適用物件：很可能主要是以 SMBC Consumer Finance 為擔保人、從銀行、信用金庫（信金）或網路銀行借過銀行卡貸款的人（最多320,118人；公司沒有界定受影響者的範圍）。本文是基於 SMBC Consumer Finance Co., Ltd. 官方公告的說明，不涉及攻擊手法。
進行中：本文將隨機構釋出更多資訊而更新
- 適用對象
很可能主要是以 SMBC Consumer Finance 為擔保人、從銀行、信用金庫（信金）或網路銀行借過銀行卡貸款的人（最多320,118人；公司沒有界定受影響者的範圍）。
- 已確認的影響範圍查看表格 ↓
- 發現與切斷
- 人數
- 姓名、性別、出生日期、地址
另外6項
- 家庭電話號碼和手機號碼
- 電子郵件地址
- 駕駛執照號碼
- 工作單位資訊（電話號碼、收入等）
- 合同資訊（金融機構程式碼、客戶編號、擔保金額、擔保開始日等）
- 傳送到外部的資料
- 尚未確認的事項
- 原因（存取是如何發生的）
- 最終範圍（相對於最大人數）
- 個別通知何時傳送
另外1項
- 擔保系統暫停多久、何時恢復
- 現在要做的事查看步驟 ↓
- 弄清楚是誰為您的銀行卡貸款提供擔保
- 不要理會自稱來自貸款機構或該公司的電話、郵件、簡訊
- 透過官方熱線而不是其中的連結來確認個別通知
另外3項
- 假定您的駕駛執照號碼已外洩，並檢視信用報告
- 為工作單位接到可疑電話做好準備
- 如果您輸入了資訊或匯了款，請立即求助
- 查證來源（出處）全部來源 ↓
- SMBC Consumer Finance Co., Ltd.，關於擔保系統遭未經授權存取及客戶資訊外洩的通知（2026年11月5日，公司網站；日文）— smbc-cf.com
- 最後查證
- 截至2026年11月9日
續報計畫與查證紀錄
公司稱正與專家和相關方一起調查原因和範圍，並將致力於防止再次發生和加強資訊管理。2026年11月9日我們檢視公司新聞列表時，最新的是11月6日關於新增免費電話的公告，沒有發現後續訊息。
銀行卡貸款客戶今天該做什麼
弄清楚是誰為您的銀行卡貸款提供擔保
外洩來自擔保人公司的系統，而不是出借資金的銀行的系統。該公司為地方銀行、信用金庫（信金）、網路銀行等機構發放的銀行卡貸款提供擔保。
擔保人通常寫在合同檔案中，或您的貸款機構官網的銀行卡貸款條款裡。如果無法確定，請透過官方聯絡視窗詢問您的銀行。Docomo SMTB Net Bank 在其自家網站上稱，其銀行卡貸款客戶中最多122,635人受影響。
不要理會自稱來自貸款機構或該公司的電話、郵件、簡訊
公司提醒，可能會有自稱來自公司或金融機構的可疑電話、郵件和簡訊。如收到意外的資訊，公司請您不要開啟網址或輸入個人資訊，並向其專用熱線或警方諮詢。
在姓名、地址和電話號碼之外再加上駕駛執照號碼或收入，就很容易編出讓人信服的資訊。對方說對了這些細節，並不能證明什麼。請結束通話電話，用官方公告中的聯絡視窗或您的銀行官網上的號碼回撥。
透過官方熱線而不是其中的連結來確認個別通知
公司稱，確定範圍後，將與合作金融機構協商，以電子郵件、簡訊等方式向受影響者逐一通知。時間未說明。由於可能出現冒充此類通知的假資訊，請不要使用資訊中的連結或電話號碼，而是直接撥打公司的專用熱線（免費電話 0120-362-167）。
如果資訊要求提供密碼、PIN 碼、驗證碼或駕駛執照影象，很可能是假的（識別方法見什麼是網路釣魚？）。
假定您的駕駛執照號碼已外洩，並檢視信用報告
執照影象不在其中，但號碼在。僅有號碼很難透過需要讀取卡內 IC 晶片或出示原件的身份核驗，卻可以被用來讓一條資訊或一份申請看起來像是出自您本人。
您可以向徵信機構申請披露自己的信用資訊，確認沒有產生不認識的申請或合同。登記個人提醒或重新辦理執照是否有幫助，見駕駛執照資訊外洩時該怎麼做（英文）。
為工作單位接到可疑電話做好準備
外洩的資訊包括您工作單位的電話號碼和您的收入。一般而言，知道您的工作單位，可能引來冒充金融機構、打到工作單位的電話，並試圖打聽您的就業或收入情況。這並不表示此次事件中發生了這種情況。
一個簡單的防範辦法，是告訴同事或總務部門：如果有人自稱是您的貸款機構打來電話，不要透露個人資訊。如果您不想說自己有貸款，可以只請對方留下回撥號碼並轉告您。
如果您輸入了資訊或匯了款，請立即求助
如果您在可疑資訊的連結頁面上輸入了資訊，或已轉帳，請立即聯絡您的貸款銀行和髮卡公司。在日本，您還可以撥打警察諮詢專線（#9110）或消費者熱線（188）。
發生了什麼（依據SMBC Consumer Finance的公告）
公司於2026年11月5日釋出了公告，並在11月6日宣佈為專用客戶熱線新增免費電話。以下內容均為公司自己的說明。
11月2日
公司發現了未經授權的存取，以防止損害擴大為最優先，當天切斷了對其擔保業務所用系統的存取。在11月2日切斷的同時進行的調查期間（日期未說明）
公司在檢查有無其他未經授權存取的過程中，確認被髮送到系統之外的資料中包含客戶的個人資訊（這一發現的日期未說明）。11月5日
公司公佈了該事件。擔保系統已暫停，公司仍在繼續安全檢查和必要的維護。11月6日
公司為專用客戶熱線新增了免費電話 0120-362-167。
- 發生了什麼
- 第三方未經授權存取了公司用於擔保業務的系統。資料被髮送到系統之外，其中包含客戶的個人資訊
- 發現與切斷
- 2026年11月2日發現；當天切斷存取
- 人數
- 最多320,118人
- 外洩的資訊
- 姓名、性別、出生日期、地址、家庭電話號碼、手機號碼、電子郵件地址、駕駛執照號碼、工作單位資訊（電話號碼、收入等）、合同資訊（金融機構程式碼、客戶編號、擔保金額、擔保開始日等）
- 不含
- 駕駛執照等身份證件的影象
- 次生損害
- 目前尚未確認有該事件造成的次生損害
- 向受影響者通知
- 確定範圍後，與合作金融機構協商，以電子郵件、簡訊等方式逐一通知
- 聯絡方式
- 公司客戶熱線：免費電話 0120-362-167，電話 03-5677-9228（日本時間9:00至18:00，週末和節假日也受理）
合作銀行也在釋出公告
2026年11月5日，Docomo SMTB Net Bank 在其自家網站上稱，其銀行卡貸款客戶中最多122,635人受影響。該行稱，未經授權的存取針對的是擔保人的系統，沒有確認其自身系統遭到未經授權存取。公司的公告中沒有按合作機構區分的人數明細。我們只介紹能在其他機構官方頁面上確認的公告，因此這裡沒有列入其他機構。
已知與未知
此表依據公司11月5日和6日的公告，截至2026年11月9日。出現後續公告時，我們會更新狀態一欄。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 發現與切斷 | 11月2日發現，當天切斷存取 | 已確認（公司） |
| 人數 | 最多320,118人 | 已確認（公司公佈的最大數字） |
| 姓名、性別、出生日期、地址 | 包含在外洩的資訊中 | 已確認外洩（公司） |
| 家庭電話號碼和手機號碼 | 包含在外洩的資訊中 | 已確認外洩（公司） |
| 電子郵件地址 | 包含在外洩的資訊中 | 已確認外洩（公司） |
| 駕駛執照號碼 | 包含在外洩的資訊中 | 已確認外洩（公司） |
| 工作單位資訊（電話號碼、收入等） | 包含。用了「等」；是否包含其他專案未說明 | 已確認外洩（公司） |
| 合同資訊（金融機構程式碼、客戶編號、擔保金額、擔保開始日等） | 包含。用了「等」；是否包含其他專案未說明 | 已確認外洩（公司） |
| 駕駛執照等身份證件的影象 | 不含 | 不含（公司） |
| 密碼和PIN 碼 | 不在外洩資訊的清單中 | 未說明 |
| 傳送到外部的資料 | 資料從擔保系統被髮送到外部 | 已確認（公司） |
| 原因與存取是如何發生的 | 調查中。途徑未說明 | 調查中 |
| 次生損害 | 目前未確認 | 未確認（公司） |
| 向受影響者的個別通知 | 確定範圍後，與合作機構以電子郵件、簡訊等方式。時間未說明 | 調查中 |
| 直接向該公司借款的人 | 公告提到的是「擔保業務所用的系統」，沒有說該公司自己的直接借款人是否包含在內 | 未說明 |
| 擔保系統的執行 | 已暫停；安全檢查和維護仍在繼續。沒有恢復日期 | 調查中 |
駕駛執照號碼、工作單位資訊和收入可以被用來做什麼
當駕駛執照號碼、工作單位、收入和擔保金額加到地址和電話號碼上，就可以用本應只有您自己知道的細節來編造資訊。以下是一般情況下可能發生的事，並不表示此次事件中已經發生。
姓名 + 電話號碼 + 擔保金額／開始日
↓→
自稱是您的貸款機構、並引用您貸款細節的電話或簡訊
→ 結束通話，透過官方公告或您的銀行網站回撥
駕駛執照號碼 + 出生日期 + 地址
↓→
偽裝成您本人的申請；套取您其餘資料的「身份核驗」
→ 不要確認號碼。檢視信用報告
工作單位電話號碼 + 收入
↓→
冒充金融機構打到您工作單位的電話；以您的收入為前提推銷「借新還舊」或「還款」
→ 告知工作單位。不要相信引用您收入的來電者
外洩的資料可能被用來做什麼
- 自稱是您的貸款機構或該公司、並引用您的貸款金額和擔保開始日的電話和簡訊
- 冒充個別通知、引向假頁面的郵件或簡訊
- 冒充金融機構打到您工作單位的電話
僅憑外洩的資料難以做到的事（本站的評估）
- 透過依賴執照影象的身份核驗（公司稱不含影象）
- 當您自己撥號時，偽造官方聯絡視窗（號碼在官方公告中）
- 登入銀行的系統（公告的清單中不含密碼，且 Docomo SMTB Net Bank 稱未確認其自身系統遭到未經授權存取）
貸款機構和擔保合作方應檢查什麼：交給擔保人的資訊
原因的細節尚未披露，因此本節只涉及從已公佈的事實中能得出的內容。
- 把交給擔保人的資訊限制在稽核和管理所需的範圍內。擔保人的系統中儲存著駕駛執照號碼、工作單位電話號碼和收入。稽核究竟需要其中多少，尚未披露。一般而言，在合作協議中約定稽核結束後是否保留號碼類資料和收入，事故發生時外洩的就會更少。
- 事先與合作方約定事故發生時的做法。公司於11月2日發現了存取，3天后的11月5日公佈。Docomo SMTB Net Bank 稱，它在11月5日收到了公司的報告。事先為每個合作方確定報告期限、給客戶的通知文字和聯絡視窗，可以縮短通知客戶的時間。
資訊來源（公開記錄）
本文的事實依據以下公開資訊。對於尚未披露的原因細節，我們沒有作任何推測。
- SMBC Consumer Finance Co., Ltd.，關於擔保系統遭未經授權存取及客戶資訊外洩的通知（2026年11月5日，公司網站；日文）— smbc-cf.com
- SMBC Consumer Finance Co., Ltd.，關於為專用客戶熱線新增免費電話的通知（2026年11月6日，公司網站；日文）— smbc-cf.com
- Docomo SMTB Net Bank Co., Ltd.，關於其銀行卡貸款客戶的資訊因擔保合作方遭未經授權存取而外洩的通知（2026年11月5日，銀行網站；日文）— netbk.co.jp
更新記錄
2026-11-09：首版。基於 SMBC Consumer Finance Co., Ltd. 11月5日的公告，以及11月6日關於新增免費電話的公告。同日我們檢視了公司的新聞列表，沒有發現後續公告。
延伸閱讀
- 駕駛執照號碼外洩時：駕駛執照資訊外洩時該怎麼做
- 同一時期涉及身份證件號碼的事件：Docomo Online Shop 與 My docomo 遭未經授權存取
- 識別假冒資訊：什麼是網路釣魚？ / 智慧手機安全基礎
- 2026年其他事件：資料外洩與網路攻擊列表（日本及全球）