住友生命、業務委託先システムへの不正アクセスによるお客さま情報漏えいについて

住友生命がシステム関連業務を委託している株式会社NTTデータ（以下「委託先」）のシステムにおいて、第三者による不正アクセスが発生した。
これにより、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中もしくは過去に利用したことのあるお客さま情報の一部が外部に漏えいしたことが判明した。なお、保険契約や保険契約に付随するVitality健康プログラムのお客さま情報の漏えいはない。
現時点において、本件に起因するお客さま情報の不正利用は確認されていないが、本件発生を重く受け止め、同様の事態を生じさせないよう、委託先と連携し、原因の究明と影響範囲の特定を進めるとともに、必要な安全対策を講じ、再発防止に取り組んでいく。
現時点で判明している概要ならびに対応状況等について、下記のとおり公表した。
1．発生経緯と事象の概要
2026年11月2日、委託先においてシステムへの不正アクセスが確認され、同日、住友生命あて報告があった。
その後、委託先においてアクセスログ等の調査を実施した結果、住友生命のお客さま情報の一部が外部に漏えいしたことが確認された。
なお、不正アクセスが確認された後、委託先において当該アクセスの遮断等、被害拡大防止に必要な措置を実施している。
また、システムの安全が確認できるまで、以下の取扱いを11月3日より停止している。
・Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申込受付
・Vitalityスマートのお客さま自身による解約・クレジットカード情報の変更等
・Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用
＊Vitalityアプリの利用、Vitality保険の新規申込受付・諸手続きには影響ない。
2．漏えいした個人情報の範囲
・対象となるお客さま※1：約8万名
・漏えいした情報※2：氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）※3のいずれか
※1　Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中もしくは過去に利用したことのあるお客さま。
※2　保険契約や保険契約に付随するVitality、Vitality健康プログラムの利用による歩数等のデータは含まれていない。
※3　クレジットカード番号（一部マスキング済み）が漏えいした人は約1000名である。
3．二次被害の有無
現時点において、本件に起因するお客さま情報の不正利用等の二次被害は確認されていない。
また、漏えいしたお客さま情報がインターネット上に公開・拡散された事実も確認されていない。
4．お客さまへの対応
本件により情報が漏えいした可能性のあるお客さまへの案内については、現在、対象となるお客さまの特定を進めており、確認結果を踏まえて適切に対応していく。
同社では、同社がメールや電話で、パスワード、暗証番号等を尋ねることはなく、同社を装ったメール・SMS・電話に対して注意喚起を促している。