住友生命のVitality申込サービスで約8万名の個人情報が流出　カード番号は約1000名

対象は、住友生命のVitality体験版・企業型、またはVitalityスマート（福利厚生タイプを含む）を現在使っている人と、過去に使ったことがある人です。保険契約に付随するVitalityの利用者の情報や、歩数などの利用データは含まれていません。NTTデータの発表によると、いまのところ不正に使われたという報告は出ていません。

Vitalityは、住友生命の健康増進プログラムです。今回の対象は、そのうち単独で使える体験版や企業型などの申込みに関わるサービスです。システムの構築・運用は、NTTデータが住友生命から受託しています。

11月2日に発覚、翌3日にアクセスを遮断

NTTデータは、2026年11月2日に第三者による不正アクセスを確認しました。調査の結果、登録されている一部利用者の個人情報が外部に漏れたことが分かりました。

11月3日には外部からのアクセスを遮断し、サービスを一時停止しています。原因や詳しい経緯は調査中です。

漏れた情報は6種類のいずれか

対象は約8万名です。漏れた情報は次の6種類のいずれかです。

• 氏名
• 住所
• 電話番号
• 生年月日
• メールアドレス
• クレジットカード番号（一部マスキング済み）

カード番号が漏れたのは、このうち約1000名です。マスキングとは、番号の一部を伏せ字にすることです。

不審な連絡にはカード情報もパスワードも伝えない

NTTデータは、同社や住友生命を装った不審な電話、メール、郵便物に注意するよう呼びかけています。パスワードやクレジットカード情報などの重要な情報は、伝えないでください。

メールアドレスや電話番号が漏れた人は、こうした連絡を受けやすくなる点に気をつけてください。（編集部注）個人情報の取り扱いの一般的な注意です。

日本の利用者への案内は住友生命の発表で確認

サービスを使えない間の対応や利用者への案内は、住友生命の公表内容を参照するよう、NTTデータは求めています。住友生命は11月9日付で「業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ」を公表しています。

報道関係のお問い合わせ

NTTデータ広報部（nttdata-pr-inquiries@am.nttdata.co.jp）が窓口です。