住友生命 Vitality 健康方案委外申辦系統遭入侵，約 8 萬名用戶個資外洩、服務暫停

發生什麼

NTT Data 表示，11 月 2 日在其受住友生命委託建置營運的 Vitality 單獨方案申辦服務中確認第三者不正存取，部分用戶個資外洩；11 月 3 日阻斷外部存取並暫停服務 ^[1]。

影響範圍

外洩對象約 8 萬人，資料為姓名、住址、電話、生日、電子郵件與部分遮蔽的信用卡號之一，其中信用卡號外洩約 1,000 人；保險契約與步數等資料不在其中 ^[1][2]。ITmedia 報導，暫停的是兩項服務的新申辦與福利厚生型團體管理系統等功能，Vitality App 與 Vitality 保險手續不受影響 ^[2]。

處置

NTT Data 與住友生命正調查原因並檢討再發防止，將在確認安全後判斷是否恢復服務，目前未確認資料遭不當利用 ^[1]。公告未說明入侵方式或攻擊者身分 ^[1][2]。