住友生命Vitalityの委託先NTTデータに不正アクセス、約8万名の対象サービスと情報
住友生命保険相互会社は2026年11月9日、システム関連業務を委託している株式会社NTTデータのシステムが第三者による不正アクセスを受け、Vitality健康プログラムの一部の利用者の情報が漏えいしたと発表しました。NTTデータも同日に発表しています。
この記事では、Vitalityを使っている方と、福利厚生として導入している企業の担当者に向けて、対象のサービス、漏えいした情報、停止中の手続きと問い合わせ先を順に説明します。
委託先NTTデータのシステムへの不正アクセス
対象は、Vitality健康プログラムを保険とは別に単独で利用できる「住友生命Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプを含む）」です。NTTデータは、これらの申込みに関わるシステムの構築・運用を住友生命から受託しています。
11月2日、NTTデータが不正アクセスを確認し、同日中に住友生命へ報告しました。NTTデータがアクセスログなどを調べた結果、利用者の情報の一部が外部に漏えいしたことが分かりました。侵入の経路と手口は、11月9日時点で公表されていません。
漏えいした約8万名の情報とクレジットカード番号約1,000名
対象は現在と過去の利用者約8万名です。氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれかが漏えいしました。このうちクレジットカード番号が漏えいしたのは約1,000名です。
漏えいした情報の不正利用と、インターネット上への公開・拡散は、11月9日時点で確認されていません。住所や電話番号、メールアドレスを知った第三者は、住友生命やNTTデータを名乗る電話やメールで、パスワードやカード情報を聞き出そうとすることがあります。
| 区分 | 内容 |
|---|---|
| 対象 | 約8万名（体験版・企業型、Vitalityスマートの現在と過去の利用者） |
| 漏えいした情報 | 氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれか |
| うちクレジットカード番号 | 約1,000名 |
| 含まれない情報 | 保険契約の情報、保険契約に付随するVitalityの情報、歩数などの利用データ |
停止中の手続きと利用者の問い合わせ先
NTTデータは不正アクセスの遮断など被害の拡大を防ぐ措置を行いました。システムの安全を確認できるまで、11月3日から新規申込の受付や利用者自身による手続きなどが停止しています。Vitalityアプリの利用と、Vitality保険の新規申込・手続きには影響がないとしています。再開時期は住友生命のホームページで知らせるとしています。
住友生命は、漏えいした可能性のある利用者の特定を進め、確認結果に応じて案内するとしています。また、住友生命がメールや電話でパスワードや暗証番号を尋ねることはないとしています。不審な連絡には応じず、専用窓口（0120-550-997、平日9時〜17時）へ確かめてください。
| 対象 | 停止している取扱い |
|---|---|
| 体験版・企業型、Vitalityスマート（福利厚生タイプを含む） | 新規申込の受付 |
| Vitalityスマート | 解約やクレジットカード情報の変更など、利用者自身による手続き |
| Vitality福利厚生タイプ | 団体管理システム（団体ポータル）の利用 |
健康増進サービスなどの運用を委託する企業の確認点
付帯サービスの運用を外部に委託している企業は、委託先のシステムにどの個人情報の項目を保管しているかを把握しているかを確認することが重要です。
委託先で不正アクセスを検知したときに、同日中に自社へ報告される取り決めがあるかも点検項目です。NTTデータは、不正アクセスを確認した11月2日のうちに住友生命へ報告しています。
クレジットカード番号など重要な項目を、委託先のシステムに必要以上に保管させていないかも確認してください。
公式の案内：住友生命の公式発表｜NTTデータの発表｜専用窓口に電話する
国内で公表された他のサイバー攻撃・不正アクセスの事例は、国内のサイバー攻撃・情報漏洩事例一覧で業種・原因・公表月から探せます。
Vitality福利厚生タイプを導入している企業の担当者がやること
- 従業員が「Vitalityスマート（福利厚生タイプ）」や「住友生命Vitality体験版・企業型」を使っているかを確かめ、対象になりうる従業員を把握してください。
- 団体管理システム（団体ポータル）は11月3日から利用が停止しています。団体ポータルで行う予定だった手続きの日程を見直してください。
- 従業員に、住友生命を装うメール・SMS・電話に注意し、パスワードや暗証番号を伝えないよう社内で案内してください。
- 従業員からの問い合わせ先として、住友生命の専用窓口（0120-550-997、平日9時〜17時）を社内に共有してください。
よくある質問
自分が対象かどうか、どうすれば分かりますか？
Vitality保険に加入していますが、影響はありますか？
クレジットカード番号は漏えいしましたか？
Vitalityスマートの解約やカード情報の変更はできますか？
出典・参考資料
住友生命保険相互会社と株式会社NTTデータの2026年11月9日付の発表に基づいています。件数と停止の状況は同日発表時点の情報です。
- 住友生命保険相互会社｜業務委託先システムへの不正アクセスによるお客さま情報漏えいに関するお詫びとお知らせ（2026-11-09・事件の事実・対象・停止内容と問い合わせ先の根拠）
- 株式会社NTTデータ｜当社受託システムにおける個人情報漏えいについて（2026-11-09・委託先側の経緯の根拠）
更新履歴
- 新規作成
