対象：主に、銀行・信用金庫・インターネット銀行のカードローンを、SMBCコンシューマーファイナンスの保証で借りている人と考えられます（最大320,118名。同社は対象者の条件を書いていません）。本記事はSMBCコンシューマーファイナンス株式会社の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
主に、銀行・信用金庫・インターネット銀行のカードローンを、SMBCコンシューマーファイナンスの保証で借りている人と考えられます（最大320,118名。同社は対象者の条件を書いていません）。
- 影響が確認された範囲表で見る ↓
- 検知・遮断
- 対象の人数
- 氏名・性別・生年月日・住所
さらに6件
- 自宅電話番号・携帯電話番号
- メールアドレス
- 運転免許証番号
- 勤務先情報（電話番号、年収等）
- 契約情報（金融機関コード、顧客番号、保証額、保証開始日等）
- 外部へのデータ送信
- 未確認事項
- 原因（不正アクセスの経路）
- 対象の範囲（最大の人数からの確定）
- 対象の人への個別の案内の時期
さらに1件
- 保証システムの一時停止の期間と再開時期
- 今やること手順を見る ↓
- 自分のカードローンの保証会社を確かめる
- 借入先や同社を名乗る電話・メール・SMSに応じない
- 個別の案内が来ても、リンクではなく公式窓口から確かめる
さらに3件
- 運転免許証番号が漏れた前提で、信用情報を確かめる
- 勤務先への不審な電話に備える
- 情報を入力した・お金を払ったときは、すぐ相談する
- 最終確認日時
- 2026年11月9日時点
発表の続報予定と確認の記録
同社は、原因や影響範囲の詳細を専門家および関係各所と連携して調査中で、再発防止と情報管理態勢の強化に取り組むとしています。2026年11月9日に同社のお知らせ一覧を確認した範囲では、11月6日のフリーダイヤル追加のお知らせが最新で、続報は見当たりませんでした。
カードローンの利用者が今日やること
自分のカードローンの保証会社を確かめる
今回流出したのは、カードローンを貸した銀行のシステムではなく、保証をした会社（同社）のシステムのデータです。同社は、地方銀行、信用金庫、インターネット銀行等のカードローンの保証をしています。
自分のカードローンの保証会社は、契約書類や、借入先の公式サイトのカードローンの規定に書かれていることが多いです。分からなければ、借入先の銀行の公式窓口に聞いてください。ドコモSMTBネット銀行は、カードローン利用者の最大122,635人が対象だと自行のサイトで告知しています。
借入先や同社を名乗る電話・メール・SMSに応じない
同社は、同社や金融機関を名乗る不審な電話、メール、SMS等が発信される可能性があるとして、注意を呼びかけています。身に覚えのない連絡を受けたら、記載されたURLにアクセスしたり、個人情報を入力したりせず、同社の専用窓口か警察に相談するよう求めています。
氏名・住所・電話番号に加えて免許証番号や年収が分かっていれば、本物らしい連絡が作れます。相手が正確に言えても、本物の証拠にはなりません。一度切り、公式発表に載っている窓口や、契約している銀行の公式サイトの番号にかけ直してください。
個別の案内が来ても、リンクではなく公式窓口から確かめる
同社は、対象の人に、範囲の特定後、保証提携先と相談のうえ、メールやSMS等で個別に案内するとしています。時期は書かれていません。この案内を装った偽の連絡が届くおそれがあるので、案内が来たら、本文のリンクや電話番号を使わずに、同社の専用窓口（フリーダイヤル 0120-362-167）に直接確かめてください。
案内の中で、パスワード、暗証番号、認証コード、免許証の画像の送付を求められたら、偽物の可能性が高いです（見分け方は フィッシングとは）。
運転免許証番号が漏れた前提で、信用情報を確かめる
今回、免許証の画像は含まれていませんが、番号は含まれています。番号だけでは、ICチップの読み取りや原本の確認が要る本人確認は通りにくいと考えられますが、本人らしく見せる連絡や申込フォームへの入力には使われ得ます。
身に覚えのない申込や契約が作られていないか、信用情報機関に自分の信用情報を開示して確かめられます。本人申告の登録や、免許証の再交付が効くかどうかは 運転免許証の情報が漏れたときにやること にまとめています。
勤務先への不審な電話に備える
流出した情報には、勤務先の電話番号と年収が含まれています。一般に、勤務先が分かると、勤務先に金融機関を名乗って電話をかけ、在籍や収入を聞き出そうとする、といった形の悪用が考えられます。この件で実際に起きたという意味ではありません。
職場の同僚や総務の担当者に、借入先を名乗る不審な電話があっても個人情報は答えないよう、一言伝えておくと安全です。借りていることを職場に知られたくない場合は、「金融機関を名乗る電話は、折り返しの番号を聞いて、本人に伝える」とだけ頼む方法もあります。
情報を入力した・お金を払ったときは、すぐ相談する
不審な連絡のリンク先で情報を入力した、お金を振り込んだ場合は、すぐに借入先の銀行とカード会社に連絡してください。あわせて、警察相談専用電話（#9110）や消費者ホットライン（188）にも相談できます。
何が起きたのか（SMBCコンシューマーファイナンスの発表より）
同社は2026年11月5日に発表し、11月6日にお客さま専用窓口のフリーダイヤル追加を知らせました。以下はすべて同社の発表内容です。
11月2日
同社が不正アクセスを検知し、同日中に被害拡大の防止を最優先に、保証業務で使用しているシステムへのアクセスを遮断した。11月2日の遮断と併せた調査の過程（日付は記載なし）
他に不正なアクセスがないかなどを同社が調べる過程で、外部に送信されたデータにお客さまの個人情報が含まれていたことを確認した（確認した日付は書かれていない）。11月5日
同社が公表。保証システムを一時停止し、安全性の確認と必要なメンテナンスを続けている。11月6日
お客さま専用窓口に、フリーダイヤル 0120-362-167 を追加した。
- 事象
- 同社の保証業務で使用しているシステムへの第三者の不正アクセス。システムから外部にデータが送信され、お客さまの個人情報が含まれていた
- 検知・遮断
- 2026年11月2日に検知し、同日中にアクセスを遮断
- 対象の人数
- 最大320,118名
- 流出した情報
- 氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）
- 含まれないもの
- 運転免許証等の本人確認書類の画像
- 二次被害
- 現時点で、本件に起因する二次被害は確認されていない
- 対象の人への案内
- 範囲の特定後、保証提携先と相談のうえ、メールやSMS等で個別に案内
- 問い合わせ
- 同社 お客さま専用窓口 フリーダイヤル 0120-362-167、電話 03-5677-9228（9時〜18時、平日・土日祝）
保証提携先の銀行も告知しています
ドコモSMTBネット銀行は2026年11月5日、同行のカードローンの利用者のうち最大122,635人が対象だと自行のサイトで告知しています。同行は、保証会社のシステムへの不正アクセスであり、同行の銀行システムへの不正アクセスは確認されていないとしています。同社の発表には、提携先ごとの人数の内訳は書かれていません。ほかの金融機関の告知は、公式ページで確認できたものだけを扱うため、本記事では取り上げていません。
分かっていること・分かっていないこと
2026年11月9日時点の同社の発表（11月5日、11月6日）をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 検知・遮断 | 11月2日に検知し、同日中にアクセスを遮断した | 確定（同社） |
| 対象の人数 | 最大320,118名 | 確認済み（同社が公表した最大の数字） |
| 氏名・性別・生年月日・住所 | 流出した情報に含まれる | 漏えいを確認（同社） |
| 自宅電話番号・携帯電話番号 | 流出した情報に含まれる | 漏えいを確認（同社） |
| メールアドレス | 流出した情報に含まれる | 漏えいを確認（同社） |
| 運転免許証番号 | 流出した情報に含まれる | 漏えいを確認（同社） |
| 勤務先情報（電話番号、年収等） | 流出した情報に含まれる。「等」とあり、ほかの項目の有無は書かれていない | 漏えいを確認（同社） |
| 契約情報（金融機関コード、顧客番号、保証額、保証開始日等） | 流出した情報に含まれる。「等」とあり、ほかの項目の有無は書かれていない | 漏えいを確認（同社） |
| 運転免許証等の本人確認書類の画像 | 含まれていない | 含まれない（同社） |
| パスワード・暗証番号 | 流出した情報の一覧に書かれていない | 記載なし |
| 外部へのデータ送信 | 保証システムから外部にデータが送信された | 確定（同社） |
| 原因・不正アクセスの経路 | 調査中。経路は書かれていない | 調査中 |
| 二次被害 | 現時点で確認されていない | 確認されていない（同社） |
| 対象の人への個別の案内 | 範囲の特定後、保証提携先と相談のうえメールやSMS等で案内。時期は書かれていない | 調査中 |
| 同社が自ら貸し付けるローンの契約者 | 発表は「保証業務で使用しているシステム」と書いており、同社が貸し付ける契約者が対象かは書かれていない | 記載なし |
| 保証システムの稼働 | 一時停止中。安全性の確認とメンテナンスを継続。再開時期は書かれていない | 調査中 |
免許証番号・勤務先・年収で何が起きうるか
住所・電話番号に、免許証番号、勤務先、年収、保証額が重なると、「本人しか知らないはずの情報」を並べた連絡が作れます。ここに挙げたのは一般的に起こり得ることで、この件で実際に起きたという意味ではありません。
氏名＋電話番号＋保証額・保証開始日
↓→
借入先を名乗り、借入内容を言い当てる電話・SMS
→ 切って、公式発表や銀行サイトの窓口にかけ直す
運転免許証番号＋生年月日＋住所
↓→
本人らしく見せた申込、「本人確認」を名目に残りの情報を聞き出す連絡
→ 番号を言い当てられても答えない。信用情報で確かめる
勤務先の電話番号＋年収
↓→
勤務先への、金融機関を名乗る電話。収入を前提にした「借り換え」「返済」の勧誘
→ 職場にも共有する。年収を言われても信じない
流出した情報で起こり得ること
- 借入先や同社を名乗り、借入額や保証開始日まで言い当てる電話・SMS
- 個別案内を装った、偽のページへ誘導するメールやSMS
- 勤務先への、金融機関を名乗る電話
流出した情報だけでは難しいこと（当サイトの見立て）
- 免許証の画像を使った本人確認の通過（画像は含まれていないと同社が説明している）
- 公式発表に載った窓口へ自分で電話すること（番号は公式発表で確認できる）
- 銀行のシステムへのログイン（パスワードは発表の一覧にない。ドコモSMTBネット銀行は銀行システムへの不正アクセスは確認されていないとしている）
運営者・保証を受ける側が見直すこと：保証会社に何を渡しているか
原因の詳細は公表されていないため、ここでは公表された事実から言えることだけを書きます。
- 保証会社に渡す項目を、審査と管理に必要なものに絞る。 今回の発表では、保証会社のシステムに、免許証番号、勤務先の電話番号、年収が保存されていました。保証の審査にどこまで必要かは公表されていません。一般に、番号類や収入は、審査が終わった後も保管し続けるかどうかを、提携先との契約で決めておくと、事故のときに漏れる範囲が小さくなります。
- 提携先と、事故のときの連絡の段取りを決めておく。 今回は、同社が検知した11月2日から、公表の11月5日まで3日です。ドコモSMTBネット銀行は同社から報告を受けたのが11月5日と告知しています。提携先ごとに、報告の期限、顧客への案内文、問い合わせ窓口を事前に決めておくと、顧客への案内が早くなります。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。公表されていない原因の詳細は推測していません。
- SMBCコンシューマーファイナンス株式会社「当社保証システムへの不正アクセスによるお客さま情報の漏えいについて」（2026年11月5日、同社公式サイト） — smbc-cf.com
- SMBCコンシューマーファイナンス株式会社「お客さま専用窓口へのフリーダイヤル追加のお知らせ」（2026年11月6日、同社公式サイト） — smbc-cf.com
- 株式会社ドコモSMTBネット銀行「ＳＭＢＣコンシューマーファイナンス（保証提携先）への不正アクセスによる当社カードローンのお客さま情報の漏えいについて」（2026年11月5日、同行公式サイト） — netbk.co.jp
更新履歴
2026-11-09：初版。SMBCコンシューマーファイナンス株式会社の11月5日の発表と、11月6日のフリーダイヤル追加のお知らせにもとづく。同日に同社のお知らせ一覧を確認し、続報は見当たらなかった。
次に読む
- 免許証番号が漏れたとき：運転免許証の情報が漏れたときにやること
- 本人確認書類の番号が流出した同時期の事案：ドコモオンラインショップ・My docomoへの不正アクセス
- 偽の連絡の見分け方：フィッシングとは ／ スマホを安全に使う基本
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）