要点
発表された事実
- SMBCコンシューマーファイナンスは、保証業務で使うシステムへの第三者による不正アクセスにより、顧客の個人情報が外部へ送信されたと公表した（SMBCコンシューマーファイナンス PDF）。
- 対象は最大320,118名。氏名・性別・生年月日・住所・電話番号・メールアドレス・運転免許証番号・勤務先情報（電話番号・年収等）・契約情報（金融機関コード・顧客番号・保証額・保証開始日等）が含まれる（同）。
- 運転免許証等の本人確認書類画像は含まれない（同）。
- 2026年11月2日に不正アクセスを検知し、同日中に保証業務システムへのアクセスを遮断した。保証システムは一時停止中（同）。
わかったこと
- 【2026-11-11追記】SMBCコンシューマーファイナンスは11月10日、対象者にSMSで個別の案内を順次送っていると公表した。送信元はキャリア共通番号「0005000365」。案内に便乗して同社や保証提携先の金融機関を装う不審なSMS・メールが届くおそれがあるとして、URLを開かない、ID・パスワード・暗証番号を入力しないよう呼びかけた（SMBCコンシューマーファイナンス）。
わかっていないこと
- 不正アクセスの侵入経路・原因。
- 漏えい対象となった保証提携先（金融機関）の範囲。
- 保証システムの再開時期。
- 二次被害の有無（発表時点では未確認）。
関係しそうな既知の手口
- （考察）複数の金融機関向け保証基盤は、申込・与信・契約データが集中するため、侵入されると件数と機微度（年収・保証額・免許証番号）の両方が大きくなりやすい。
概要
- 同社は地方銀行・信用金庫・インターネット銀行等と提携しカードローン等の保証業務を行い、一部提携先にはWeb申込フォームを提供している（SMBCコンシューマーファイナンス PDF）。
- 報道によれば、保証業務の提携先は2026年3月末時点で189先（ITmedia）。
- 対象顧客には、範囲の特定後、保証提携先と相談のうえメールやSMS等で個別案内する（PDF）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-02 | 不正アクセスを検知し、保証業務システムへのアクセスを遮断 | |
| 2026-11-02以降 | 他の不正アクセス有無の調査過程で情報漏えいを確認 | 同 |
| 2026-11-05 | 最大320,118名の個人情報漏えいを公表。保証システムは一時停止 | 同 |
| 2026-11-10 | 対象者へのSMSによる個別案内を開始（送信元 0005000365）と公表 | SMBCコンシューマーファイナンス |
発表内容の整理
事実（SMBCコンシューマーファイナンスの発表による）
| 項目 | 内容 |
|---|---|
| 対象人数 | 最大320,118名 |
| 漏えいした情報 | 氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等） |
| 含まれない | 運転免許証等の本人確認書類画像 |
| 検知・遮断 | 2026年11月2日 |
| 現況 | 保証システム一時停止。原因・影響範囲を調査中 |
| 二次被害 | 発表時点で確認されていない |
出典：SMBCコンシューマーファイナンス PDF、ITmedia
考察
- 年収・保証額・運転免許証番号がそろうと、ローンや身分を装った二次被害の説得材料になりうる。提携元の銀行名をかたる連絡への注意が特に必要。
- Web申込フォームを提携先に提供している点から、インターネット経由の攻撃面があった可能性はあるが、経路は未公表。
関係しそうな既知の手口
事実
- 同社は手口の詳細を公表していない（PDF）。
考察
- 金融の保証・与信系システムでは、公開された申込口・管理画面・連携APIのいずれかが入口になる例がある。本件がどれに当たるかは分からない。
利用者・運用者がいまできること
- 対象となりうる人：同社や提携金融機関を名乗る不審な電話・メール・SMSに注意する。案内に書かれたURLへ安易にアクセスしたり個人情報を入力したりしない。
- 提携金融機関・運用者：保証委託先のインシデント連絡体制と、申込・照会系システムの露出面を再点検する。