适用对象：使用或曾使用住友生命「Vitality Trial / Corporate」或「Vitality Smart」（含员工福利型）的人，并非全部投保人。本文依据住友生命的官方通知以及受托运营该系统的公司的通知撰写，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
使用或曾使用住友生命「Vitality Trial / Corporate」或「Vitality Smart」（含员工福利型）的人，并非全部投保人。
- 已确认的影响范围查看表格 ↓
- 发现
- 阻断访问
- 受影响人数
另外2项
- 姓名、住址、电话号码、出生日期、电子邮件地址
- 信用卡号
- 尚未确认的事项
- 原因（访问是如何发生的）
- 公司将对受影响客户采取什么措施，以及何时
- 新申请和手续何时恢复
另外1项
- 是否会发生滥用（公司称目前尚未确认）
- 现在要做的事查看步骤 ↓
- 如果登记过银行卡，请查看账单
- 不要打开自称来自住友生命的消息中的链接
- 挂断后再回拨
另外2项
- 如有担心，请使用官方联系渠道
- 如已输入信息或付款，请立即求助
- 最后核实
- 截至 2026 年 11 月 11 日
续报计划与核实记录
住友生命称正在确认受影响的客户，并将根据结果妥善应对（通知未说明方式）。暂停将持续到确认系统安全为止，公司称将在网站上公布恢复事宜。受托运营该系统的公司也称将及时公布新的发现。本站于 2026 年 11 月 11 日查看两份通知页面时，与 11 月 9 日的通知相比没有发现变化。
受影响服务的用户今天应该做什么
如果登记过银行卡，请查看账单
约 1,000 人的银行卡号外泄，通知称为部分隐藏。如果您在这些服务中登记过银行卡（或申请时输入过），请在发卡机构的会员页面或应用中查看近期扣款，看是否有不认识的项目。
如发现可疑扣款，请立即联系发卡机构，并询问是否需要换卡。通知称目前尚未确认有滥用。关于银行卡信息泄露通常如何演变，参见我们关于银行卡信息泄露的文章。
不要打开自称来自住友生命的消息中的链接
姓名、电子邮件地址和电话号码同时被掌握时，更容易伪造看似真实的消息。住友生命提醒客户警惕冒充公司的邮件、短信和电话。
公司称不会通过邮件或电话索要密码或 PIN。不要打开可疑消息中的链接，也不要拨打其中的电话号码。识别方法参见什么是网络钓鱼？。
挂断后再回拨
对方知道您的姓名或出生日期，并不能证明什么。不要通过电话或短信透露银行卡号、PIN 或验证码；请使用官方网站上列出的号码回拨。
如有担心，请使用官方联系渠道
通知中的联系渠道是0120-550-997（自 11 月 9 日起，工作日日本时间 9:00 至 17:00）。公司仍在确认受影响的人员，并称将根据结果妥善应对（通知未说明方式）。请使用官方网站上的号码，而不要使用邮件或短信中写的号码。
如已输入信息或付款，请立即求助
如果您在可疑消息所链接的页面上输入了银行卡信息，请立即联系发卡机构。如果输入了密码，请更换密码，并更换在其他服务中重复使用的同一密码（如何选择密码管理器）。在日本，也可以拨打警察咨询专线（#9110）或消费者热线（188）。
发生了什么（依据住友生命的通知）
住友生命保险公司于 2026 年 11 月 9 日在其网站上发布了通知。受托运营该系统的公司当天也发布了公告。以下内容均来自这两份通知。
11 月 2 日
确认受托处理系统相关业务的公司的系统遭第三方未经授权访问，并于当天报告给住友生命（住友生命的通知）。11 月 3 日
外部访问被阻断，服务被临时暂停（承包商的通知）。自当天起，住友生命暂停了受影响服务的新申请和部分手续。11 月 9 日
住友生命公开了此次事件，承包商当天也发布了公告。联系热线开通。
- 受影响服务
- 住友生命 Vitality Trial / Corporate；Vitality Smart（含员工福利型）
- 受影响人数
- 使用或曾使用上述服务的约 8 万人
- 外泄信息
- 姓名、住址、电话号码、出生日期、电子邮件地址和信用卡号（部分隐藏）中的任意几项；约 1,000 人的银行卡号
- 不包含
- 保险合同，以及伴随保险合同的 Vitality 使用或 Vitality 健康计划中的步数等数据
- 原因
- 第三方对保险公司委托处理系统业务的公司的系统的未经授权访问（详情调查中）
- 已暂停
- 受影响服务的新申请；Vitality Smart 客户自行办理的解约和银行卡变更；员工福利型的团体门户使用（直至确认系统安全）
- 不受影响
- Vitality 应用的使用；Vitality 保险的新申请和手续
- 联系方式
- 0120-550-997（工作日日本时间 9:00 至 17:00）
已知与未知的内容
下表依据住友生命和承包商 11 月 9 日的通知，截至 2026 年 11 月 11 日。后续通知发布后，我们将更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 发现 | 11 月 2 日确认，并于当天报告给住友生命 | 已确认（公司） |
| 阻断访问 | 11 月 3 日阻断外部访问（承包商的通知） | 已确认（承包商） |
| 受影响人数 | 约 8 万人（现有或曾经的用户） | 已确认（公司） |
| 姓名、住址、电话号码、出生日期、电子邮件地址 | 其中任意几项外泄（因人而异） | 已确认外泄（公司） |
| 信用卡号 | 部分隐藏；约 1,000 人 | 已确认外泄（公司） |
| 哪几位未被隐藏 | 未说明 | 未说明 |
| 保险合同信息 | 未外泄 | 不包含（公司） |
| Vitality 步数等数据 | 未外泄 | 不包含（公司） |
| 密码 | 不在外泄项目列表中 | 未说明 |
| 滥用或在网上公开 | 目前尚未确认 | 未确认（公司） |
| 原因及访问方式 | 调查中 | 调查中 |
| 对受影响客户的应对 | 正在确认；称将根据结果妥善应对（方式未说明） | 调查中 |
| 申请和手续的恢复 | 暂停至确认系统安全为止 | 调查中 |
姓名、联系方式和银行卡号可能被用来做什么
姓名、住址、电话号码和电子邮件地址同时被掌握时，更容易伪造看似真实的消息。下面是一般情况下可能发生的事，并不意味着本次事件中已经发生。
电子邮件地址 + 姓名
↓→
以您的姓名称呼、看似真实的致歉邮件或“请完成此手续”的邮件
→ 不要打开链接；到官方网站确认
姓名 + 电话号码
↓→
冒用公司名义的电话或短信
→ 挂断，拨打官方网站上的号码
银行卡号（部分隐藏）+ 姓名
↓→
要求您提供其余位数或 PIN 来“确认银行卡”的消息
→ 绝不要向主动联系您的人透露银行卡号或 PIN
外泄的数据可能被用来做什么
- 以您的姓名称呼、看似真实的邮件和短信
- 同时使用您的姓名和公司名称的电话
- 引导至索要银行卡信息或密码的假页面的消息
通知范围内称不包含的信息
- 保险合同信息（住友生命的通知）
- 伴随保险合同的 Vitality 使用或 Vitality 健康计划中的步数等数据（同上）
- Vitality 应用的使用，以及 Vitality 保险的新申请和手续，称不受影响
运营方应该检查什么：申请系统保存了什么、保存多久
原因尚未公布，因此本节只涉及已公布事实所能推出的内容。
- 曾经的用户也包含在内。 受影响的人包括“曾经使用”这些服务的人。事先确定申请系统对已退出服务的人的联系方式和银行卡信息保存多久，可以限制事件发生时的损害。
- 系统是否真的需要银行卡号。 银行卡号是“部分隐藏”的。一般而言，把支付交给支付服务提供商，让自家的申请系统不保存银行卡号，可以限制泄露的影响。如果必须保存，请确定隐藏的范围和保存期限。
- 承包商发生事件到公开之间的日期。 通知给出了确认（11 月 2 日）、阻断访问（11 月 3 日）和公开通知（11 月 9 日）。如果由承包商运营您的申请系统，事先确定由谁暂停申请、给客户的通知写什么，以及由哪个联系渠道处理咨询，可以缩短公开所需的时间。
参考来源（公开记录）
本文事实依据以下公开信息。对于原因的细节，不做推测。
- 住友生命保险公司，关于承包商系统遭未经授权访问导致客户信息外泄的通知（2026 年 11 月 9 日；日文）— sumitomolife.co.jp
- 受托运营该系统的公司就同一事件发布的通知（2026 年 11 月 9 日；日文）— 受托运营系统的承包商的公告
更新记录
2026-11-11：首次发布，依据住友生命和受托运营该系统的公司 11 月 9 日的通知。我们于 11 月 11 日查看了两份通知页面，未发现后续内容。
延伸阅读
- 另一家人寿保险公司的独立事件：索尼人寿遭未经授权访问与合同信息泄露
- 识别假冒消息：什么是网络钓鱼？ / 智能手机安全基础
- 密码：如何选择密码管理器
- 2026 年其他事件：数据泄露与网络攻击一览（日本及全球）