【金持ちVS借金持ち】個人情報漏えい対戦！！宝くじの当落履歴VSプロミス系32万人のローン情報、どっちがヤバい！？

ニュース

世の中には金を貸すところもあれば、金が当たるところもある。

片や消費者金融のプロミス。片や一攫千金を夢見る宝くじ。

本来なら交わることのない両者だが、2026年11月、まさかの共通点が生まれた。

どちらも顧客の個人情報が危険にさらされたのである！

プロミス運営会社では最大32万人以上の顧客情報が外部に流出。

宝くじ公式サイトでは、購入したくじの当落履歴や、当せん金の受取口座情報まで第三者に閲覧された可能性が浮上した。

参考資料

金が欲しくて借りる人間と、金が欲しくて宝くじを買う人間。

金持ちVS借金持ち、個人情報漏えい対戦のゴングが鳴った！！

第1ラウンド！宝くじ側、当落履歴まで覗かれる恐怖！

2026年11月11日、宝くじの発売元である全国の都道府県・指定都市が、宝くじ公式サイトへの不正ログインに関する続報を発表した。

一部会員のアカウントに第三者が不正ログインし、パスワードを勝手に変更。

さらに、会員情報が閲覧された可能性まで判明したという。

その内容がなかなか恐ろしい。

  • 氏名、生年月日、住所、電話番号
  • メールアドレス
  • 当せん金受取口座の金融機関名、口座名義、口座番号の上4桁
  • クレジットカード番号の下4桁
  • 宝くじの購入履歴
  • 購入したくじの当落情報

当たりかハズレかまで見られる可能性があったのかよ！！

これが今回の事件で最も気になる部分だ。

例えば、ロトやナンバーズを大量購入している人の履歴。あるいは、高額当せんの記録が含まれていたとしたら？

購入履歴と氏名・住所が結びつくことの気味悪さは、想像に難くない。

ただし、実際に高額当選者の履歴が閲覧されたかどうかは発表されていない。

宝くじ側が確認したのは、一部会員への不正ログインと、会員情報が閲覧された可能性だ。

第2ラウンド！プロミス側、年収も勤務先も保証額も！

続いて借金持ち代表、プロミス運営会社の登場だ！

11月5日、SMBCコンシューマーファイナンスは、カードローンなどの保証業務に使うシステムが不正アクセスを受け、顧客情報が外部に送信されたことを発表した。

対象となる顧客は、最大32万118人。

そして、その情報の中身が重い。

  • 氏名、住所、生年月日、性別
  • 電話番号、メールアドレス
  • 運転免許証番号
  • 勤務先と勤務先電話番号
  • 年収
  • 金融機関コード、顧客番号
  • ローンの保証額、保証開始日など

年収から勤務先、ローンの保証額まで！！

借り入れに関係する情報を、これだけまとめて持ち出されてしまった。

さらに厄介なのは、プロミスを直接利用している人だけの問題ではないこと。

同社は地方銀行や信用金庫、ネット銀行などのカードローン保証業務も行っている。

銀行のカードローンを申し込んだ人にも影響が及ぶ可能性があり、実際に複数の提携金融機関が顧客情報の漏えいを公表している。

「プロミスなんか使ったことないぞ！」

という人も、銀行ローンの保証会社を確認しておいた方がいいかもしれない。

プロミスはお詫びで返済を半年猶予しろ。

第3ラウンド！流出したのはどっちだ！？

ここで両者の被害状況を比較してみよう。

比較項目宝くじ公式サイトプロミス運営会社
公表・更新日11月11日11月5日
主な被害不正ログイン保証システムへの不正アクセス
対象人数未公表最大32万118人
氏名・住所閲覧された可能性外部送信を確認
特徴的な情報購入額・当落履歴年収・勤務先・保証額
会員データの外部流出確認されていない確認されている

ここは大きな違いだ。

プロミス側は個人情報を含むデータが外部に送られたことを確認している。

一方、宝くじ側では不正ログインが確認されたものの、サーバーやデータベースへの侵入、会員データの流出は現時点で確認されていない。

つまり、両者を同じ「情報流出」として扱うことはできない。

宝くじ側はアカウント内部の情報を見られた可能性、プロミス側は実際のデータ持ち出し。

情報漏えいの確定度という点では、プロミス側の方が一歩進んでいる。

第4ラウンド！攻撃方法にも違いがあった

宝くじ側では、別のサービスなどから入手したメールアドレスとパスワードを使い回して不正ログインを試みる、いわゆる「リスト型攻撃」の可能性が指摘されている。

宝くじ公式サイトやアプリの利用者は、ほかのサービスでも同じパスワードを使っていないか確認したい。

一方、プロミス運営会社の保証システムについては、不正アクセスの経路や原因の詳細を調査中としている。

両事件の犯人が同じという情報もない。

それにしても、金にまつわる重要な個人情報が、ほぼ同時期に問題になるとは何とも皮肉な話だ。

最終ラウンド！結局、一番困るのは利用者

宝くじ公式サイトとアプリは一時停止となり、復旧対応が続いている。

公式発表によれば、不正ログインによる宝くじの購入や、口座情報を変更して当せん金を受け取った事例は確認されていない。

プロミス運営会社では、対象者にSMSなどで個別案内を進めている。

ここで怖いのが、今回の事件に便乗した偽メールやSMSだ。

「個人情報が流出しました」
「口座情報を確認してください」
「パスワードを再設定してください」

こうした連絡が届いても、メール内のリンクからすぐに手続きしないこと。

必ず各社の公式サイトや正規の問い合わせ窓口を確認してほしい。

【判定】金持ちも借金持ちも、結局勝者なし！

今回の対戦を無理やり判定するなら、こうなる。

情報の持ち出しが確認されたプロミス側。

宝くじの当落履歴まで閲覧された可能性がある宝くじ側。

どちらも利用者にとって笑えない事態だ。

そして、宝くじを買う人が必ず金持ちなわけでも、カードローンの利用者が必ず貧乏なわけでもない。

どちらにも共通するのは、金にまつわる情報が、本人の知らないところで危険にさらされたということ。

稼いだ金、借りた金、夢見た金。

その金の履歴まで他人に見られるかもしれない時代になってしまった。

金持ちVS借金持ち、個人情報漏えい対戦。

勝者、ハッカー。敗者、一般市民。

まったく笑えない結果である。


参考資料

コメント

タイトルとURLをコピーしました