【住友生命Vitality】不正アクセスで約8万人漏えい|対象と対処

住友生命が、システム関連業務を委託しているNTTデータのシステムへの不正アクセスにより、Vitality健康プログラムを単独で利用できるサービスの利用者情報が漏えいしたと、2026年11月9日に発表しました。住友生命とNTTデータの公表内容をもとに、対象となる人、漏えいした項目、停止中の手続き、今やるべき対処を整理します。

結論(2026年11月10日時点)
・対象は、「住友生命Vitality 体験版・企業型」「Vitalityスマート(福利厚生タイプ含む)」を、利用中または過去に利用した約8万名です。
・保険契約や、保険契約に付随するVitality健康プログラムの情報は、漏えいなしと公表されています。
・漏えいした項目は、氏名・住所・電話番号・生年月日・メールアドレス・クレジットカード番号(一部マスキング済み)のいずれかです。カード番号が漏えいしたのは約1,000名です。
・現時点で不正利用や、ネット上での公開・拡散は確認されていません。
・問い合わせ窓口は 0120-550-997(平日9:00〜17:00)です。

公開日: 2026年11月10日 / 最終更新日: 2026年11月10日

住友生命Vitality 委託先NTTデータへの不正アクセス 約8万名 カード番号は約1,000名 漏えい項目のまとめ
図表: 当サイト作成(出典: 住友生命・NTTデータの公表、2026年11月9日)




目次

  • 1. 対象になるのは誰か
  • 2. 漏えいした項目と、含まれないもの
  • 3. 発覚から発表までの時系列
  • 4. 停止中の手続きと影響しないもの
  • 5. 今やるべき対処
  • 6. 向かない見方・注意点
  • 7. まとめ・FAQ




1. 対象になるのは誰か

対象は、Vitality健康プログラムを単独で利用できる次の2つのサービスを、利用中または過去に利用した人です。約8万名と発表されています。

住友生命Vitality 漏えいの対象サービスと対象外 体験版・企業型 Vitalityスマート 保険契約は対象外
図表: 当サイト作成(出典: 住友生命・NTTデータの公表、2026年11月9日)
対象のサービス
「住友生命Vitality 体験版・企業型」と「Vitalityスマート(福利厚生タイプ含む)」です。現在の利用者だけでなく、過去に利用した人も含まれます
対象外と公表されたもの
保険契約や、保険契約に付随するVitality健康プログラムのお客さま情報です。Vitalityアプリで記録した歩数などのデータも、含まれないと書かれています
自分が対象かどうか
住友生命の公表では、対象のお客さまを特定している段階で、確認結果を踏まえて案内するとされています。個別の通知がいつ届くかは、記載がありません

会社の福利厚生でVitalityスマートを使っていた人や、体験版だけ試した人も対象に入りえます。心当たりがある場合は、自分は対象かどうかを窓口に問い合わせるのが確実です。

2. 漏えいした項目と、含まれないもの

公表されている漏えい項目は、氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号(一部マスキング済み)の6つです。ただし発表の書き方は「いずれか」で、全員がすべての項目を漏らしたわけではありません。

カード番号が漏えいした人
約1,000名です。対象約8万名のうち約1.25%にあたります(当サイトでの計算)。一部がマスキングされていると書かれていますが、どの桁が伏せられているかは公表されていません
パスワード
漏えい項目の一覧には含まれていません。ただし、漏えいしていない根拠までは書かれていないため、フィッシングで入力した場合は変更が必要です
住所・電話・メール
詐欺メールやSMS、電話の宛先に使われるおそれがある項目です。公表では、現時点で不正利用は確認されていないとされています

不正アクセスの原因や、詳しい経緯は、NTTデータが調査を続けています。住友生命も、原因の究明と影響範囲の特定を進めると述べています。

3. 発覚から発表までの時系列

住友生命Vitality NTTデータ 不正アクセスの時系列 11月2日確認 11月3日遮断と一部手続き停止 11月9日発表
図表: 当サイト作成(出典: 住友生命・NTTデータの公表、2026年11月9日)
2026年11月2日
NTTデータが、受託しているシステムへの不正アクセスを確認し、同日、住友生命へ報告しました
11月3日
NTTデータが、外部からのアクセスを遮断しました。同日から、住友生命は一部の手続きの受付を停止しています
11月9日(月)
住友生命とNTTデータが、それぞれ公表しました。問い合わせ窓口も、同日から開設されています

不正アクセスの確認から公表まで、7日かかったことになります(当サイトでの日数計算)。その間にアクセスログ等の調査が行われ、住友生命のお客さま情報が漏えいしたと確認された、と説明されています。




4. 停止中の手続きと影響しないもの

システムの安全が確認できるまで、次の取扱いが11月3日から停止されています。再開は、住友生命のホームページで知らせるとされています。

住友生命Vitality 停止中の手続き 新規申込 クレジットカード情報の変更 解約 団体ポータル Vitalityアプリは影響なし
図表: 当サイト作成(出典: 住友生命・NTTデータの公表、2026年11月9日)
停止中
Vitality体験版・企業型、Vitalityスマート(福利厚生タイプ含む)の新規申込。Vitalityスマートでの、お客さま自身による解約とクレジットカード情報の変更。Vitality福利厚生タイプの団体ポータルの利用
影響なし
Vitalityアプリの利用と、Vitality保険の新規申込・諸手続きです。停止中の手続きについては、問い合わせ窓口で相談できます

Vitalityスマートを解約したい人が、自分で手続きできない状態です。解約やカード変更を急ぐ場合は、窓口に電話して相談してください。

5. 今やるべき対処

公表では、住友生命を装ったメール・SMS・電話への注意が呼びかけられています。住友生命がメールや電話で、パスワードや暗証番号を尋ねることはない、とも明記されています。

不審な連絡への対処4ステップ リンクを開かない パスワードを答えない 入力したら変更 カード明細の確認
図表: 当サイト作成(出典: 住友生命・NTTデータの公表、2026年11月9日)
1. リンクは開かず、公式サイトから入り直す
住友生命を名乗るメールやSMSにあるリンクは使わず、ブックマークした公式サイトや、アプリから確認します
2. パスワード・暗証番号は答えない
電話やメールで聞かれたら、そこで応じず切ります。公式の窓口に、自分からかけ直すのが安全です
3. 開いてしまった・入力してしまった場合
何も入力していなければ、ページを閉じるだけで十分です。入力した場合は、同じパスワードを使っているサービスも含めて、公式サイトで変更します
4. カード番号が対象かもしれない人
利用明細を確認し、心当たりのない請求があれば、カード会社に連絡します。一部マスキング済みの番号でも不安なら、カード会社に相談して再発行を検討する方法があります
5. 窓口に問い合わせる
住友生命のお問い合わせ窓口は 0120-550-997(平日9:00〜17:00)です。2026年11月9日(月)から開設されています

6. 向かない見方・注意点

「保険契約の情報が漏れた」と受け取る人
公表では、保険契約や、保険契約に付随するVitality健康プログラムの情報は漏えいしていません。対象は、単独で使えるサービスの利用者に限られます
「全員のカード番号が漏れた」と受け取る人
カード番号が漏えいしたのは約1,000名で、一部マスキング済みと書かれています。全員ではありません
「もう安全」と思う人
原因や詳しい経緯は調査中で、対象の人数や項目が今後変わる可能性もあります。住友生命とNTTデータは、新しい事項が分かれば速やかに公表するとしています
「何もしなくてよい」と思う人
不正利用は確認されていませんが、住所や電話、メールが漏れた人は、詐欺の連絡が届くおそれがあります。公式を装った連絡に注意することが、いちばん大事です

ほかの企業の漏えい事例と対処の違いは、セガのメルマガ宛先流出の記事でも整理しています。




7. まとめ・FAQ

・対象は、Vitality体験版・企業型とVitalityスマート(福利厚生タイプ含む)の、現在・過去の利用者約8万名。
・保険契約と、保険契約に付随するVitalityの情報は漏えいなし。
・漏えい項目は6つのいずれかで、カード番号は約1,000名(一部マスキング済み)。
・11月3日から、新規申込・解約・カード情報の変更などが停止中。再開は住友生命のホームページで案内。
・不審なメール・SMS・電話に注意し、窓口は 0120-550-997(平日9:00〜17:00)。

FAQ

Q. 住友生命の保険に入っていますが、情報は漏れましたか。
A. 保険契約や、保険契約に付随するVitality健康プログラムの情報の漏えいはない、と公表されています。単独で使えるVitality体験版・企業型やVitalityスマートを使っていた場合は、対象になりえます。

Q. パスワードは変更したほうがよいですか。
A. パスワードは漏えい項目に挙がっていません。ただし、不審なページに入力した場合は、公式サイトで変更してください。

Q. Vitalityアプリは使えますか。
A. 公表では、Vitalityアプリの利用に影響はないとされています。

Q. 自分が対象かどうかは、どう分かりますか。
A. 対象のお客さまを特定している段階で、確認結果を踏まえて案内するとされています。早く知りたい場合は、問い合わせ窓口に相談してください。

参考・出典

内容は2026年11月10日時点の公表に基づきます。対象の人数や項目、サービスの再開日は変わる可能性があるため、最新の情報は 住友生命の公式発表でご確認ください。

あわせて読みたい





コメント

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です