2026年11月発表 · 企業が発表
住友生命の情報漏洩
何があったか
住友生命は2026年11月9日、「住友生命Vitality体験版・企業型／Vitalityスマート（福利厚生タイプ含む）」の約80,000人の氏名、住所、電話番号、生年月日などが流出したと発表しました。
自分が対象かどうかは、住友生命の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月9日 |
| 対象サービス | 住友生命Vitality体験版・企業型／Vitalityスマート（福利厚生タイプ含む） |
| 発生した時期 | 2026年11月2日に委託先NTTデータでシステムへの不正アクセスを確認 |
| 件数 | 約80,000人 |
| 漏れた（可能性のある）情報 | 氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード情報（氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれか。カード番号が漏えいしたのは約1000名。保険契約の情報やVitality健康プログラムの歩数等のデータは含まれない） |
| 原因 | 委託先システムへの第三者による不正アクセス |
| 委託先・経由先 | 株式会社NTTデータ |
| 状況 | 企業が発表・流出を確認 |
経緯
住友生命は、システム関連業務を委託しているNTTデータのシステムが第三者による不正アクセスを受け、健康プログラム「Vitality」を単独で利用するサービスの利用者約8万名の情報が外部に漏えいしたと2026年11月9日に発表しました。漏えいしたのは氏名、住所、電話番号、生年月日、メールアドレスなどで、約1000名は一部をマスキングしたクレジットカード番号も含まれます。保険契約や保険に付随するVitalityの情報は対象外です。対象サービスの新規申込受付などは11月3日から停止しています。
やるべきこと
- 住友生命やNTTデータをかたるメール・SMS・電話に注意してください。住友生命はパスワードや暗証番号を尋ねることはないとしています。
- Vitalityスマートの支払いに使ったクレジットカードの利用明細に、身に覚えのない請求がないか確認してください。
- 氏名や住所、生年月日を知っている相手からの連絡でも、個人情報やカード情報の確認には応じないでください。
- 不明な点は住友生命の専用窓口（0120-550-997、平日9時〜17時）に問い合わせてください。
韓国なら？ 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約4,600人分の漏洩でティファニーの韓国法人に課徴金24億ウォン（約2.4億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ · 住友生命（公式発表、2026年11月9日）
- 当社受託システムにおける個人情報漏えいについて · NTTデータ（公式発表、2026年11月9日）
- 住友生命の健康サービスで約8万人の個人情報漏えい NTTデータの受託システムに不正アクセス · ASCII.jp（報道、2026年11月10日）