SMBCコンシューマーファイナンスで最大32万人の情報が漏えい｜銀行のカードローンも対象？確かめ方と偽SMSの注意

要点：カードローンなどの保証業務をしているSMBCコンシューマーファイナンスは2026年11月5日、保証業務のシステムが不正アクセスを受け、最大32万118人分の個人情報が外部に漏えいしたと発表しました。氏名、住所、生年月日、電話番号、メールアドレス、運転免許証番号、勤務先の電話番号や年収、保証額などが含まれます。免許証の画像は含まれていません。対象になりやすいのは、銀行や信用金庫のカードローンで同社が保証している人です。対象者には個別にメールかSMSで案内するとされています。届いた連絡のURLは押さず、銀行の公式サイトや窓口から自分で確かめてください。

同社と提携先の金融機関の公式発表をもとに、確かめた範囲で整理しました（確認日：2026年11月6日 朝）。対象の範囲は調査中なので、最新は各社のお知らせで確かめてください。

何が起きた？

人によって漏れた項目が同じとは限りません。福岡銀行は、自行の利用者について実際に漏えいした項目を確認中としています。

自分は対象？確かめ方

1. 銀行や信用金庫のカードローンなどを使っているか、申し込んだことがあるか思い出す：福岡銀行は「利用または申し込みをした人」を対象として案内しています。借りなかった人でも、申し込んだだけで関係する場合があります。
2. 保証会社の名前を確かめる：契約時の書類や、カードローンの商品説明に保証会社が書かれていることがあります。「SMBCコンシューマーファイナンス」の名前があれば、対象の可能性があります。
3. 使っている金融機関のお知らせを見る：下の表のほかにも提携先はありますが、同社の発表に金融機関の一覧はありません。銀行のサイトのトップにある「重要なお知らせ」を見てください。
4. 分からなければ窓口に聞く：SMBCコンシューマーファイナンスのお客さま問合せ窓口は 03-5677-9228（平日9時〜18時）です。

対象の人には、範囲が特定できたあとで提携先と相談のうえ、メールかSMSで個別に案内するとされています。そのため、今の時点で届いていなくても、対象外とは言い切れません。

対象を公表している金融機関（確かめられた分）

ドコモSMTBネット銀行は、銀行自身のシステムへの不正アクセスは確認されておらず、ほかの銀行サービスへの影響もないとしています。

プロミスを使っている人は？

SMBCコンシューマーファイナンスは、消費者金融「プロミス」を運営する会社です。ただ、今回の発表資料に「プロミス」の名前は出てきません。発表で対象とされているのは、提携先のカードローン等の保証業務に使うシステムです。一方で、「プロミスの利用者は対象外」とも書かれていません。心配な人は、上の窓口で確かめるのが確実です。

三井住友銀行のメールアドレス22万件とは別の話

同じ11月5日に、三井住友銀行も「メール配信委託先への不正アクセスによる情報漏えい」を発表しました。名前が似ているので混ざりやすいのですが、発表を読むかぎり別の件です。

今すぐやること

1. メールやSMSのURLを押さない：案内は本物もメールかSMSで来る予定なので、「届いたから本物」とも「届いたから偽物」とも言えません。本文のURLは使わず、銀行の公式アプリやブックマークから確かめます。
2. 暗証番号やパスワードを入れない：福岡銀行は、電話やメール、SMSで暗証番号やパスワードを尋ねることはないとしています。聞かれたら偽物と考えてください。
3. 電話はいったん切る：「カードローンの確認です」といった電話は切り、銀行の公式サイトに載っている番号へ自分でかけ直します。折り返し先として相手が言う番号は使いません。
4. 職場への電話にも気をつける：漏れた項目に勤務先の電話番号があります。職場にかかってきた確認の電話にも、同じようにその場で答えないようにします。
5. 不審な連絡が来たら相談する：各社は、同社や金融機関の窓口、または警察への相談を案内しています。

偽の連絡はどこを見る？

親やきょうだいがカードローンを使っているかもしれないなら、「URLは押さない」「番号はこちらからかけ直す」の2つだけでも伝えておくと安心です。

パスワードと免許証はどうする？

パスワード：今回発表された項目にパスワードは書かれていません。急いで変える話ではありませんが、漏れたメールアドレスで偽のログイン画面に誘われることはありえます。同じパスワードを使い回している人は、パスワード漏洩の確認方法を見て、大事なサービスから分けておくと安心です。

運転免許証：番号は項目に入っていますが、画像は含まれないとされています。免許証を作り直す必要があるかどうかについて、発表には案内がありません。個別の案内か窓口の説明を確かめてください。

借り入れの記録：発表では二次被害は確認されていません。それでも身に覚えのない借り入れが心配なら、自分の信用情報はCIC の情報開示などで確かめられます。方法は公式のページで確かめてください。身に覚えのない請求や督促が来たら、URLを押さず、請求元とされる金融機関の公式の窓口に連絡します。

よくある質問

Q. 案内がまだ来ません。対象外ですか？

まだ分かりません。案内は対象の範囲が特定できてからとされています。確かめたいときは、利用している金融機関か 03-5677-9228（平日9時〜18時）に問い合わせてください。

Q. カードローンの申し込みや利用はできますか？

金融機関によって違います。同社の保証システムは一時停止中です。福岡銀行は申し込みを通常どおり受け付けていますが、審査結果の連絡に時間がかかる場合があるとしています。筑波銀行は、つくばカード「アスジョイ」の新規申し込みを11月5日から止めています。

Q. 口座のお金は大丈夫ですか？

今回の項目に、口座の暗証番号やネットバンキングのパスワードは書かれていません。怖いのは、漏れた情報を使ってそれらを聞き出そうとする連絡です。聞かれても答えないでください。

Q. 補償やお詫びはありますか？

今回確かめた発表には、補償についての案内はありません。「補償金を受け取るには」といった連絡が来ても、本文のリンクは押さないでください。

次にやること

1. 銀行や信用金庫のカードローンを使った、または申し込んだことがあるか思い出す
2. 保証会社の名前を書類で確かめるか、金融機関の「重要なお知らせ」を見る
3. 分からなければ窓口に聞く
4. 届いた連絡のURLは押さず、公式の入口から確かめる
5. 家族にも「URLは押さない、番号はこちらからかけ直す」と伝える

あわせて読みたい

• 「アララメッセージ」の不正アクセスでメールアドレス約7,700万件｜自分は対象？
• 親のスマホの詐欺対策｜知らない番号・偽SMSへの備え

参考情報・出典

• SMBCコンシューマーファイナンス 発表資料（2026年11月5日）
• ドコモSMTBネット銀行「ＳＭＢＣコンシューマーファイナンス（保証提携先）への不正アクセスによる当社カードローンのお客さま情報の漏えいについて」
• 筑波銀行「提携先（SMBCコンシューマーファイナンス株式会社）への不正アクセスによるお客さま情報の漏えいについて」
• 福岡銀行 重要なお知らせ（2026年11月5日）
• 三井住友銀行「メール配信委託先への不正アクセスによる情報漏えいについて」（2026年11月5日）
• NHK「SMBCコンシューマーファイナンス 個人情報最大32万人分漏えい 住所や年収も」
• CIC「情報開示とは」

続報や、似た「困った」の1枚まとめは X・Threads で

ピックが調べて、1枚にまとめて毎朝出してるよ

X をフォローThreads をフォロー