SMBCコンシューマーファイナンスは、システムが不正アクセスを受け、ローンを申し込んだ人の名前や住所のほか、年収なども含む個人情報が、最大32万人分、漏えい

 事実関係（2026年11月5日発表）SMBCコンシューマーファイナンス（プロミスを展開する三井住友FG傘下）が、カードローンなどの保証業務システムへの不正アクセスを受け、最大約32万118人分の顧客情報が漏えいしたと発表しています

漏えいしたのは、同社が保証業務を請け負っている地方銀行・信用金庫・ネット銀行などの顧客情報で、主に以下が含まれます：氏名・性別・生年月日・住所・電話番号・メールアドレス運転免許証番号勤務先・年収などの情報金融機関コード・顧客番号・保証額（借入額）・契約日など

タイムズカーの件（免許証画像を含む大規模漏洩）も深刻ですが、今回は「年収」「借入額」といった金融関連のセンシティブ情報が含まれている点が特に危険です。フィッシングやなりすまし、信用情報を悪用した詐欺などに使われるリスクが高いです。

漏洩対象： 地方銀行、信用金庫、ネット銀行などでカードローンを契約し、SMBCコンシューマーファイナンスが保証会社に入っている顧客（最大32万118人分）   

対象外： 消費者金融サービス「プロミス」自体のシステム（公式アプリや直営Web窓口からの直接契約データ）