住友生命が、システム関連業務を委託しているNTTデータのシステムへの不正アクセスにより、Vitality健康プログラムを単独で利用できるサービスの利用者情報が漏えいしたと、2026年11月9日に発表しました。住友生命とNTTデータの公表内容をもとに、対象となる人、漏えいした項目、停止中の手続き、今やるべき対処を整理します。
・対象は、「住友生命Vitality 体験版・企業型」「Vitalityスマート(福利厚生タイプ含む)」を、利用中または過去に利用した約8万名です。
・保険契約や、保険契約に付随するVitality健康プログラムの情報は、漏えいなしと公表されています。
・漏えいした項目は、氏名・住所・電話番号・生年月日・メールアドレス・クレジットカード番号(一部マスキング済み)のいずれかです。カード番号が漏えいしたのは約1,000名です。
・現時点で不正利用や、ネット上での公開・拡散は確認されていません。
・問い合わせ窓口は 0120-550-997(平日9:00〜17:00)です。
公開日: 2026年11月10日 / 最終更新日: 2026年11月10日

目次
- 1. 対象になるのは誰か
- 2. 漏えいした項目と、含まれないもの
- 3. 発覚から発表までの時系列
- 4. 停止中の手続きと影響しないもの
- 5. 今やるべき対処
- 6. 向かない見方・注意点
- 7. まとめ・FAQ
1. 対象になるのは誰か
対象は、Vitality健康プログラムを単独で利用できる次の2つのサービスを、利用中または過去に利用した人です。約8万名と発表されています。

会社の福利厚生でVitalityスマートを使っていた人や、体験版だけ試した人も対象に入りえます。心当たりがある場合は、自分は対象かどうかを窓口に問い合わせるのが確実です。
2. 漏えいした項目と、含まれないもの
公表されている漏えい項目は、氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号(一部マスキング済み)の6つです。ただし発表の書き方は「いずれか」で、全員がすべての項目を漏らしたわけではありません。
不正アクセスの原因や、詳しい経緯は、NTTデータが調査を続けています。住友生命も、原因の究明と影響範囲の特定を進めると述べています。
3. 発覚から発表までの時系列

不正アクセスの確認から公表まで、7日かかったことになります(当サイトでの日数計算)。その間にアクセスログ等の調査が行われ、住友生命のお客さま情報が漏えいしたと確認された、と説明されています。
4. 停止中の手続きと影響しないもの
システムの安全が確認できるまで、次の取扱いが11月3日から停止されています。再開は、住友生命のホームページで知らせるとされています。

Vitalityスマートを解約したい人が、自分で手続きできない状態です。解約やカード変更を急ぐ場合は、窓口に電話して相談してください。
5. 今やるべき対処
公表では、住友生命を装ったメール・SMS・電話への注意が呼びかけられています。住友生命がメールや電話で、パスワードや暗証番号を尋ねることはない、とも明記されています。

6. 向かない見方・注意点
ほかの企業の漏えい事例と対処の違いは、セガのメルマガ宛先流出の記事でも整理しています。
7. まとめ・FAQ
・保険契約と、保険契約に付随するVitalityの情報は漏えいなし。
・漏えい項目は6つのいずれかで、カード番号は約1,000名(一部マスキング済み)。
・11月3日から、新規申込・解約・カード情報の変更などが停止中。再開は住友生命のホームページで案内。
・不審なメール・SMS・電話に注意し、窓口は 0120-550-997(平日9:00〜17:00)。
FAQ
Q. 住友生命の保険に入っていますが、情報は漏れましたか。
A. 保険契約や、保険契約に付随するVitality健康プログラムの情報の漏えいはない、と公表されています。単独で使えるVitality体験版・企業型やVitalityスマートを使っていた場合は、対象になりえます。
Q. パスワードは変更したほうがよいですか。
A. パスワードは漏えい項目に挙がっていません。ただし、不審なページに入力した場合は、公式サイトで変更してください。
Q. Vitalityアプリは使えますか。
A. 公表では、Vitalityアプリの利用に影響はないとされています。
Q. 自分が対象かどうかは、どう分かりますか。
A. 対象のお客さまを特定している段階で、確認結果を踏まえて案内するとされています。早く知りたい場合は、問い合わせ窓口に相談してください。
参考・出典
- 住友生命「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」(2026年11月9日)
- NTTデータ「当社受託システムにおける個人情報漏えいについて」(2026年11月9日)
内容は2026年11月10日時点の公表に基づきます。対象の人数や項目、サービスの再開日は変わる可能性があるため、最新の情報は 住友生命の公式発表でご確認ください。
あわせて読みたい
- セガ メルマガ宛先219万件流出 原因と利用者がやること
- ラクスル 不正アクセス 印刷データ流出のおそれと対処法
- 7NOW 顧客情報16万件漏えい 流出項目と出前館の影響
- Maru-Jan 不正アクセスで185万人流出 対象と対処法
- ノジマオンライン 700万件の個人情報流出 対象と対処法
コメントを残す