先に結論です。住友生命は2026年11月9日、システムの仕事を任せている株式会社NTTデータのシステムに第三者が不正にアクセスし、約8万名分のお客さま情報が外に漏れたと発表しました。対象は、保険に入らずに単独で使える健康プログラム「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプを含む）」を、今使っている人と過去に使ったことがある人です。
発表では、保険契約の情報や、保険に付いているVitalityの情報、歩数などのデータは含まれていないとされています。11月9日の時点で、情報の不正利用は確認されていません。私は、住友生命とNTTデータの発表を読み、発表された事実と、まだ決まっていないことを分けて整理しました（確認日：2026年11月12日）。内容は公式発表が優先です。
何が起きたのか（11月9日の発表）
| 日付 | 出来事 |
|---|---|
| 2026年11月2日 | NTTデータで、システムへの不正なアクセスを確認。同じ日に住友生命へ報告 |
| 2026年11月3日 | NTTデータが外部からのアクセスを遮断。住友生命は一部の受付や手続きを停止 |
| 2026年11月9日 | 住友生命とNTTデータが、お客さま情報の漏えいを発表。住友生命の問い合わせ窓口が受付開始 |
NTTデータの発表によると、漏えいが起きたのは、住友生命から構築と運用を任されている、上の2つの健康プログラムの申込みに関わるサービスです。不正アクセスの原因や詳しい経緯は、まだ調査中とされています。
漏れた情報と対象になる人
| 項目 | 発表の内容 |
|---|---|
| 対象となる人 | 約8万名（「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプを含む）」を利用中、または過去に利用した人） |
| 漏れた情報 | 氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部を伏せたもの）のいずれか |
| クレジットカード番号 | 一部を伏せた番号が漏れたのは約1,000名 |
| 含まれていない情報 | 保険契約や、保険契約に付いているVitalityの情報、健康プログラムの利用による歩数などのデータ |
| 二次被害 | 11月9日時点で、不正利用などは確認されていない。インターネット上に公開・拡散された事実も確認されていない |
つまり、住友生命の生命保険に入っている人の契約情報は、発表の範囲では対象外です。対象は、保険とは別に、健康プログラムだけを申し込んで使っていた人（過去の利用者を含む）です。
11月3日から止まっている手続き
住友生命は、システムの安全が確認できるまで、次の取り扱いを11月3日から止めています。
- Vitality体験版・企業型、Vitalityスマート（福利厚生タイプを含む）の新規申込みの受付
- Vitalityスマートの、お客さま自身による解約やクレジットカード情報の変更など
- Vitality福利厚生タイプの、団体向け管理システム（団体ポータル）の利用
一方で、Vitalityアプリの利用と、Vitality保険の新規申込み・各種手続きには影響がないとされています。止まっている手続きについては、問い合わせ窓口で相談を受け付けると書かれています。再開は住友生命のホームページで知らせるとしています。
決まったこと・まだ決まっていないこと
決まったこと（発表済み）
- 委託先のNTTデータのシステムに不正アクセスがあり、約8万名分の情報が外に漏れた。
- 一部を伏せたクレジットカード番号が漏れたのは約1,000名。
- 保険契約の情報や歩数などのデータは含まれていない。
- 11月3日から、新規申込みや一部の手続きを止めている。
- 11月9日から、本件の問い合わせ窓口を設けている。
まだ決まっていないこと・発表にないこと
- 自分が対象かどうかの個別の連絡：住友生命は、対象になるお客さまの特定を進めていて、確認の結果をふまえて対応するとしています。連絡の方法や時期は書かれていません。
- 不正アクセスの原因：NTTデータは、原因や詳しい経緯を引き続き調べているとしています。
- 止まっている手続きの再開日：安全を確認したうえで判断するとされ、日付は決まっていません。
- 補償やおわびの対応：発表には、金銭的な補償などについての記載はありません。
住友生命が呼びかけていること
- 住友生命を装ったメール・SMS・電話に注意する。
- 住友生命が、メールや電話でパスワードや暗証番号などを尋ねることはない。
- NTTデータも、NTTデータや住友生命を装った不審な電話、メール、郵便物などが届いたときは、パスワードやクレジットカード情報などを伝えないよう呼びかけています。
公表されている問い合わせ先
| 窓口 | 電話番号 | 受付時間 |
|---|---|---|
| 住友生命（本件のお問い合わせ窓口） | 0120-550-997 | 平日9:00〜17:00（11月9日から） |
| 金融庁 金融サービス利用者相談室（個人情報流出の被害に遭われた方・ご心配のある方） | 0570-016811（IP電話からは03-5251-6811） | 平日10:00〜17:00 |
自分が対象かどうか分からないときは、住友生命の窓口に問い合わせるのが確実です。窓口の番号は、届いたメールやSMSに書かれた番号ではなく、住友生命の公式発表に載っている番号を使ってください。
利用していた人が確かめる順番
発表の内容をもとに、健康プログラムを使っていた人（過去に使っていた人を含む）が確かめられることを順に並べます。
- 自分が「住友生命Vitality体験版・企業型」か「Vitalityスマート（福利厚生タイプを含む）」を使っていた（使っている）かを確かめる。保険に付いたVitalityだけを使っている場合は、発表の対象外です。
- Vitalityスマートの支払いにクレジットカードを登録していた場合は、カード会社の利用明細に心当たりのない請求がないかを見る。
- 住友生命やNTTデータを名乗るメール・SMS・電話で、パスワードや暗証番号、カード番号を聞かれても答えない。リンクも開かない。
- 対象かどうか、止まっている解約やカード変更をどうするかは、住友生命の窓口（0120-550-997）で確かめる。
情報漏えいや不正アクセスをめぐる最近の発表は、「お名前.com デスクトップクラウド」への不正アクセスの記事にもまとめています。生命保険会社をめぐる最近の発表は、金融庁によるソニーFGへの立ち入り検査の記事で整理しています。
まとめ
住友生命の発表によると、漏れたのは、保険に入らずに使う健康プログラムの利用者約8万名分の氏名や住所などで、保険契約の情報は含まれていません。11月9日時点で不正利用は確認されていませんが、原因、個別の連絡、手続きの再開日はまだ決まっていません。新しい発表があれば、住友生命のホームページで確認してください。
出典
| 資料 | 発表・更新 | 確認日 |
|---|---|---|
| 住友生命「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」 | 2026年11月9日 | 2026年11月12日 |
| NTTデータ「当社受託システムにおける個人情報漏えいについて」 | 2026年11月9日 | 2026年11月12日 |
| 住友生命「ニュースリリース」一覧（続報の確認用） | 随時更新 | 2026年11月12日 |
| 金融庁「金融サービス利用者相談室」（個人情報流出の被害に遭われた方・ご心配のある方） | 2026年10月30日掲載 | 2026年11月12日 |
注意・免責
本記事は、2026年11月12日時点で確認できた住友生命・NTTデータ・金融庁の公表資料をもとに、発表された事実を整理したものです。人数や情報の範囲は発表時点のもので、調査の進展により変わることがあります。自分が対象かどうかや手続きについては、住友生命の問い合わせ窓口で確認してください。