢＣコンシューマーファイナンスの窓口に電話する

本物の案内がメールやSMSで届く予定だという点は、注意が必要です。偽物も同じ形で届く可能性があるからです。案内が届いたら、本文のURLを開いて個人情報を入力する前に、内容を横浜銀行やＳＭＢＣコンシューマーファイナンス株式会社の公式サイトのお知らせと見比べ、公式サイトに載っている窓口の番号で確かめてください。

電話するときは、メールやSMSに書かれた番号ではなく、自分で公式サイトを開いて確かめた番号を使うのが基本です。偽の連絡の中には、本物そっくりの窓口名と番号を書き、電話口で暗証番号や口座の情報を聞き出そうとするものがあります。

漏れた項目ごとに気をつけること

横浜銀行の客の項目は調査中ですが、保証会社が公表している項目をもとに、起こりうることと備えを整理します。

項目	起こりうること	備え
氏名・住所・生年月日	本人の情報を知っている体で、郵便や電話、訪問で連絡してくる	本人の情報を言い当てられても、それだけで本物と判断しない
自宅電話番号・携帯電話番号	銀行や保証会社を名乗る電話やSMS	一度切って、公式サイトの番号にかけ直す
メールアドレス	今回の件に便乗した偽のメール	メールのリンクから手続きをしない
運転免許証番号	本人確認を装って番号を言わせ、ほかの情報を聞き出す	電話で免許証の情報を確認されても答えず、公式の窓口に相談する
勤務先情報（電話番号、年収等）	勤務先に本人を名乗る連絡や、在籍の確認を装う連絡が入る	職場の人に、不審な問い合わせがあったら知らせてもらう
契約情報（保証額、保証開始日等）	契約の内容を言い当てて信用させ、返済や手続きを急がせる	返済や手続きの話は、自分で公式の窓口に確かめる

特に気をつけたいのは、偽の連絡をしてくる側が「本人しか知らないはずの情報」を言い当ててくる場面です。氏名や生年月日に加えて、契約の保証額や保証開始日まで言われると、本物の銀行や保証会社からだと思いやすくなります。しかし今回は、まさにその種類の情報が漏えいしたと公表されています。情報を言い当てられたことは、本物である証拠になりません。

運転免許証番号については、本人確認書類の画像は含まれていないとされています。番号だけで何ができるかは状況によりますが、番号を口実に本人になりすまそうとする連絡が来ることは考えられます。免許証の扱いで心配な点があれば、横浜銀行の窓口や、免許を扱う警察の窓口で確かめてください。

利用者がすること

漏えいした項目に合わせて、すぐにすることと、念のためにすることを分けて整理します。

すぐにすること

横浜銀行や保証会社を名乗る電話、メール、SMSで、キャッシュカードの暗証番号やインターネットバンキングのパスワードを聞かれても答えない
メールやSMSのURLを開いて、個人情報やカード番号を入力しない
返済の遅れや契約の手続きを理由に、急いで振り込むよう求められても、その場で振り込まない
身に覚えのない連絡や不審な連絡を受けたら、横浜銀行の発表にある窓口か警察に相談する

横浜銀行の発表には、次の一文があります。

ＳＭＢＣコンシューマーファイナンスや当行が、メールや SMS 等により、キャッシュカードの暗証番号やインターネットバンキングのパスワード等をお尋ねすることはありません。

この一文は、偽の連絡を見分けるときの基準として使えます。メールやSMSで暗証番号やパスワードを聞かれたら、その時点で正規の連絡ではないと判断できます。

念のためにすること

インターネットバンキングのパスワードが、ほかのサービスと同じになっていないかを見る
パスワードや暗証番号に、生年月日や電話番号の一部を使っていないかを見る。使っていれば変える
口座の入出金の通知を受け取る設定にして、身に覚えのない取引にすぐ気づけるようにする
多要素認証、つまりパスワードに加えてスマートフォンなどもう1つの手段で本人を確かめる仕組みを、使えるところでは有効にしておく
家族や職場の人に、自分の名前を出した不審な連絡があったら知らせてもらうよう頼んでおく

多要素認証の考え方と、導入するときの選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。

自分の名前で身に覚えのない借り入れの申し込みや契約がされていないかを確かめたいときは、信用情報機関に本人の情報の開示を求める方法があります。信用情報機関とは、クレジットやローンの契約と返済の状況を記録している機関のことです。たとえばCICの情報開示の案内では、本人の申し込みで自分の信用情報を確認できる制度が案内されています。手数料や手順は、各機関の公式の案内で確かめてください。

銀行や保証会社を名乗る偽の連絡の型

氏名や電話番号、勤務先までまとまって外に出ると、それを使った偽の連絡が来るおそれがあります。横浜銀行の発表も、ＳＭＢＣコンシューマーファイナンスや横浜銀行を名乗る不審な電話、メール、SMS発信等が行われる可能性があるとして、注意を呼びかけています。届きやすい型を、確かめ方と一緒に整理します。

偽の連絡の型	よくある内容の例	確かめ方
漏えいの確認	「漏えいの対象かを確認するため、暗証番号を入力してください」	横浜銀行は、メールやSMS等で暗証番号を尋ねないと発表している
お詫びの受け取り	「お詫びの品を送るので、口座番号を入力してください」	発表にお詫びの品の記載は無い。入力画面は使わない
返済の催促	「返済が遅れています。今日中にこの口座へ振り込んでください」	契約の書類や公式の窓口で、返済の状況を自分で確かめる
契約の再審査	「不正アクセスのため契約を再審査します。勤務先と年収を確認させてください」	公式サイトの番号にかけ直して確かめる
受付再開の案内	「カードローンの受付を特別に再開しました。こちらから申し込めます」	再開はホームページで知らせると発表されている。公式サイトを自分で開く
SMSのリンク	「【重要】お客さま情報の確認」というSMSにURLが付いている	URLは開かず、公式サイトを自分で開く

偽のメール全般の見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で手順を整理しています。SMSの本文に書かれたURLの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で詳しく書いています。

もし偽のページにパスワードや暗証番号、カード番号を入力してしまったときは、すぐに横浜銀行に連絡して、利用の停止やパスワードの変更を相談してください。入力した情報の種類ごとにすることは、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026で項目別に整理しています。

電話がかかってきたときの手順

保証会社が公表した項目には、自宅と携帯の電話番号が含まれています。メールよりも電話のほうが、その場で答えを求められるため、判断を誤りやすいものです。銀行や保証会社を名乗る電話がかかってきたら、次の順番で対応すると判断がぶれません。

相手の会社名、部署名、名前、折り返しの番号を聞く。答えを渋る相手は疑う
その場では暗証番号、パスワード、ワンタイムパスワード、運転免許証の番号を答えない
「確認して折り返します」と伝えて、一度電話を切る
聞いた番号ではなく、横浜銀行の公式サイトや契約の書類に載っている番号に自分でかける
どんな電話があったかを窓口に伝えて相談する

相手が「今すぐ手続きしないと契約が止まる」「今日中に振り込まないと延滞になる」と急がせてきても、慌てて対応しないでください。急がせること自体が、偽の連絡によくある特徴です。本物の銀行の手続きであれば、一度切って公式の番号でかけ直しても問題は起きません。

電話の内容は、日時と相手の名乗った名前、番号をメモに残しておくと、窓口に相談するときに話が早く伝わります。同じ番号から何度もかかってくる場合は、着信を拒否する設定も役立ちます。

勤務先と家族に伝えておきたいこと

保証会社が公表した項目には、勤務先情報（電話番号、年収等）が含まれています。カードローンを使っていることを職場に知られたくない人にとっては、勤務先に何かの連絡が来ることが心配でしょう。

勤務先の電話番号が知られていると、本人を名乗る人や、金融機関を名乗る人から職場に電話がかかることが考えられます。職場の人が「本人の情報を知っているから本物だろう」と思って、本人の予定や連絡先を教えてしまうこともあります。職場では、次のような扱いにしておくと振り回されにくくなります。

社員の個人の連絡先や予定は、電話で聞かれても答えない
金融機関を名乗る電話があったら、相手の名前と番号を聞いて本人に伝えるだけにする
本人は、伝えられた番号ではなく、自分で調べた公式の番号にかけて確かめる

カードローンを使っていることを職場の人に話す必要はありません。「金融機関を名乗る不審な電話が増えているので、自分宛ての電話があっても個人の情報は答えないでほしい」と頼むだけで十分です。

家族についても同じです。項目には自宅の住所と自宅の電話番号が含まれているので、本人が留守の間に家族が電話や郵便、訪問に対応することがあります。家族の間で、次の点を短く共有しておくと安心です。

銀行や保証会社を名乗る電話で、本人の暗証番号や口座の情報を聞かれても答えないこと
「本人の代わりに振り込んでほしい」と頼まれても、その場で振り込まないこと
家に届いた郵便に「至急連絡を」と書かれた番号があっても、その番号にはかけず、本人に知らせること

カードローンのことを家族に話していない人も、「銀行を名乗る不審な電話が増えているので、何かあったら教えてほしい」と伝えるだけで、家族は対応を誤りにくくなります。

インターネットバンキングの守りを見直す順番

今回の件で、横浜銀行のインターネットバンキングのパスワードが漏れたとは書かれていません。ただ、氏名や生年月日、電話番号がまとまって外に出たあとは、それを手がかりにログインを試されたり、偽の画面に誘い込まれたりするおそれが高まります。次の順番で確かめると、抜けが出にくくなります。

ログインに使うパスワードに、生年月日や電話番号など今回の項目にある情報を使っていないかを見る。使っていれば、すぐに変える
パスワードが、ほかのサービスと同じになっていないかを見る。同じなら、インターネットバンキングのほうを先に変える
ログインや振込のたびに届く通知の宛先が、今も使っているアドレスや電話番号になっているかを見る
1回あたりや1日あたりの振込の上限を、実際の使い方に合った額に下げられないかを検討する。設定のしかたは、横浜銀行の公式の案内で確かめる
普段使わない端末からログインした記録がないかを、確かめられる場合は確かめる

特に1つ目は見落とされやすい点です。生年月日や電話番号の一部をパスワードや暗証番号に使っている人は少なくありません。今回はその情報そのものが外に出た項目に入っているので、変えておくと安心です。

設定の名前や手順は、利用しているサービスによって違います。分からない点は、横浜銀行の公式サイトの案内か、公式サイトに載っている窓口で確かめてください。メールやSMSで届いた案内に沿って設定を変えるのは避けてください。

問い合わせ窓口

横浜銀行の発表（11月6日に更新した版）に載っている問い合わせ先は次のとおりです。

窓口	電話番号	受付時間
横浜銀行カードローンプラザ（本件に関するお問い合わせ先）	0120-458-014	銀行窓口営業日 9時から19時。土日祝は休み
ＳＭＢＣコンシューマーファイナンス（保証会社および土日祝のお問い合わせ先）	0120-362-167	平日・土日祝 9時から18時

ＳＭＢＣコンシューマーファイナンス株式会社の11月6日のお知らせでは、同じ窓口の電話番号として03-5677-9228も案内されています。

横浜銀行カードローンプラザは土日祝が休みです。2026年11月8日は日曜日なので、この日に問い合わせる場合は、ＳＭＢＣコンシューマーファイナンスの窓口が案内されています。11月9日の月曜日からは、横浜銀行カードローンプラザも受け付けます。

電話番号は、必ず横浜銀行や同社のサイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。

今後の続報で確かめたい点

2026年11月8日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

横浜銀行の客で対象になった人数。発表では保証会社による調査が継続中とされている
横浜銀行の客について、どの項目が漏えいしていたか
対象の客への個別の連絡が、いつ、どの方法で届くか
横浜銀行カードローンと横浜銀行フリーローンの受付がいつ再開するか
保証会社の調査で、不正アクセスの原因や経路が分かったか

続報を追うときは、報道の見出しではなく、横浜銀行のトップページのお知らせ欄に載る発表そのものを見るようにしてください。報道では件数が先に出たり、見出しの都合で言い回しが変わったりします。家族に伝えるときも、発表の日付と項目、含まれないと書かれた項目を、発表の言葉のまま伝えるのが確実です。確かめた日付をメモに残しておくと、後から続報と見比べるときにも役立ちます。

在宅で仕事をする人が気をつけること

在宅で仕事をする個人事業主の中には、事業の運転資金や生活費のためにカードローンを使っている人もいるでしょう。その場合、偽の連絡は仕事用の電話やメールにも届くことがあります。取引先からの連絡と紛れやすいので、普段より慎重に扱う必要があります。

勤務先情報として、個人事業主の屋号や事務所の電話番号を申し込みのときに登録していた場合は、その番号に偽の連絡が来ることも考えられます。仕事の電話に出たときに金融機関を名乗る相手から契約の話をされても、その場で答えず、自分で公式の番号にかけ直してください。

偽のメールのリンクを開いて端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。取引先の個人情報を預かる立場の人は、自分の側で漏えいが起きたときのことも知っておく必要があります。

個人情報保護委員会の漏えい等の対応とお役立ち資料のページでは、事業者に漏えい等の報告が義務づけられる場合として、要配慮個人情報が含まれるとき、財産的被害が生じるおそれがあるとき、不正の目的をもって行われたおそれがあるとき、本人の数が1,000人を超えるとき、などが挙げられています。不正アクセスによってデータが盗まれた場合は「不正の目的をもって行われたおそれ」の例として示されており、報告の期限は発覚日から60日以内とされています。フリーランスや個人事業主でも、取引先や客の個人情報を名簿にして仕事に使っていれば、事業者として扱われる場合があります。

自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わります。迷ったときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間9時30分から17時30分、土日祝日及び年末年始を除く）で確かめると確実です。

アカウントを守る力を仕事に生かす

今回のように、銀行の提携先の保証会社のシステムで起きた不正アクセスが、ローンの客の情報に影響する例は、2026年11月に入って相次いで発表されています。自分で防げる範囲は限られていますが、電話やメールで暗証番号を答えない、パスワードを使い回さない、多要素認証を設定する、連絡は公式の番号にかけ直して確かめるという基本を押さえておけば、被害の多くは避けられます。

家族や職場の人に注意を伝えるときは、要点を短く、誤解のない言葉で書くことが大切です。「漏えいした」と「漏えいの可能性がある」を書き分ける、件数は発表に無ければ書かない、横浜銀行の数字と保証会社全体の数字を混ぜない、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。職場で偽のメールを使った訓練を取り入れる方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、お金に関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. 横浜銀行のシステムが不正アクセスを受けたのですか？

2026年11月5日の横浜銀行の発表では、不正アクセスを受けたのは、横浜銀行カードローンと横浜銀行フリーローンの保証会社であるＳＭＢＣコンシューマーファイナンス株式会社が保証業務で使っているシステムです。そのシステムには横浜銀行カードローンのWeb申込フォームが含まれ、外部へ送信されたデータに横浜銀行の客の個人情報が含まれていたと報告を受けたと書かれています。