NTTデータ:住友生命Vitalityの受託システムから約8万人の個人情報流出
保険を伴わないVitalityの申込システムに侵入。約8万人の氏名・連絡先等が流出し、約1,000人は一部マスク済みカード番号も対象。健康活動データは含まない。
公表日
2026-11-09
関連組織数
2
漏洩件数(恐れを含む)
8万
80,000
停止期間
不明
影響を受けた(恐れのある)人
8万人
80,000
対象プランとデータ
11月2日、NTTデータが構築・運用を受託する申込サービスへの不正アクセスを確認し、3日に外部アクセスを遮断した。対象は「Vitality体験版・企業型」「Vitalityスマート(福利厚生タイプ含む)」の現在・過去の利用者約80,000人。氏名、住所、電話番号、生年月日、メールアドレス、一部マスク済みカード番号のいずれかが流出した。カード番号の対象は約1,000人で、全桁の流出とは発表していない。 [1] [2]
保険契約、保険に付随するVitality、歩数等の健康活動データは対象外。11月3日から対象プランの新規受付、スマートの利用者自身による解約・カード変更、福利厚生の団体管理を停止している。Vitalityアプリ利用やVitality保険の申込・手続きには影響しない。原因調査と再開に向けた安全確認を継続し、不正使用やネット公開は未確認。 [1] [2]
経緯
- 検知 2026-11-02
- 公表 2026-11-09
- 7日
サプライチェーンへの影響
影響を受けたサービス
関連組織
- 株式会社NTTデータ
[委託先経由][大]大阪府 大阪市 中央区金融業,保険業80,000件
住友生命保険相互会社保険を伴わないVitalityの利用者が対象。一部マスク済みカード番号約1,000人分で、全桁カードや健康活動データの流出ではない。
出典
- [1][公式発表]当社受託システムにおける個人情報漏えいについてNTTデータ · 2026-11-09
- [2][公式発表]業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ住友生命保険相互会社 · 2026-11-09