SMBCコンシューマーファイナンス、最大32万人分漏えい【2026年11月】

2026年11月5日、SMBCコンシューマーファイナンス（「プロミス」の運営会社）が、保証業務で使っているシステムに第三者の不正アクセスがあり、お客さまの個人情報を含むデータが外部に送信されたと発表しました。

漏えいした人数は最大32万118名です。氏名・住所・生年月日・電話番号・メールアドレス・運転免許証番号・勤務先の情報（年収など）・保証額などが含まれます。

発表の本文は、同社のニュースリリース「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」（PDF）で読めます。

ニュース｜SMBCコンシューマーファイナンス株式会社

対象は、地方銀行や信用金庫、ネット銀行などのカードローンで、同社が「保証会社」になっている利用者の情報です。この記事では、公式の発表に書かれていることだけをもとに、何が起きたのかと、対象かもしれない人がやることを整理します。原因や手口は、発表に書かれていないため推測しません。

SMBCコンシューマーファイナンスの情報漏えいとは？一言でまとめると

一言でいうと、銀行などのカードローンの「保証」に使うシステムが不正アクセスを受け、最大32万人分の個人情報が外部に送られたという発表です。

そもそも「保証会社」とは？

カードローンを申し込むと、銀行の審査とは別に、保証会社も審査をすることがあります。SMBCコンシューマーファイナンスは、こうした保証会社の仕事（保証業務）を多くの金融機関から受けています。

同社の「ソリューション事業」の説明によると、仕組みは次のとおりです。

• 利用者が金融機関に個人向けの無担保ローンを申し込む
• 金融機関の審査のあと、SMBCコンシューマーファイナンスが保証会社として保証審査を行う
• その結果をふまえて、金融機関が融資する
• 返済が難しくなったときは、同社が利用者に代わって金融機関に返済（代位弁済）する

今回の発表では、地方銀行や信用金庫、インターネット銀行などの金融機関と提携してカードローンなどの保証業務を行っていること、一部の提携先にはカードローンのWeb申込フォームも提供していることが説明されています。

つまり、「プロミスで借りたことがない人」でも、銀行のカードローンを通じて対象になっている可能性がある——という点が、今回の発表のポイントです。

漏えいした情報の項目と人数

発表に書かれている、外部に送信された情報の項目です。

人数は最大320,118名です。「最大」とあるとおり、対象の範囲はまだ特定の途中で、発表では「範囲の特定後」に個別に案内するとしています。

運転免許証などの本人確認書類の画像は含まれていないと明記されています。一方で、運転免許証の「番号」は含まれています。

いつ・何が起きた？経緯

発表に書かれている経緯を、日付順に整理します。

発表によると、同社は保証システムを一時停止し、安全性の確認と必要なメンテナンスを続けているとしています。今後は、原因と影響範囲の特定に向けた調査、再発防止と情報管理の体制の強化に取り組むとしています。

公式にまだ書かれていないこと

11月5日時点の発表に書かれていないことを整理します。

なお、同社のニュース一覧には、10月30日の「緊急メンテナンスのお知らせ」（プロミスのWeb・アプリを一時停止）と、11月2日の「プロミスのWeb・アプリサービス再開のお知らせ」も載っています。再開のお知らせでは、メールアドレスの変更と生体認証の登録は引き続き使えないとしています。

ただし、今回の発表はこれらのお知らせに触れておらず、関係は書かれていません。この記事でも、両者を結びつけて推測することはしません。

対象かもしれない人がやること

公式のお願いと、こうした場面での一般的な注意を分けて整理します。

① 会社や金融機関を名乗る連絡に注意する（公式のお願い）

発表では、同社や金融機関などを名乗る不審な電話・メール・SMSが届く可能性があるとして、十分に注意するよう呼びかけています。

身に覚えのない連絡や不審な連絡を受けたら、書かれたURLを開かない・個人情報を入力しないようにします。そのうえで、同社の専用窓口か警察などに相談するよう案内しています。

② 個別の案内を待つ（公式の案内）

対象者には、範囲の特定後に、保証提携先と相談のうえ、メールやSMSなどで個別に案内するとしています。

案内がメールやSMSで届くと予告されているため、それを装った偽の連絡も出てくるかもしれません。届いた連絡のリンクから手続きをせず、窓口の電話番号は公式サイトの発表で確かめてからかけるのが安全です。

③ 自分のカードローンの保証会社を確かめる（一般的な注意）

ここからは公式の案内ではなく、一般的な注意です。銀行などのカードローンを使っている人は、契約時の書類や、金融機関のカードローンの商品説明で、保証会社がどこかを確かめておくと、自分が関係するかの目安になります。

④ 免許証の番号が悪用されないか気をつける（一般的な注意）

今回は画像は含まれていないものの、運転免許証番号と、氏名・住所・生年月日がセットで含まれています。身に覚えのない契約の案内や請求が届いたら、すぐに相談先に連絡しましょう。

免許証の情報が漏れたときの備えは、IPA の案内（免許証の画像が漏えいした場合）をまとめた記事も参考になります。

あわせて読みたい

免許証画像が漏えいしたら？IPAが対処法を公開【2026年10月】

漏えいの被害の相談先は、IPA の個人向け窓口の記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

問い合わせ先

発表に書かれている、今回の件の専用窓口です。

プロミスのWeb・アプリについては、10月30日・11月2日のお知らせにプロミスコール（0120-24-0365）が案内されています。

電話番号は、メールやSMSに書かれたものではなく、同社の公式サイトの発表で確かめてからかけるようにしましょう。

IT Picks的な所感

今回の発表は、漏えいした項目を「運転免許証番号」「年収」「保証額」まで具体的に書き、画像は含まれないことも明記しています。対象かもしれない人にとっては、何が漏れたのかを判断しやすい発表だと思います。

一方で、どの金融機関のカードローンが対象なのかは、11月5日時点では分かりません。保証会社は利用者から見えにくい存在なので、「自分は関係ない」と思っている人が対象に含まれている可能性もあると考えています。範囲の特定と、提携先の金融機関からの案内を待ちたいところです。

11月は、ドコモの顧客情報の流出や、MUJI Card番号の流出の可能性など、大きな会社の情報漏えいの発表が続いています。今回は年収や保証額といったお金に関わる情報が含まれるため、それを知っているかのような偽の連絡には特に注意したいところです。

あわせて読みたい

ドコモ、最大約30万件の情報流出 本人確認書類の番号や料金プランも【2026年11月】

あわせて読みたい

無印良品、MUJI Card番号約109万件も流出の可能性【2026年11月】

まとめ

SMBCコンシューマーファイナンスの情報漏えいのポイントをまとめます。

• 発表日：2026年11月5日
• 何が起きたか：保証業務のシステムに第三者が不正アクセスし、個人情報を含むデータが外部に送信された
• 人数：最大320,118名
• 主な項目：氏名・性別・生年月日・住所・電話番号・メールアドレス・運転免許証番号・勤務先情報（年収など）・契約情報（保証額など）
• 含まれないもの：運転免許証などの本人確認書類の画像
• 経緯：11月2日に検知し同日中にアクセスを遮断、調査の過程で漏えいを確認
• 原因：専門家などと連携して調査中
• 対象者への連絡：範囲の特定後、保証提携先と相談のうえメールやSMSなどで個別に案内
• 専用窓口：03-5677-9228（平日・土日祝 9〜18時）

銀行などのカードローンを使っている人は、同社や金融機関を名乗る連絡のリンクを開かず、個別の案内と公式の続報を待ちましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。