适用对象：很可能主要是以 SMBC Consumer Finance 为担保人、从银行、信用金库（信金）或网络银行借过银行卡贷款的人（最多320,118人；公司没有界定受影响者的范围）。本文是基于 SMBC Consumer Finance Co., Ltd. 官方公告的说明，不涉及攻击手法。
进行中：本文将随机构发布更多信息而更新
- 适用对象
很可能主要是以 SMBC Consumer Finance 为担保人、从银行、信用金库（信金）或网络银行借过银行卡贷款的人（最多320,118人；公司没有界定受影响者的范围）。
- 已确认的影响范围查看表格 ↓
- 发现与切断
- 人数
- 姓名、性别、出生日期、地址
另外6项
- 家庭电话号码和手机号码
- 电子邮件地址
- 驾驶执照号码
- 工作单位信息（电话号码、收入等）
- 合同信息（金融机构代码、客户编号、担保金额、担保开始日等）
- 发送到外部的数据
- 尚未确认的事项
- 原因（访问是如何发生的）
- 最终范围（相对于最大人数）
- 个别通知何时发送
另外1项
- 担保系统暂停多久、何时恢复
- 现在要做的事查看步骤 ↓
- 弄清楚是谁为您的银行卡贷款提供担保
- 不要理会自称来自贷款机构或该公司的电话、邮件、短信
- 通过官方热线而不是其中的链接来确认个别通知
另外3项
- 假定您的驾驶执照号码已泄露，并查看信用报告
- 为工作单位接到可疑电话做好准备
- 如果您输入了信息或汇了款，请立即求助
- 核实来源（出处）全部来源 ↓
- SMBC Consumer Finance Co., Ltd.，关于担保系统遭未经授权访问及客户信息泄露的通知（2026年11月5日，公司网站；日文）— smbc-cf.com
- 最后核实
- 截至2026年11月9日
续报计划与核实记录
公司称正与专家和相关方一起调查原因和范围，并将致力于防止再次发生和加强信息管理。2026年11月9日我们查看公司新闻列表时，最新的是11月6日关于新增免费电话的公告，没有发现后续消息。
银行卡贷款客户今天该做什么
弄清楚是谁为您的银行卡贷款提供担保
泄露来自担保人公司的系统，而不是出借资金的银行的系统。该公司为地方银行、信用金库（信金）、网络银行等机构发放的银行卡贷款提供担保。
担保人通常写在合同文件中，或您的贷款机构官网的银行卡贷款条款里。如果无法确定，请通过官方联系窗口询问您的银行。Docomo SMTB Net Bank 在其自家网站上称，其银行卡贷款客户中最多122,635人受影响。
不要理会自称来自贷款机构或该公司的电话、邮件、短信
公司提醒，可能会有自称来自公司或金融机构的可疑电话、邮件和短信。如收到意外的信息，公司请您不要打开网址或输入个人信息，并向其专用热线或警方咨询。
在姓名、地址和电话号码之外再加上驾驶执照号码或收入，就很容易编出让人信服的信息。对方说对了这些细节，并不能证明什么。请挂断电话，用官方公告中的联系窗口或您的银行官网上的号码回拨。
通过官方热线而不是其中的链接来确认个别通知
公司称，确定范围后，将与合作金融机构协商，以电子邮件、短信等方式向受影响者逐一通知。时间未说明。由于可能出现冒充此类通知的假信息，请不要使用信息中的链接或电话号码，而是直接拨打公司的专用热线（免费电话 0120-362-167）。
如果信息要求提供密码、口令、验证码或驾驶执照图像，很可能是假的（识别方法见什么是网络钓鱼？）。
假定您的驾驶执照号码已泄露，并查看信用报告
执照图像不在其中，但号码在。仅有号码很难通过需要读取卡内 IC 芯片或出示原件的身份核验，却可以被用来让一条信息或一份申请看起来像是出自您本人。
您可以向征信机构申请披露自己的信用信息，确认没有产生不认识的申请或合同。登记个人提醒或重新办理执照是否有帮助，见驾驶执照信息泄露时该怎么做（英文）。
为工作单位接到可疑电话做好准备
泄露的信息包括您工作单位的电话号码和您的收入。一般而言，知道您的工作单位，可能引来冒充金融机构、打到工作单位的电话，并试图打听您的就业或收入情况。这并不表示此次事件中发生了这种情况。
一个简单的防范办法，是告诉同事或总务部门：如果有人自称是您的贷款机构打来电话，不要透露个人信息。如果您不想说自己有贷款，可以只请对方留下回拨号码并转告您。
如果您输入了信息或汇了款，请立即求助
如果您在可疑信息的链接页面上输入了信息，或已转账，请立即联系您的贷款银行和发卡公司。在日本，您还可以拨打警察咨询专线（#9110）或消费者热线（188）。
发生了什么（依据SMBC Consumer Finance的公告）
公司于2026年11月5日发布了公告，并在11月6日宣布为专用客户热线新增免费电话。以下内容均为公司自己的说明。
11月2日
公司发现了未经授权的访问，以防止损害扩大为最优先，当天切断了对其担保业务所用系统的访问。在11月2日切断的同时进行的调查期间（日期未说明）
公司在检查有无其他未经授权访问的过程中，确认被发送到系统之外的数据中包含客户的个人信息（这一发现的日期未说明）。11月5日
公司公布了该事件。担保系统已暂停，公司仍在继续安全检查和必要的维护。11月6日
公司为专用客户热线新增了免费电话 0120-362-167。
- 发生了什么
- 第三方未经授权访问了公司用于担保业务的系统。数据被发送到系统之外，其中包含客户的个人信息
- 发现与切断
- 2026年11月2日发现；当天切断访问
- 人数
- 最多320,118人
- 泄露的信息
- 姓名、性别、出生日期、地址、家庭电话号码、手机号码、电子邮件地址、驾驶执照号码、工作单位信息（电话号码、收入等）、合同信息（金融机构代码、客户编号、担保金额、担保开始日等）
- 不含
- 驾驶执照等身份证件的图像
- 次生损害
- 目前尚未确认有该事件造成的次生损害
- 向受影响者通知
- 确定范围后，与合作金融机构协商，以电子邮件、短信等方式逐一通知
- 联系方式
- 公司客户热线：免费电话 0120-362-167，电话 03-5677-9228（日本时间9:00至18:00，周末和节假日也受理）
合作银行也在发布公告
2026年11月5日，Docomo SMTB Net Bank 在其自家网站上称，其银行卡贷款客户中最多122,635人受影响。该行称，未经授权的访问针对的是担保人的系统，没有确认其自身系统遭到未经授权访问。公司的公告中没有按合作机构区分的人数明细。我们只介绍能在其他机构官方页面上确认的公告，因此这里没有列入其他机构。
已知与未知
此表依据公司11月5日和6日的公告，截至2026年11月9日。出现后续公告时，我们会更新状态一栏。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 发现与切断 | 11月2日发现，当天切断访问 | 已确认（公司） |
| 人数 | 最多320,118人 | 已确认（公司公布的最大数字） |
| 姓名、性别、出生日期、地址 | 包含在泄露的信息中 | 已确认泄露（公司） |
| 家庭电话号码和手机号码 | 包含在泄露的信息中 | 已确认泄露（公司） |
| 电子邮件地址 | 包含在泄露的信息中 | 已确认泄露（公司） |
| 驾驶执照号码 | 包含在泄露的信息中 | 已确认泄露（公司） |
| 工作单位信息（电话号码、收入等） | 包含。用了「等」；是否包含其他项目未说明 | 已确认泄露（公司） |
| 合同信息（金融机构代码、客户编号、担保金额、担保开始日等） | 包含。用了「等」；是否包含其他项目未说明 | 已确认泄露（公司） |
| 驾驶执照等身份证件的图像 | 不含 | 不含（公司） |
| 密码和口令 | 不在泄露信息的清单中 | 未说明 |
| 发送到外部的数据 | 数据从担保系统被发送到外部 | 已确认（公司） |
| 原因与访问是如何发生的 | 调查中。途径未说明 | 调查中 |
| 次生损害 | 目前未确认 | 未确认（公司） |
| 向受影响者的个别通知 | 确定范围后，与合作机构以电子邮件、短信等方式。时间未说明 | 调查中 |
| 直接向该公司借款的人 | 公告提到的是「担保业务所用的系统」，没有说该公司自己的直接借款人是否包含在内 | 未说明 |
| 担保系统的运行 | 已暂停；安全检查和维护仍在继续。没有恢复日期 | 调查中 |
驾驶执照号码、工作单位信息和收入可以被用来做什么
当驾驶执照号码、工作单位、收入和担保金额加到地址和电话号码上，就可以用本应只有您自己知道的细节来编造信息。以下是一般情况下可能发生的事，并不表示此次事件中已经发生。
姓名 + 电话号码 + 担保金额／开始日
↓→
自称是您的贷款机构、并引用您贷款细节的电话或短信
→ 挂断，通过官方公告或您的银行网站回拨
驾驶执照号码 + 出生日期 + 地址
↓→
伪装成您本人的申请；套取您其余数据的「身份核验」
→ 不要确认号码。查看信用报告
工作单位电话号码 + 收入
↓→
冒充金融机构打到您工作单位的电话；以您的收入为前提推销「借新还旧」或「还款」
→ 告知工作单位。不要相信引用您收入的来电者
泄露的数据可能被用来做什么
- 自称是您的贷款机构或该公司、并引用您的贷款金额和担保开始日的电话和短信
- 冒充个别通知、引向假页面的邮件或短信
- 冒充金融机构打到您工作单位的电话
仅凭泄露的数据难以做到的事（本站的评估）
- 通过依赖执照图像的身份核验（公司称不含图像）
- 当您自己拨号时，伪造官方联系窗口（号码在官方公告中）
- 登录银行的系统（公告的清单中不含密码，且 Docomo SMTB Net Bank 称未确认其自身系统遭到未经授权访问）
贷款机构和担保合作方应检查什么：交给担保人的信息
原因的细节尚未披露，因此本节只涉及从已公布的事实中能得出的内容。
- 把交给担保人的信息限制在审核和管理所需的范围内。担保人的系统中保存着驾驶执照号码、工作单位电话号码和收入。审核究竟需要其中多少，尚未披露。一般而言，在合作协议中约定审核结束后是否保留号码类数据和收入，事故发生时泄露的就会更少。
- 事先与合作方约定事故发生时的做法。公司于11月2日发现了访问，3天后的11月5日公布。Docomo SMTB Net Bank 称，它在11月5日收到了公司的报告。事先为每个合作方确定报告期限、给客户的通知文本和联系窗口，可以缩短通知客户的时间。
信息来源（公开记录）
本文的事实依据以下公开信息。对于尚未披露的原因细节，我们没有作任何推测。
- SMBC Consumer Finance Co., Ltd.，关于担保系统遭未经授权访问及客户信息泄露的通知（2026年11月5日，公司网站；日文）— smbc-cf.com
- SMBC Consumer Finance Co., Ltd.，关于为专用客户热线新增免费电话的通知（2026年11月6日，公司网站；日文）— smbc-cf.com
- Docomo SMTB Net Bank Co., Ltd.，关于其银行卡贷款客户的信息因担保合作方遭未经授权访问而泄露的通知（2026年11月5日，银行网站；日文）— netbk.co.jp
更新记录
2026-11-09：首版。基于 SMBC Consumer Finance Co., Ltd. 11月5日的公告，以及11月6日关于新增免费电话的公告。同日我们查看了公司的新闻列表，没有发现后续公告。
延伸阅读
- 驾驶执照号码泄露时：驾驶执照信息泄露时该怎么做
- 同一时期涉及身份证件号码的事件：Docomo Online Shop 与 My docomo 遭未经授权访问
- 识别假冒信息：什么是网络钓鱼？ / 智能手机安全基础
- 2026年其他事件：数据泄露与网络攻击列表（日本及全球）