速報：住友生命Vitality、約8万人の個人情報漏えい
NTTデータと住友生命は11月9日、Vitality関連のサービスで不正アクセスがあったと発表しました。 NTTデータが住友生命から構築・運用を受託しているシステムです。 現在・過去の利用者約8万人の個人情報が外部に漏えいしたとしています。
対象は、Vitality健康プログラムを単独で使える2つのサービスです。 「住友生命Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプ含む）」です。
NTTデータは11月2日に不正アクセスを確認し、同じ日に住友生命へ報告しました。 11月3日に外部からのアクセスを遮断し、サービスを一時停止しています。 原因や詳しい経緯は調査中です。
何が漏れたか： 氏名・住所・電話番号・生年月日・メールアドレスのいずれかです。 約1000人は、一部を隠したクレジットカード番号も含まれます。 保険契約や、歩数などのデータは含まれていないとしています。 不正利用などの二次被害は、発表時点で確認されていません。
何が変わるか： 11月3日から、次の取り扱いが止まっています。
- 体験版・企業型とVitalityスマートの新規申込
- Vitalityスマートの利用者自身による解約やカード情報の変更など
- 福利厚生タイプの団体管理システム（団体ポータル）の利用
Vitalityアプリの利用や、Vitality保険の申込・手続きには影響しないとしています。
誰に効くか： 上の2サービスを今使っている人と、過去に使っていた人です。 福利厚生タイプの利用者も含まれます。 住友生命を装ったメール・SMS・電話に注意するよう呼びかけています。 同社がメールや電話でパスワードや暗証番号を尋ねることはないとしています。