会社の福利厚生などで、住友生命Vitality体験版・企業型、またはVitalityスマート（福利厚生タイプを含む）を使っている人、以前使っていた人は、まず次のことをしてください。
- 住友生命を装ったメール・SMS・電話に注意する。公式は、住友生命がメールや電話でパスワードや暗証番号を尋ねることはない、と案内している。求められても答えない
- NTTデータや住友生命を装った電話・メール・郵便物が届いても、パスワードやクレジットカード情報などの重要な個人情報は開示しない（NTTデータの公表）
- 問い合わせは、住友生命の窓口0120-550-997（平日9:00〜17:00、11月9日から）へ
住友生命保険相互会社は2026年11月9日、システム関連業務の委託先である株式会社NTTデータのシステムへの不正アクセスにより、Vitality健康プログラムを単独で利用できる「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中、または過去に利用したことのあるお客さま情報の一部が外部に漏えいした、と発表しました。対象は約8万名です。保険契約や、保険契約に付随するVitality健康プログラムのお客さま情報の漏えいはない、としています。漏えいした情報は、氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部を伏せたもの）のいずれかです。クレジットカード番号（一部を伏せたもの）が漏えいした人は約1,000名です。歩数などのデータは含まれていません。
11月11日6時44分（日本時間）時点の、住友生命のお知らせ（2026年11月9日）と、NTTデータのお知らせ（同日）にもとづく内容です。
何が起きたのか
公式によると、2026年11月2日、委託先でシステムへの不正アクセスが確認され、同日、住友生命へ報告がありました。その後の調査で、住友生命のお客さま情報の一部が外部に漏えいしたことが確認されました。不正アクセスの確認後、委託先は当該アクセスの遮断など、被害拡大防止の措置を実施したとしています。NTTデータは、11月3日に当該サービスへの外部からのアクセスを遮断し、サービスを一時停止している、と説明しています。
| 項目 | 公式の説明 |
|---|---|
| 対象 | 約8万名。「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」を利用中、または過去に利用した人 |
| 漏えいした情報 | 氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部を伏せたもの）のいずれか |
| カード番号が漏れた人 | 約1,000名（一部を伏せた番号） |
| 含まれない情報 | 保険契約、保険契約に付随するVitality、健康プログラムの利用による歩数などのデータ |
| 不正利用・二次被害（発表時点） | 確認されていない。インターネット上への公開・拡散も確認されていない（住友生命） |
いま止まっている手続き
住友生命によると、システムの安全が確認できるまで、次の取り扱いを2026年11月3日から停止しています。
- Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申し込み
- Vitalityスマートについて、お客さま自身による解約・クレジットカード情報の変更など
- Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用
Vitalityアプリの利用、Vitality保険の新規申し込みや各種手続きには影響ない、としています。停止中の取り扱いについての相談は、問い合わせ窓口で受け付ける、とも案内しています。再開は、住友生命のホームページで知らせるとしています。
対象のお客さまへの案内は、対象の特定を進めたうえで対応する、としています。
問い合わせ
- 電話：0120-550-997
- 受付：平日9:00〜17:00（11月9日から）
詳細は住友生命のお知らせで確かめてください。
よくある質問
保険の契約情報は漏れましたか？
住友生命は、保険契約や、保険契約に付随するVitality健康プログラムのお客さま情報の漏えいはない、としています。歩数などのデータも含まれていません。
VitalityアプリやVitality保険は使えますか？
公式は、Vitalityアプリの利用と、Vitality保険の新規申し込み・各種手続きには影響ない、としています。止まっているのは、体験版・企業型およびVitalityスマート（福利厚生タイプ含む）の新規申し込み、スマートの自己解約やカード情報の変更、福利厚生タイプの団体ポータルです。
コメント