当社受託システムにおける個人情報漏えいについて

1．発生した事象

2026年11月2日、当社が住友生命から構築・運用を受託している当該サービスにおいて、第三者による不正アクセスを確認しました。
調査の結果、当該サービスに登録されている一部利用者の個人情報が、外部に漏えいしたことが判明しています。
本事象を受け、11月3日に当該サービスへの外部からのアクセスを遮断し、現在、サービスを一時停止しています。
不正アクセスの原因や詳細な経緯については、引き続き調査を進めています。

2．漏えいした個人情報と影響範囲

現時点で確認されている情報漏えいの状況は、以下のとおりです。

• 対象となる利用者さま：約8万名
• 漏えいした情報：氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれか

※Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」をご利用中もしくは過去にご利用いただいたことのあるお客さま。
※保険契約や保険契約に付随するVitality、Vitality健康プログラムの利用による歩数等のデータは含まれておりません。
※クレジットカード番号（一部マスキング済み）が漏えいした方は約1000名です。

3．不正アクセスへの対応状況

現在、当該サービスは、不正アクセスへの対応および安全性の確認のため、一時停止しています。
サービスをご利用いただけないことにより、利用者の皆さまならびに関係者の皆さまにご不便をおかけしておりますことを、重ねてお詫び申し上げます。

4．再開に向けた今後の対応

サービスの早期再開に向けて、必要なセキュリティ対策の実施と有効性の確認を進めています。安全性を十分に確認したうえで、サービス再開を判断します。
また、調査の進展により新たにお知らせすべき事項が判明した場合には、速やかに公表します。

5．サービスに関する情報

本件に伴うサービスご利用への影響や、利用者の皆さまへのご案内については、住友生命の公表内容もご参照ください。
業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ
URL：https://www.sumitomolife.co.jp/news/detail/newsrelease_261109.html