住友生命の情報漏えい8万人、自分は対象？Vitality無料体験・カードの確認方法

2026年11月9日、住友生命とNTTデータが、Vitalityの申込みに関わるサービスで約8万人分の利用者情報が外部に漏えいしたと公表しました。対象は、保険に入らず単独で使える「Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプを含む）」を、今使っている人、または過去に使ったことがある人です。

保険契約だけの人や、保険に付いているVitalityの情報は、今回の漏えいに含まれないと公表されています。それでも「住友生命」「情報漏えい」という見出しだけを見ると、契約者みんなが危ないのかなと不安になりますよね。私も最初にニュースを見たときは、自分と家族の契約のことが真っ先に頭に浮かびました。

この記事では、住友生命とNTTデータの公式発表2本を読み比べて、自分が対象かどうかの見分け方、クレジットカードへの影響、止まっている手続き、今日からできる対策を順番にまとめます。公式発表で分かっていることと、まだ公表されていないことは分けて書くので、落ち着いて読み進めてみてね。

住友生命の情報漏えい、自分は対象？まずは利用サービスを確認

まず確認したいのは、契約している保険の種類ではなく「Vitalityをどんな形で使っていたか」です。公式発表では、Vitality健康プログラムを単独で利用できる「Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプ含む）」の、現在または過去の利用者が対象とされています。

対象・対象外の早見表

公式発表の書き方に沿って、サービスごとに整理しました。

利用していたもの	今回の漏えいとの関係
Vitality体験版・企業型（現在・過去）	対象に含まれるサービス
Vitalityスマート（現在・過去）	対象に含まれるサービス
Vitalityスマート（福利厚生タイプ）（現在・過去）	対象に含まれるサービス
保険契約のみでVitalityは使っていない	漏えいはないと公表
保険契約に付いているVitality	漏えいはないと公表
Vitalityアプリでの歩数などのデータ	含まれないと公表

ここで注意したいのは、この表は「対象になるサービスの区分」だということです。約8万人という人数が、この区分の利用者すべてなのか、その一部なのかは、公表された内容からは読み取れません。そのため、区分に当てはまる人が全員漏えいしたとも、当てはまっても大丈夫とも言えない状況です。

「無料体験」をしたことがある人は？

「無料体験」と聞くと、いろいろな体験キャンペーンを思い浮かべるかもしれません。ただ、公式発表で名前が挙がっているのは「住友生命Vitality体験版・企業型」です。無料体験と名の付くものがすべて対象になるわけではないので、申し込んだときのメールや申込画面で、サービス名を確かめてみてください。

私なら、まず受信箱で「Vitality」「住友生命」と検索して、申込完了のメールを探します。サービス名が分からないときは、後で出てくる専用窓口に聞くのが確実です。

勤務先の福利厚生で使っていた人は？

「Vitalityスマート（福利厚生タイプ）」は、会社を通じて使うタイプです。公式発表でも対象のサービスに含まれています。自分で申し込んだ覚えがなくても、会社の福利厚生として登録されていた可能性があります。人事や総務の窓口に確認してみるといいですよ。なお、福利厚生タイプの団体管理システムは現在利用を停止しているため、会社側の手続きも止まっています。

保険契約だけの人・保険に付いているVitalityの人は？

住友生命の保険に入っているだけの人、保険に付いているVitalityを使っている人については、公式発表で「お客さま情報の漏えいはない」とされています。保険契約の手続きやVitalityアプリの利用にも、影響はないと案内されています。

最近は企業の情報漏えいのニュースが続いているから、他の事案で「自分は対象か」をどう確かめたのか、見比べてみるのも参考になるよ。気になったらこちらも読んでみてね。

→ OZmall不正アクセスで44万人？自分が対象か確認する方法

住友生命とNTTデータで何が起きた？約8万人の情報漏えいの経緯

今回の漏えいは、住友生命がシステムの構築・運用を委託しているNTTデータのシステムで、第三者による不正アクセスがあったことが原因と公表されています。つまり、住友生命の保険契約を管理するシステムではなく、Vitalityの申込みに関するサービス側で起きたことです。

発覚から公表までの流れ

公式発表をもとに、日付順に並べました。

• 11月2日：NTTデータが不正アクセスを確認し、同日中に住友生命へ報告
• 11月3日：外部からのアクセスを遮断し、一部の取扱いを停止
• 11月9日：住友生命とNTTデータが公表。問い合わせ窓口も開設

不正アクセスの確認から公表まで、日付でいうと7日です。その間に委託先がアクセスログなどを調べ、住友生命のお客さま情報の一部が外部に漏れたことを確認した、と説明されています。

漏えいした情報は何？「いずれか」の意味

公式発表では、漏えいした情報は次のいずれかとされています。

• 氏名
• 住所
• 電話番号
• 生年月日
• メールアドレス
• クレジットカード番号（一部マスキング済み）

ポイントは「いずれか」という書き方です。全員がすべての項目を漏らしたと断定できる表現ではありません。人によって漏れた項目が違う可能性がありますが、どの項目が何人分なのかという内訳は公表されていません。

なお、保険契約の情報と、Vitalityアプリでの歩数などのデータは含まれていません。また、住友生命の発表では、漏えいした情報がインターネット上に公開・拡散された事実も確認されていないとされています。

現時点で分かっていないこと

公式にはまだ発表されていない点もあります。不正アクセスの原因や詳しい経緯は調査中で、NTTデータも調査の進展で新しい事項が分かれば速やかに公表するとしています。この記事でも、侵入の方法などを推測して書くことはしません。今後の続報は、住友生命とNTTデータの公式ページで確認してみてね。

私が公式発表を読み比べて感じたのは、「分かっていること」がとても限られている点でした。だからこそ、断定せずに、確認できる範囲で行動するのが大切だと思います。

→ 東京メトロ情報漏洩、自分は対象？

クレジットカード情報約1,000人分が漏えい！再発行は必要？

公式発表では、クレジットカード番号（一部マスキング済み）が漏えいした人は約1,000名とされています。11月9日の発表時点で、本件によるお客さま情報の不正利用などの二次被害は確認されていません。カードを再発行すべきかどうかは、人によって判断が変わるので、一律には言えません。

「一部マスキング済み」ってどういうこと？

マスキングとは、番号の一部を伏せて見えない状態にすることです。公式発表には「一部マスキング済み」とだけあり、何桁が伏せられていたのかは公表されていません。

そのため、番号が全部見えてしまったとも、すぐに悪用される心配はないとも、言い切ることはできません。分からない部分を想像で補わず、公式の続報を待ちながら、自分のカードの状況をカード会社に聞くのがいいと思います。

公表された数字を割り算してみた

人数だけだと実感が湧きにくいので、公表された数字で計算してみました。

• 対象は約80,000人、そのうちカード番号が漏えいしたのは約1,000人
• 1,000人÷80,000人＝0.0125、つまり約1.25％
• 逆にいうと、80,000人÷1,000人＝約80人に1人
• 残りの約79,000人（80,000人−1,000人）は、カード番号以外の項目が漏えいした人と読めます

これはあくまで公表された概数での計算です。正確な内訳ではありませんが、カード番号の漏えいは対象者の中でも一部だと分かります。また「約1,000人」は漏えいした人数であり、不正利用された人数ではありません。ここを混同しないように気をつけたいところです。

再発行は必要？カード会社に相談する目安

カードの再発行は、一律に必要とも不要とも言えません。再発行すると新しい番号になるので安心感は増えますが、公共料金やサブスクの支払い設定を変える手間もかかります。判断の目安をまとめました。

• Vitalityにカードを登録した覚えがない：今回の約1,000人に当たる可能性は低いと考えられますが、断定はできません
• 登録した覚えがある：まず直近の利用明細を見て、身に覚えのない請求がないか確認する
• 不安が強い、または不審な請求を見つけた：すぐにカード会社へ連絡して、再発行を相談する

お金に関わることなので、最終的な判断は、カード裏面の窓口など、カード会社に相談してください。

Vitalityスマートを解約できない？停止中の手続きと問い合わせ先

Vitalityスマートの解約やカード情報の変更が、画面からできなくなっています。住友生命によると、システムの安全が確認できるまで、11月3日から一部の取扱いを停止しています。停止中の取扱いについては、問い合わせ窓口で相談を受け付けています。

止まっている手続き

公式発表で、停止中とされている取扱いは次の3つです。

• Vitality体験版・企業型、Vitalityスマート（福利厚生タイプ含む）の新規申込受付
• Vitalityスマートのお客さま自身による解約・クレジットカード情報の変更等
• Vitality福利厚生タイプの団体管理システム（団体ポータル）の利用

サービスの再開は、住友生命のホームページでお知らせされると案内されています。再開時期はまだ示されていません。

影響がない手続き

一方で、Vitalityアプリの利用、Vitality保険の新規申込受付や諸手続きには影響がないと案内されています。保険契約者の通常の手続きも、これまでどおり進められます。

問い合わせ窓口と電話前の準備

窓口は11月9日から開設されています。

• 電話番号：0120-550-997
• 受付時間：平日9:00〜17:00

電話をかける前に、次の3つを手元に用意しておくと、話がスムーズに進みます。

1. 申込時に使ったメールアドレスと、申込のおおよその時期
2. 利用していたサービス名（体験版・スマート・福利厚生タイプのどれか）
3. 聞きたいこと（対象かどうか、解約したい、カード情報を変えたい、など）

平日の日中しかつながらないので、仕事の休憩時間などに電話する人も多そうです。なお、私が確認した範囲では、窓口で手続きがすべて完了するのかどうかまでは公表されていません。「ご相談を承る」という案内なので、まずは相談してみるのがいいと思います。

住友生命から通知が来ない場合は？今すぐできる3つの対策

住友生命は、情報が漏れた可能性のあるお客さまへの案内について、現在は対象の方を特定している最中で、確認結果を踏まえて適切に対応するとしています。通知がまだ届いていなくても、対象外とは言えません。また、すでに通知が発送されたかどうかも、公表からは分かりません。

公表されたページには、自分が対象かどうかをその場で調べられる専用のページの案内も載っていません。判断に迷うときは、先ほどの専用窓口に聞くのが近道です。そのうえで、できる対策を3つに絞りました。

対策①不審なメール・SMS・電話に注意する

住友生命は「住友生命を装ったメール・SMS・電話にご注意ください」と呼びかけていて、メールや電話でパスワード、暗証番号などをお尋ねすることはないとしています。NTTデータも、NTTデータや住友生命を装った不審な電話、メール、郵便物に注意するよう呼びかけています。

メールやSMSに書かれたリンクは開かず、住友生命の公式サイトで最新のお知らせを確認するようにしましょう。

対策②カードの利用明細を確認する

登録した覚えのあるカードがあるときは、利用明細をときどき見ておくと安心です。公式発表では二次被害は確認されていませんが、見慣れない請求がないか早めに気づけるのは、自分で明細を見ている人だけです。

対策③パスワードの使い回しを見直す

今回、ログインパスワードが漏えいしたとは公表されていません。ただ、メールアドレスが漏れた可能性がある人は、同じパスワードをほかのサービスで使っていないか、この機会に見直しておくと安心です。サービスごとに違うパスワードにしておくと、万が一のときも被害が広がりにくくなります。

何をどの順で確認すればいいか迷ったときは、他の情報漏えいで整理した流れも役に立つよ。

→ タイムズカー情報漏洩で何をすればいい？

まとめ：今日やることチェック

• 申込完了メールで、利用したサービス名を探す
• 対象かどうか分からなければ、0120-550-997（平日9:00〜17:00）に相談する
• 不審なメール・SMS・電話は開かず、公式サイトで確認する
• カードを登録した覚えがあれば、利用明細を確認し、不安ならカード会社に相談する
• 公式の続報（原因、内訳、サービス再開）を待つ

よくある質問

Q. 住友生命の保険に入っているだけで、今回の情報漏えいの対象になりますか？

公式発表では、保険契約や保険契約に付随するVitalityのお客さま情報の漏えいはないとされています。対象とされているのは、Vitality健康プログラムを単独で利用できる「Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」の、現在または過去の利用者です。

Q. Vitalityの無料体験を一度だけしたことがあれば、対象ですか？

公式発表で名前が挙がっているのは「Vitality体験版・企業型」です。無料体験と名の付くものすべてが対象とは書かれていません。申込完了メールなどで、どのサービスに申し込んだかを確認し、分からなければ専用窓口（0120-550-997）に相談してください。

Q. 勤務先の福利厚生でVitalityを使っていました。対象になりますか？

「Vitalityスマート（福利厚生タイプ含む）」は、公式発表で対象のサービスに含まれています。現在または過去に利用した人が対象の区分です。会社の人事・総務担当への確認と、専用窓口への相談が確実です。

Q. すでに解約している人も、対象になることがありますか？

はい。公式発表には「ご利用中もしくは過去にご利用いただいたことのあるお客さま」とあります。解約済みであっても、対象のサービスを過去に使っていた場合は、対象の区分に当たります。

Q. クレジットカードは再発行したほうがいいですか？

全員が必要とも、全員が不要とも言えません。カード番号（一部マスキング済み）が漏えいしたのは約1,000名で、11月9日時点で二次被害は確認されていません。登録した覚えがある人は、利用明細を確認し、不安があればカード会社に相談してください。

Q. 住友生命から通知が来ないのですが、対象外と考えていいですか？

そうとは言えません。住友生命は対象のお客さまを特定している最中で、確認結果を踏まえて対応するとしています。通知がまだ来ていなくても、判断に迷うときは専用窓口に問い合わせてみてください。

Q. Vitalityアプリは今も使えますか？ 歩数のデータは漏れましたか？

住友生命の発表では、Vitalityアプリの利用には影響がないとされています。また、Vitality健康プログラムの利用による歩数などのデータは、今回の漏えいに含まれていないと公表されています。

おすすめアイテム

パスワード管理は1Password

Vitalityのログインに使ったパスワードを、ほかのサービスでも使い回していないかな？と気になった人もいるはず。1Passwordはサイトごとに別々のパスワードを作って覚えてくれるので、どこかで情報が漏れても、被害がほかのサービスに広がりにくくなる手段のひとつだよ。

ビサイユのトートバッグ

ニュースの確認や書類の整理で、ここ数日は家にこもりがちだった人もいるかもしれないね。そんな日の気分転換に、軽くて雨にも強いビサイユのトートバッグを持って近所を歩いてみるのはどうかな。スキミング防止ポケット付きだから、カードを持ち歩くときも少し気が楽になるよ。

軽量ショルダーBCS-140

カードとスマホと鍵だけで身軽に出かけたい日には、小さめのショルダーが頼りになるよ。BCS-140は撥水加工で収納が多く、スキミング防止にも対応した軽量タイプ。普段の買い物から旅行まで使えるよ。