業務委託先システムへの不正アクセスによるお客さま情報漏えいに関する
お詫びとお知らせ
住友生命保険相互会社
住友生命保険相互会社（取締役 代表執行役社長 高田 幸徳、以下「住友生命」）がシステム関連業務を委託している株式会社NTTデータ（以下「委託先」）のシステムにおいて、第三者による不正アクセスが発生しました。
これにより、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」をご利用中もしくは過去にご利用いただいたことのあるお客さま情報の一部が外部に漏えいしたことが判明いたしました。なお、保険契約や保険契約に付随するVitality健康プログラムのお客さま情報の漏えいはございません。
お客さまをはじめ、関係者の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現時点において、本件に起因するお客さま情報の不正利用は確認されておりませんが、本件発生を重く受け止め、同様の事態を生じさせないよう、委託先と連携し、原因の究明と影響範囲の特定を進めるとともに、必要な安全対策を講じ、再発防止に取り組んでまいります。
本件に関しまして、ご不安な点やご不明な点がございましたら、以下のお問い合わせ窓口までご連絡いただきますようお願い申し上げます。
現時点で判明している概要ならびに対応状況等について、下記のとおりお知らせいたします。
＜ご参考＞株式会社NTTデータの公表内容
１．発生経緯と事象の概要
2026年11月２日、委託先においてシステムへの不正アクセスが確認され、同日、住友生命あて報告がありました。
その後、委託先においてアクセスログ等の調査を実施した結果、住友生命のお客さま情報の一部が外部に漏えいしたことが確認されました。
なお、不正アクセスが確認された後、委託先において当該アクセスの遮断等、被害拡大防止に必要な措置を実施しております。
また、システムの安全が確認できるまで、以下の取扱いを11月３日より停止しております。
・Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申込受付
・Vitalityスマートのお客さま自身による解約・クレジットカード情報の変更等
・Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用
＊Vitalityアプリの利用、Vitality保険の新規申込受付・諸手続きには影響ございません。
なお、上記の停止している取扱いについてお問い合わせ窓口にてご相談を承ります。また、サービスの再開につきましては、住友生命ホームページを通じてお知らせいたします。
２．漏えいした個人情報の範囲
・対象となるお客さま※１：約８万名
・漏えいした情報※２：氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）※３のいずれか
※１ Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」をご利用中もしくは過去にご利用いただいたことのあるお客さま。
※２ 保険契約や保険契約に付随するVitality、Vitality健康プログラムの利用による歩数等のデータは含まれておりません。
※３ クレジットカード番号（一部マスキング済み）が漏えいした方は約1000名です。
３．二次被害の有無
現時点において、本件に起因するお客さま情報の不正利用等の二次被害は確認されておりません。
また、漏えいしたお客さま情報がインターネット上に公開・拡散された事実も確認されておりません。
４．お客さまへの対応
本件により情報が漏えいした可能性のあるお客さまへのご案内につきましては、現在、対象となるお客さまの特定を進めており、確認結果を踏まえて適切に対応してまいります。
また、本件に関するお問い合わせにつきましては、以下のお問い合わせ窓口にて対応してまいります。
５．お客さまへのお願い
住友生命を装ったメール・SMS・電話にご注意ください。
なお、住友生命がメールや電話で、パスワード、暗証番号等をお尋ねすることはありません。
＜お問い合わせ窓口 11月９日（月）～＞
電話番号：０１２０－５５０－９９７
受付時間：平日９：００～１７：００
印刷はこちらから
以上
