SMBC Consumer Finance 确认贷款担保系统数据外传，最多涉及 320,118 名客户
SMBC Consumer Finance 确认贷款担保系统中的个人资料已外传，最多涉及 320,118 名客户。泄露字段包括驾照号码、收入和贷款担保信息。公司已切断访问，并暂停该系统以调查事件。
- 披露时间
- 2026年11月5日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 贷款或申请资料由 SMBC Consumer Finance 为合作金融机构处理并存放在担保系统中的客户。
- SMBC Consumer Finance · data breach · consumer lending
- 在野利用
- 已发现
- SMBC Consumer Finance 确认了未授权访问及个人资料外传。
发生了什么
SMBC Consumer Finance 为地方银行、信用金库和网络银行等金融机构提供贷款担保，也向部分合作机构提供网上申请表。公司确认，入侵者访问了担保业务所用的系统，个人资料已被发送至外部。320,118 名客户是担保方在调查最终范围期间给出的上限。Docomo SMTB Net Bank 公布的最多 122,635 名客户属于同一事件范围。该行表示，尚未确认自身银行系统遭到未授权访问。筑波银行确认其客户资料受影响，并暂停受理 Asjoy 卡贷产品的新申请。
担保方列出的资料包括姓名、性别、出生日期、住址、家庭及移动电话、电子邮箱、驾照号码、工作电话和年收入等任职资料，以及金融机构代码、客户编号、担保金额和担保起始日等合同资料。公司明确排除了身份证明文件图像。截至 11 月 5 日公告发布，尚未确认由此造成的二次损害。公告尚未明确入侵方式、最终范围或担保系统恢复日期。
案发时间线
2026年11月2日
担保方发现未授权访问并于当天切断访问
SMBC Consumer Finance 在调查中发现个人资料已外传。
2026年11月5日
担保方和合作银行披露事件
SMBC Consumer Finance 公布最多涉及 320,118 名客户，其中包括 Docomo SMTB Net Bank 最多 122,635 名卡贷客户。筑波银行暂停受理 Asjoy 新申请。
2026年11月6日
担保方增设免费客服电话
新号码为 0120-362-167，原号码为 03-5677-9228。两个号码均于日本时间每日 09:00 至 18:00 开放。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- SMBC Consumer Finance 11 月 5 日事件公告（日文 PDF）一手来源确认资料外传、个人资料字段、客户人数上限、当天切断访问及系统暂停。
- SMBC Consumer Finance 11 月 6 日客服专线公告一手来源公布新增的免费号码和两条客服专线的每日服务时间。
- Docomo SMTB Net Bank 11 月 5 日客户公告一手来源公布该行卡贷客户人数上限，并表示尚未确认该行自身银行系统遭到未授权访问。
- 筑波银行 11 月 5 日客户公告一手来源确认该行客户资料涉及事件，并暂停受理 Asjoy 新申请。