SMBCコンシューマーファイナンス株式会社は11月5日、同社保証システムへの不正アクセスについて発表した。
同社では地方銀行や信用金庫、インターネット銀行等の金融機関と提携し、カードローン等の保証業務を行っており、一部の保証提携先にはカードローンのWeb申込フォームを提供していたが、この保証業務で使用しているシステムに不正アクセスがあり、当該システムから外部にデータが送信されたという。
同社では11月2日に不正アクセスを検知し、被害拡大の防止を最優先に同日中に当該システムへのアクセスを遮断し、他に不正なアクセスがないか等、調査を行っていた過程で情報漏えいを確認するに至ったという。
対象となるのは最大320,118名の顧客の氏名、性別、生年月日、住所、自宅電話番号、携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）を含む個人情報。
同社では対象となる顧客に範囲の特定後、保証提携先と相談のうえでメールやSMS等で個別に案内を行う。
同社では引き続き、原因と影響範囲の特定に向けた調査を進めるとともに、再発防止および情報管理態勢の一層の強化に取り組むとのこと。
