住友生命保険、委託先NTTデータへの不正アクセスでVitality単独利用者の情報約８万名分が漏えい

住友生命保険相互会社は、システム関連業務を委託している株式会社NTTデータ（以下、委託先）のシステムで第三者による不正アクセスが発生し、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中、または過去に利用したことのある顧客の情報の一部が外部に漏えいしたと発表した。保険契約や、保険契約に付随するVitality健康プログラムの顧客情報の漏えいはないとしている。

住友生命保険は、現時点で本件に起因する顧客情報の不正利用は確認されていないとしたうえで、委託先と連携して原因の究明と影響範囲の特定を進めるとともに、必要な安全対策を講じ、再発防止に取り組むとしている。

発表によると、2026年11月２日に委託先でシステムへの不正アクセスが確認され、同日、住友生命保険に報告があった。その後、委託先がアクセスログ等を調査した結果、住友生命保険の顧客情報の一部が外部に漏えいしたことが確認された。不正アクセスの確認後、委託先は当該アクセスの遮断等、被害拡大防止に必要な措置を実施している。

また、システムの安全が確認できるまで、11月３日から次の取扱いを停止している。

• Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申込受付
• Vitalityスマートの顧客自身による解約・クレジットカード情報の変更等
• Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用

Vitalityアプリの利用、Vitality保険の新規申込受付・諸手続きには影響はないとしている。停止している取扱いについては問い合わせ窓口で相談を受け付け、サービスの再開は住友生命ホームページを通じて知らせるという。

漏えいした個人情報の範囲は次のとおり。

• 対象となる顧客：約８万名（Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」の利用者・過去の利用者）
• 漏えいした情報：氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれか
• クレジットカード番号（一部マスキング済み）が漏えいしたのは約1000名

保険契約や保険契約に付随するVitality、Vitality健康プログラムの利用による歩数等のデータは含まれていない。

二次被害については、現時点で本件に起因する顧客情報の不正利用等は確認されておらず、漏えいした顧客情報がインターネット上に公開・拡散された事実も確認されていないとしている。

情報が漏えいした可能性のある顧客への案内は、現在対象となる顧客の特定を進めており、確認結果を踏まえて対応するとしている。あわせて、住友生命保険を装ったメール・SMS・電話への注意を呼びかけ、住友生命保険がメールや電話でパスワード、暗証番号等を尋ねることはないとしている。

本件に関する問い合わせ窓口は11月９日（月）から開設され、受付時間は平日９：００～１７：００。連絡先は元の発表で案内している。委託先である株式会社NTTデータも公表を行っている。

出典：住友生命保険「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」

本記事は住友生命保険の発表をもとに編集部が要約したものです。