SMBCコンシューマーファイナンスの情報漏えい｜銀行ローンの対象と確認

01何が起きた？プロミス未利用でも確認する理由

SMBCコンシューマーファイナンスは、銀行や信用金庫などのローンを保証する業務も行っています。今回、公表されたのは、その保証業務のシステムから個人情報を含むデータが外部に送られた事案です。11月2日に不正アクセスを検知し、同日中にアクセスを遮断したと説明しています。

借入先の銀行と保証会社は同じとは限りません。プロミスを直接使っていなくても、同社が保証する銀行のローンを利用・申込みした場合は、契約の成立前や解約後も含め、銀行側のお知らせを確認しましょう。対象範囲は銀行や商品によって異なります。

逆に、「SMBC」という名称だけで、三井住友銀行の預金者や三井住友カードの利用者、プロミス契約者の全員が対象と判断することもできません。自分の契約商品と保証会社を分けて確かめましょう。

根拠：SMBCコンシューマーファイナンス：保証システムの情報漏えい（11月5日、PDF）

02契約先・商品・保証会社を確認する

1. 普段使う銀行の公式アプリや、確認済みのブックマークから契約情報を開きます。メールやSMS内のリンクは使いません。
2. 契約書や商品説明の「保証会社」を確認します。同じ銀行でも、商品や契約によって保証会社が異なる場合があるため、自分の契約で確かめます。
3. 銀行の公式お知らせで、対象商品、個別連絡、申込みの停止状況を照合します。分からなければ銀行の公式窓口へ問い合わせます。

次の表は、今回本文を確認した3行の例です。全提携先の一覧ではありません。掲載のない銀行が対象外という意味ではなく、申込中・完済済みなどの扱いも個別案内で確認してください。

根拠：ドコモSMTBネット銀行：カードローンの顧客情報漏えい（11月5日）／中国銀行：情報漏えいとWeb申込受付の一時停止（11月5日）／スルガ銀行：保証業務委託先への不正アクセス（11月6日）

解約済みの契約も確認する

りそな銀行・関西みらい銀行・みなと銀行は11月6日、過去に契約し、すでに解約した一部のカードローン・フリーローンの情報も含まれると公表しました。対象件数は、旧奈良銀行のカードローンが139件、旧近畿大阪銀行・関西みらい銀行のカードローンとフリーローンが5,793件、みなと銀行が3件です。解約済みでも対象外とは限りません。各商品の取扱時期など詳しい範囲は3行の公式発表で確認してください。

3行は、各行のシステムへの不正アクセスではなく、新規ローンの申込受付への影響もないと説明しています。各行の件数をSMBCコンシューマーファイナンスの公表人数に単純に足さないでください。

根拠：りそな銀行・関西みらい銀行・みなと銀行：解約済みローンの顧客情報（11月6日、PDF）

申込みが進まない場合

停止対象がWeb受付なのか、審査なのか、既存の借入・返済にも関係するのかを銀行に確認します。中国銀行のWeb受付停止を、全銀行・全取引の停止へ広げないでください。申込み済みなら重複して申し込む前に受付状況を尋ね、返済は自己判断で止めず銀行の案内を確認しましょう。

銀行名：
ローン商品名：
契約書で確認した保証会社：
契約状況（申込中・利用中・完済済みなど）：
確認した公式お知らせのURLと日付：
知りたいこと（対象か／漏えい項目／申込受付など）：
公式窓口からの回答と確認日：

メモには暗証番号・パスワード・認証コード・免許証番号を書きません。契約情報を含むため、公開したり、真偽確認のためにSNSへ貼ったりしないでください。

03最大320,118人と漏えい項目の意味

SMBCコンシューマーファイナンスが11月5日に公表した人数は最大320,118人です。ドコモSMTBネット銀行の最大122,635人は同行についての数字で、両者を足して総数にするものではありません。

根拠：SMBCコンシューマーファイナンス：保証システムの情報漏えい（11月5日、PDF）／ドコモSMTBネット銀行：カードローンの顧客情報漏えい（11月5日）

この発表だけで自分の漏えい項目を確定したり、あらゆる認証情報が安全だと判断したりはできません。通知を受けたら、どの契約のどの情報かを正規の窓口で確かめてください。

04個別連絡と偽SMSをどう確かめる？

SMBCコンシューマーファイナンスは、範囲の特定後、提携先と相談してメール・SMSなどで個別案内すると説明しています。実際の案内元は銀行によって異なるため、前の表と利用銀行のお知らせを確認してください。連絡がまだ来ていないことだけで対象外とはいえません。

11月5日の発表時点では、本件に起因する二次被害は確認されていないとの説明でした。今後の被害がないという保証ではありません。

1. 届いたメッセージを保存し、リンクや添付を開かずに確認します。
2. 公式アプリや確認済みのサイトからお知らせを開きます。差出人の表示名や、自分の氏名が書かれていることだけでは真偽を決めません。
3. 照合できなければ、公式ページに掲載された窓口へ自分から連絡します。届いたメッセージ内の電話番号へ折り返す方法は避けます。

注意確認のためと言われても、暗証番号・パスワード・認証コードを相手へ伝えないでください。「安全な口座へ移す」「返金のために振り込む」と指示されたときも、その場で操作せず銀行の正規窓口へ確かめます。

根拠：SMBCコンシューマーファイナンス：保証システムの情報漏えい（11月5日、PDF）／金融庁：フィッシングによる不正送金への注意

11月6日に専用フリーダイヤルが追加

本件のSMBCコンシューマーファイナンス専用窓口は、0120-362-167（電話：03-5677-9228）、受付は平日・土日祝の9:00〜18:00です。11月6日の追加案内を反映しています。利用前に公式ページで変更の有無を確認してください。

根拠：SMBCコンシューマーファイナンス：専用窓口のフリーダイヤル追加（11月6日）

中国銀行は、同行のテレフォンバンキングセンターも窓口として案内しています。銀行独自の受付時間は、各行の公式お知らせで確認してください。

根拠：中国銀行：情報漏えいとWeb申込受付の一時停止（11月5日）

05情報を入力した・お金を払った場合

情報漏えいの対象かの確認と、偽サイトへの入力後の対応は別です。すでに操作した場合は、個別通知を待たず、何をしたかに応じて連絡してください。

根拠：金融庁：フィッシングによる不正送金への注意／IPA：個人情報が漏えいした際の対処と日頃の対策

停止・再発行・補償は個別の状況と金融機関の判断によります。この表は一律の口座解約やローン返済停止を勧めるものではありません。

06よくある質問