企業の発表を読む
SMBCコンシューマーファイナンス漏えいで自分は対象か、地銀ローン保証32万人
この記事の答え
- 何が起きた
- SMBCコンシューマーファイナンスの保証業務システムに不正アクセスがあり、最大32万118名分の情報が漏えいしました。11月5日に発表されました。
- 自分は対象か
- 地方銀行・信用金庫・ネット銀行などのカードローンで、この会社の保証を受けた人です。対象の人にはメールやSMSで連絡が来ます。
- いまやること
- 会社や銀行を名乗る、身に覚えのない電話・メール・SMSのURLを開かないことです。
- 次に見るところ
- 原因と、対象になった提携先の範囲です。
SMBCコンシューマーファイナンスの11月5日のお知らせによります。
保証のシステムに不正アクセス、最大32万118名分が漏えいしました
11月2日に検知し、同じ日に遮断しました。
SMBCコンシューマーファイナンスは、三井住友フィナンシャルグループの消費者金融会社です。11月5日、保証の業務に使うシステムに不正なアクセスがあったと発表しました。お客さまの情報が、最大で32万118名分漏えいしたとしています。
発表した日お知らせ
11月5日
不正アクセスを検知同じ日にシステムへのアクセスを遮断
11月2日
漏えいした人数お知らせの数字
最大320,118名
二次被害11月5日の時点
確認されていない
ほかに不正なアクセスがないかを調べる中で、情報の漏えいが分かったとしています。原因はまだ特定できておらず、専門家や関係機関と調べているところです。
対象は、銀行などのカードローンで保証を受けた人です
提携先の名前は書かれていません。
対象は、プロミスを借りている人ではなく、銀行などのカードローンで、この会社の保証を受けた人です。
保証提携先のカードローンなどを使った人
地方銀行・信用金庫・インターネット銀行などのカードローン等で、SMBCコンシューマーファイナンスの保証を受けた人です。
提携先の名前
お知らせには、どの銀行や信用金庫かは書かれていません。
対象の人への連絡
範囲が分かりしだい、提携先と相談したうえで、メールやSMSで一人ずつ知らせるとしています。
カードローンの契約書などで、保証会社の欄を見てください。SMBCコンシューマーファイナンスとあれば、対象になりえます（当社の見方）。
免許証番号・年収・保証額まで含まれます
免許証の画像は含まれていません。
漏えいした情報は、次のとおりです。お金を借りるときに出した情報が、ほぼそろっています。
本人の情報
氏名・性別・生年月日・住所
連絡先
自宅の電話番号・携帯電話番号・メールアドレス
運転免許証番号
番号だけで、免許証の画像は含まれていないとしています。
勤務先の情報
勤務先の電話番号や年収など
契約の情報
金融機関コード・顧客番号・保証額・保証開始日など
名前や勤務先、借りている銀行と金額がそろっているため、それらしく装った電話やメールが来やすくなります（当社の見方）。
会社や銀行を名乗る不審な連絡に気をつけましょう
電話はかけ直して確かめます。
会社は、SMBCコンシューマーファイナンスや金融機関を名乗る不審な電話・メール・SMSに気をつけるよう呼びかけています。いまできることは、次の3つです（2と3は当社の見方です）。
身に覚えのない連絡のURLは開かない
会社の呼びかけです。個人情報も入力しません。困ったら専用の窓口や警察に相談します。
「保証」「返済」「本人確認」の電話に気をつける
保証額や銀行名を言い当てられても、本物とは限りません。電話はいったん切り、通帳やカードにある番号からかけ直します。
借りている銀行のアプリや明細を見る
身に覚えのない借り入れや手続きがないかを確かめます。
問い合わせ先
SMBCコンシューマーファイナンス 問合せ窓口：03-5677-9228（平日・土日祝 9〜18時）。詳しくはSMBCコンシューマーファイナンスの11月5日のお知らせに載っています。
プロミスのWeb・アプリは、10月末に一時止まっていました
漏えいとの関係は書かれていません。
プロミスでは、10月30日から緊急メンテナンスでWeb・アプリのサービスを止め、11月2日に再開しています。メールアドレスの変更と生体認証の登録は、まだ使えません。このメンテナンスと今回の漏えいの関係は、お知らせには書かれていません。
よくある質問
SMBCコンシューマーファイナンスで何が漏えいしましたか。
氏名・生年月日・住所・電話番号・メールアドレス・運転免許証番号・勤務先の情報（年収など）・契約の情報（保証額など）です。最大32万118名分です。
プロミスの利用者は対象ですか。
お知らせの対象は、地方銀行・信用金庫・インターネット銀行などのカードローン等で、この会社の保証を受けた人です。
自分が対象かは、どう分かりますか。
範囲が分かりしだい、提携先と相談のうえ、メールやSMSで一人ずつ知らせるとしています。
免許証の画像も漏れましたか。
いいえ。運転免許証などの本人確認書類の画像は、含まれていないとしています。
被害は出ていますか。
11月5日の時点で、二次被害は確認されていないとしています。
不審な連絡が来たらどうすればいいですか。
記載のURLを開かず、個人情報を入力しないことです。会社の専用窓口や警察に相談するよう呼びかけています。
問い合わせ先はどこですか。
SMBCコンシューマーファイナンス 問合せ窓口 03-5677-9228（平日・土日祝 9〜18時）です。
言葉の意味3語
- 保証会社
- カードローンの返済が止まったときに、代わりに銀行へ返す会社です。申し込みのときに審査もします。
- 保証提携先
- 保証会社と契約して、カードローンなどを出している銀行や信用金庫です。
- 二次被害
- 漏れた情報が悪用されて起きる、詐欺などの被害です。
出典・エビデンス一覧3件（公式3）
- SMBCコンシューマーファイナンス「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」
- SMBCコンシューマーファイナンス「プロミスのWeb・アプリサービス再開のお知らせ」
- SMBCコンシューマーファイナンス「緊急メンテナンスのお知らせ」
- ※11月6日時点の発表をもとにしています。続報が出たら書き足します
- ※件数はお知らせの「最大320,118名」のとおりです
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ドコモ障害の対象は誰か、5G SA契約者と119番の影響、My docomo停止
- 仏アルケアの約177億円はどこへ消えたか、フランスの委託先経由の攻撃と暗号資産
- エア・ドゥ利用者は何に注意するか、AIRDOのアドレス最大67万3920件
- 無印良品のMUJI Card約109万件、カード番号の全桁漏えいで再発行は必要か
- ロードサービスの情報漏えいで自分は対象か、プレステージ・インターナショナル最大約550万件
- @cosmeの会員は対象か、アイスタイル約300万人の漏えいと肌質・髪質
ほかのテーマ：テーマから探す