NTTデータは11月9日、住友生命保険相互会社から構築・運用を受託しているVitality健康プログラム関連の申込みサービスで第三者による不正アクセスが発生し、一部利用者の個人情報が外部に漏えいしたと発表した。対象は「住友生命Vitality体験版・企業型」と「Vitalityスマート（福利厚生タイプ含む）」の申し込みに関わるサービス。
同社によると、2026年11月2日に当該サービスへの不正アクセスを確認。調査の結果、サービスに登録されていた一部利用者の個人情報が外部に流出したことが判明した。これを受け、11月3日に外部からのアクセスを遮断し、現在もサービスを一時停止している。不正アクセスの原因や詳細な経緯は、発表時点では引き続き調査中となっている。
影響を受けるのは、上記サービスを現在利用中、または過去に利用したことのある約８万人。漏えいした情報は、氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード番号（一部マスキング済み）のいずれかとなっている。
クレジットカード番号が漏えいしたのは約1000人にとどまり、保険契約や保険契約に付随するVitality、Vitality健康プログラムの利用で得られる歩数などのデータは、漏えいの対象に含まれていない。
現時点で本件に関する不正利用は確認されていない。ただし、NTTデータや住友生命を装った不審な電話、メール、郵便物が届く可能性がある。同社は、パスワードやクレジットカード情報などの重要な個人情報を開示しないよう、利用者に注意を呼びかけている。
今後は、住友生命と連携して原因の確認と再発防止策の検討を進める。サービスの再開に向けては、必要なセキュリティ対策を実施し、その有効性を確認したうえで、安全性を十分に確かめてから再開を判断する。調査の進展で新たに伝えるべき事項が判明した場合は、速やかに公表する方針だという。
関連リンク