Sumitomo Life Vitality : les détails d’environ 80 000 utilisateurs autonomes ont quitté NTT DATA

Sumitomo Life Insurance et son sous-traitant systèmes NTT DATA disent qu’un accès non autorisé le 2 novembre 2026 a mené à une fuite de renseignements personnels pour environ 80 000 personnes qui utilisaient les produits Vitality autonomes de Sumitomo Life. Les deux entreprises ont publié des avis le 9 novembre. Les données Vitality liées à une police d’assurance et les données d’activité du programme santé n’étaient pas dans l’ensemble, disent-elles. Environ 1 000 personnes avaient des numéros de carte de crédit partiellement masqués dans la fuite.

Ce qui s’est passé

NTT DATA construit et exploite les systèmes d’inscription des offres Vitality autonomes de Sumitomo Life : Vitality essai / entreprise et Vitality Smart (y compris le type avantages sociaux). Le 2 novembre, NTT DATA a constaté un accès non autorisé à ces systèmes et en a informé Sumitomo Life le même jour. L’examen des journaux a confirmé que certaines données clients avaient parti. NTT DATA a bloqué l’accès extérieur et, à partir du 3 novembre, a suspendu les nouvelles demandes autonomes, certaines démarches de carte et d’annulation en libre-service, et le portail de groupe pour le type avantages. L’appli Vitality et l’inscription Vitality liée à une assurance n’ont pas été arrêtées pour cette raison, dit Sumitomo Life.

Ce qui a pu être exposé

Selon les avis du 9 novembre :

• Environ 80 000 personnes qui utilisent ou ont utilisé les produits Vitality autonomes ci-dessus.
• Champs qui ont pu partir, en combinaisons variables : nom, adresse postale, numéro de téléphone, date de naissance, adresse courriel, et pour environ 1 000 personnes, un numéro de carte de crédit partiellement masqué.
• Non inclus : contrats d’assurance, Vitality lié à une police, ou données d’activité du programme santé (pas, etc.).

Les deux entreprises disent n’avoir pas confirmé d’utilisation abusive ni de publication publique des données pour l’instant. Sumitomo Life identifie les personnes à contacter et a ouvert un bureau le 9 novembre.

Ce que cela signifie pour vous

Si vous avez utilisé un produit Vitality autonome de Sumitomo Life (pas seulement une option de police), vos coordonnées peuvent être dans l’ensemble. Des numéros de carte partiellement masqués aident tout de même un fraudeur à paraître informé. Le Vitality lié à une police et l’appli principale sont décrits comme hors de cette fuite.

Ce que vous pouvez faire

1. Surveillez l’avis individuel de Sumitomo Life une fois l’identification terminée.
2. Appelez le bureau au 0120-550-997 (jours ouvrables, 9 h à 17 h, heure locale, à partir du 9 novembre) si vous avez des questions.
3. Traitez comme suspects les messages inattendus de Sumitomo Life, NTT DATA ou Vitality. Les deux entreprises disent qu’elles ne demanderont pas un mot de passe ou un NIP par courriel ou téléphone.
4. Si vous êtes parmi les quelque 1 000 personnes avec une carte masquée dans l’ensemble, surveillez vos relevés et envisagez de demander des alertes à votre émetteur ; les entreprises n’ont pas dit que des PAN complets étaient partis.
5. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Mitsui Sumitomo Insurance : environ 23 000 dossiers MS Compass ont fuité après un accès au portail : une divulgation distincte de Mitsui Sumitomo Insurance la même semaine (autre entreprise).
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• Sumitomo Life, Excuses et avis : fuite de données clients après un accès non autorisé aux systèmes d’un sous-traitant (en japonais), 9 novembre 2026
• NTT DATA, Fuite de données personnelles depuis un système que nous exploitons pour un client (en japonais), 9 novembre 2026