適用對象：使用或曾使用住友生命「Vitality Trial / Corporate」或「Vitality Smart」（含員工福利型）的人，並非全部保戶。本文依據住友生命的官方公告以及受託營運該系統的公司的公告撰寫，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
使用或曾使用住友生命「Vitality Trial / Corporate」或「Vitality Smart」（含員工福利型）的人，並非全部保戶。
- 已確認的影響範圍查看表格 ↓
- 發現
- 阻斷存取
- 受影響人數
另外2項
- 姓名、住址、電話號碼、出生日期、電子郵件地址
- 信用卡號
- 尚未確認的事項
- 原因（存取是如何發生的）
- 公司將對受影響客戶採取什麼措施，以及何時
- 新申請與手續何時恢復
另外1項
- 是否會發生濫用（公司稱目前尚未確認）
- 現在要做的事查看步驟 ↓
- 如果登記過信用卡，請查看帳單
- 不要開啟自稱來自住友生命的訊息中的連結
- 掛斷後再回撥
另外2項
- 如有擔心，請使用官方聯絡管道
- 如已輸入資料或付款，請立即求助
- 最後查證
- 截至 2026 年 11 月 11 日
續報計畫與查證紀錄
住友生命表示正在確認受影響的客戶，並將依結果妥善因應（公告未說明方式）。暫停將持續到確認系統安全為止，公司表示將在網站上公布恢復事宜。受託營運該系統的公司也表示將儘快公布新的發現。本站於 2026 年 11 月 11 日查看兩份公告頁面時，與 11 月 9 日的公告相比沒有發現變化。
受影響服務的使用者今天應該做什麼
如果登記過信用卡，請查看帳單
約 1,000 人的信用卡號外洩，公告稱為部分遮蔽。如果您在這些服務中登記過信用卡（或申請時輸入過），請在發卡機構的會員頁面或應用程式中查看近期扣款，看是否有不認識的項目。
如發現可疑扣款，請立即聯絡發卡機構，並詢問是否需要換卡。公告稱目前尚未確認有濫用。關於信用卡資料外洩通常如何演變，請見我們關於信用卡資料外洩的文章。
不要開啟自稱來自住友生命的訊息中的連結
姓名、電子郵件地址與電話號碼同時被掌握時，更容易偽造看似真實的訊息。住友生命提醒客戶警惕冒充公司的電子郵件、簡訊與電話。
公司表示不會透過電子郵件或電話索取密碼或 PIN。不要開啟可疑訊息中的連結，也不要撥打其中的電話號碼。辨識方法請見什麼是網路釣魚？。
掛斷後再回撥
對方知道您的姓名或出生日期，並不能證明什麼。不要透過電話或簡訊透露信用卡號、PIN 或驗證碼；請使用官方網站上列出的號碼回撥。
如有擔心，請使用官方聯絡管道
公告中的聯絡管道是0120-550-997（自 11 月 9 日起，平日日本時間 9:00 至 17:00）。公司仍在確認受影響的人員，並表示將依結果妥善因應（公告未說明方式）。請使用官方網站上的號碼，而不要使用電子郵件或簡訊中寫的號碼。
如已輸入資料或付款，請立即求助
如果您在可疑訊息所連結的頁面上輸入了信用卡資料，請立即聯絡發卡機構。如果輸入了密碼，請更換密碼，並更換在其他服務中重複使用的同一密碼（如何選擇密碼管理工具）。在日本，也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。
發生了什麼（依據住友生命的公告）
住友生命保險公司於 2026 年 11 月 9 日在其網站上發布了公告。受託營運該系統的公司當天也發布了公告。以下內容均來自這兩份公告。
11 月 2 日
確認受託處理系統相關業務的公司的系統遭第三方未經授權存取，並於當天報告給住友生命（住友生命的公告）。11 月 3 日
外部存取被阻斷，服務被暫時停止（承包商的公告）。自當天起，住友生命暫停了受影響服務的新申請與部分手續。11 月 9 日
住友生命公開了此次事件，承包商當天也發布了公告。聯絡專線開通。
- 受影響服務
- 住友生命 Vitality Trial / Corporate；Vitality Smart（含員工福利型）
- 受影響人數
- 使用或曾使用上述服務的約 8 萬人
- 外洩資訊
- 姓名、住址、電話號碼、出生日期、電子郵件地址與信用卡號（部分遮蔽）中的任意幾項；約 1,000 人的信用卡號
- 不包含
- 保險合約，以及伴隨保險合約的 Vitality 使用或 Vitality 健康計畫中的步數等資料
- 原因
- 第三方對保險公司委託處理系統業務的公司的系統的未經授權存取（詳情調查中）
- 已暫停
- 受影響服務的新申請；Vitality Smart 客戶自行辦理的解約與信用卡變更；員工福利型的團體入口網站使用（直至確認系統安全）
- 不受影響
- Vitality 應用程式的使用；Vitality 保險的新申請與手續
- 聯絡方式
- 0120-550-997（平日日本時間 9:00 至 17:00）
已知與未知的內容
下表依據住友生命與承包商 11 月 9 日的公告，截至 2026 年 11 月 11 日。後續公告發布後，我們將更新狀態欄。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發現 | 11 月 2 日確認，並於當天報告給住友生命 | 已確認（公司） |
| 阻斷存取 | 11 月 3 日阻斷外部存取（承包商的公告） | 已確認（承包商） |
| 受影響人數 | 約 8 萬人（現有或曾經的使用者） | 已確認（公司） |
| 姓名、住址、電話號碼、出生日期、電子郵件地址 | 其中任意幾項外洩（因人而異） | 已確認外洩（公司） |
| 信用卡號 | 部分遮蔽；約 1,000 人 | 已確認外洩（公司） |
| 哪幾位未被遮蔽 | 未說明 | 未說明 |
| 保險合約資訊 | 未外洩 | 不包含（公司） |
| Vitality 步數等資料 | 未外洩 | 不包含（公司） |
| 密碼 | 不在外洩項目清單中 | 未說明 |
| 濫用或在網路上公開 | 目前尚未確認 | 未確認（公司） |
| 原因及存取方式 | 調查中 | 調查中 |
| 對受影響客戶的因應 | 正在確認；表示將依結果妥善因應（方式未說明） | 調查中 |
| 申請與手續的恢復 | 暫停至確認系統安全為止 | 調查中 |
姓名、聯絡方式與信用卡號可能被用來做什麼
姓名、住址、電話號碼與電子郵件地址同時被掌握時，更容易偽造看似真實的訊息。下面是一般情況下可能發生的事，並不代表本次事件中已經發生。
電子郵件地址 + 姓名
↓→
以您的姓名稱呼、看似真實的致歉郵件或「請完成此手續」的郵件
→ 不要開啟連結；到官方網站確認
姓名 + 電話號碼
↓→
冒用公司名義的電話或簡訊
→ 掛斷，撥打官方網站上的號碼
信用卡號（部分遮蔽）+ 姓名
↓→
要求您提供其餘位數或 PIN 來「確認信用卡」的訊息
→ 絕不要向主動聯絡您的人透露信用卡號或 PIN
外洩的資料可能被用來做什麼
- 以您的姓名稱呼、看似真實的電子郵件與簡訊
- 同時使用您的姓名與公司名稱的電話
- 引導至索取信用卡資料或密碼的假頁面的訊息
公告範圍內稱不包含的資訊
- 保險合約資訊（住友生命的公告）
- 伴隨保險合約的 Vitality 使用或 Vitality 健康計畫中的步數等資料（同上）
- Vitality 應用程式的使用，以及 Vitality 保險的新申請與手續，稱不受影響
營運方應該檢查什麼：申請系統保存了什麼、保存多久
原因尚未公布，因此本節只涉及已公布事實所能推出的內容。
- 曾經的使用者也包含在內。 受影響的人包括「曾經使用」這些服務的人。事先確定申請系統對已退出服務的人的聯絡方式與信用卡資訊保存多久，可以限制事件發生時的損害。
- 系統是否真的需要信用卡號。 信用卡號是「部分遮蔽」的。一般而言，把支付交給支付服務供應商，讓自家的申請系統不保存信用卡號，可以限制外洩的影響。如果必須保存，請確定遮蔽的範圍與保存期限。
- 承包商發生事件到公開之間的日期。 公告給出了確認（11 月 2 日）、阻斷存取（11 月 3 日）與公開公告（11 月 9 日）。如果由承包商營運您的申請系統，事先確定由誰暫停申請、給客戶的公告寫什麼，以及由哪個聯絡管道處理諮詢，可以縮短公開所需的時間。
參考來源（公開紀錄）
本文事實依據以下公開資訊。對於原因的細節，不做推測。
- 住友生命保險公司，關於承包商系統遭未經授權存取導致客戶資訊外洩的公告（2026 年 11 月 9 日；日文）— sumitomolife.co.jp
- 受託營運該系統的公司就同一事件發布的公告（2026 年 11 月 9 日；日文）— 受託營運系統的承包商的公告
更新紀錄
2026-11-11：首次發布，依據住友生命與受託營運該系統的公司 11 月 9 日的公告。我們於 11 月 11 日查看了兩份公告頁面，未發現後續內容。
延伸閱讀
- 另一家人壽保險公司的獨立事件：Sony Life 遭未經授權存取與合約資訊外洩
- 辨識假冒訊息：什麼是網路釣魚？ / 手機安全基礎
- 密碼：如何選擇密碼管理工具
- 2026 年其他事件：資料外洩與網路攻擊一覽（日本與全球）