住友生命：住友生命 健康関連プログラム利用者約8万人分 個人情報漏えい

公表によれば、住友生命がシステム関連業務を委託している株式会社NTTデータのシステムで第三者による不正アクセスが発生し、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプ含む）」の現在および過去の利用者の情報が漏えいした。[s8] 委託先で不正アクセスが確認されたのは2026年11月2日で、同日中に住友生命へ報告があった。[s8] ITmediaによれば、不正アクセスが確認されたのは2つのサービスの申し込みに使うシステムで、3日には外部からのアクセスが遮断され、サービスも一時停止された。[s7] その後、委託先がアクセスログ等を調査し、住友生命の顧客情報の一部が外部に漏えいしたことを確認したと公表されている。[s8]

影響の範囲について、公表では対象者は約8万名、漏えいした情報は氏名、住所、電話番号、生年月日、メールアドレス、一部マスキング済みのクレジットカード番号のいずれかである。カード番号が漏えいしたのは約1000名とされた。[s8] 保険契約の情報、保険契約に付随するVitalityの情報、歩数等のデータは含まれないと公表されている。[s8] 住友生命は、漏えい情報がインターネット上に公開・拡散された事実は確認されていないとしている。[s8]

業務への影響として、2つのサービスの新規申込受付、Vitalityスマート利用者本人による解約やクレジットカード情報の変更等、福利厚生タイプの団体管理システム（団体ポータル）の利用が11月3日から停止された。Vitalityアプリの利用とVitality保険の新規申込・諸手続きには影響がない。[s8] ITmediaによれば、NTTデータは必要なセキュリティ対策の実施と有効性の確認を進めており、安全性を確認したうえで再開を判断する。[s7] 再開は住友生命のホームページで知らせるとされている。[s8] 侵入経路や原因については、ITmediaによれば調査が続いている。[s7]

住友生命は、現時点で本件に起因する不正利用等の二次被害は確認されていないとしている。対象者の特定を進め、確認結果を踏まえて個別に案内するほか、専用の問い合わせ窓口を設けた。[s8][s7] 利用者には、住友生命を装ったメール・SMS・電話への注意が呼び掛けられており、同社がメールや電話でパスワードや暗証番号を尋ねることはないとしている。[s8] ITmediaによれば、NTTデータ側の発表でも、NTTデータや住友生命を装った不審な電話やメールへの注意が促されている。[s7]

住友生命の「重要」お知らせ一覧には、2025年4月30日付で委託先保険代理店のランサムウェア被害による個人情報漏えいのおそれに関する告知、2023年10月31日付で委託関係のない保険代理店への情報漏えいの可能性に関する告知も掲載されている。[s9]