住友生命がシステム関連業務を委託している株式会社NTTデータのシステムで第三者による不正アクセスがあり、Vitality の「体験版・企業型」「Vitalityスマート」の利用者情報の一部が外部に漏えいしたと公表しました。対象は約8万名で、氏名・住所・電話番号・生年月日・メールアドレス・クレジットカード番号（一部マスキング済み）のいずれかです。保険契約や保険契約に付随する Vitality の情報の漏えいはないとしています。
この事故は、株式会社NTTデータの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 住友生命保険相互会社この組織の事故はほかに1件
- 件数
- 80,000件対象のお客さまは約８万名（現在利用中または過去に利用した人）。このうちクレジットカード番号（一部マスキング済み）は約1000名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：株式会社NTTデータ）
- 業種
- 金融・保険
推奨される対応
住友生命保険相互会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
住友生命保険相互会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
住友生命保険相互会社の発表を開くリンク先：sumitomolife.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/2
- 初動対応11/3
- 公表11/9
- 調査結果—
- 再発防止策—
検知2026年11月2日
2026年11月2日、委託先で不正アクセスが確認され、同日、住友生命あてに報告がありました。委託先がアクセスログ等を調査した結果、お客さま情報の一部が外部に漏えいしたことが確認されました。
初動対応2026年11月3日
不正アクセスの確認後、委託先でアクセスの遮断等の措置を行いました。11月3日から、新規申込受付、Vitalityスマートのお客さま自身による解約・クレジットカード情報の変更等、福利厚生タイプの団体ポータルの利用を停止しています。Vitality アプリの利用と Vitality 保険の新規申込・諸手続きには影響がないとしています。
公表2026年11月9日
住友生命は、システム関連業務を委託している株式会社NTTデータのシステムで第三者による不正アクセスがあり、「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中または過去に利用したお客さまの情報の一部が外部に漏えいしたと公表しました。
対象は約8万名で、漏えいした情報は氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれかです。クレジットカード番号（一部マスキング済み）が漏えいしたのは約1000名です。保険契約や保険契約に付随する Vitality、歩数等のデータは含まれないとしています。
現時点で不正利用等の二次被害や、インターネット上への公開・拡散は確認されていないとしています。対象のお客さまの特定を進めており、確認結果を踏まえて案内します。住友生命を装ったメール・SMS・電話に注意するよう呼びかけ、本件の問い合わせ窓口（11月9日から）を設けました。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。