【22,541件】KDDIの顧客情報が漏えいの可能性｜ライフネット生命の連携システムに不正アクセス

KDDIとライフネット生命は2026年10月30日、ライフネット生命のシステムへの不正アクセスにより、KDDIが持つ顧客情報の一部が外部に漏えいした可能性があると公表しました。不正アクセスを受けたのは、ライフネット生命のシステムのうちKDDIと連携する部分です。

漏えいした可能性があるのは、氏名・郵便番号・電話番号・メールアドレス・会員識別子などで、件数の合計は22,541件です（公表された内訳を筆者が合算）。パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれていません。ライフネット生命が持つ保険契約の情報も対象外です。

漏えいの可能性がある情報は組み合わせごとに6区分
ライフネット生命の連携システムの脆弱性を突かれた
対象になりうる人がとるべき対応
問い合わせ先
まとめ

漏えいの可能性がある情報は組み合わせごとに6区分

漏えいした可能性のある項目	件数
氏名・郵便番号・電話番号・メールアドレス・会員識別子	4,524件
氏名・郵便番号・電話番号・会員識別子	226件
氏名・郵便番号・メールアドレス・会員識別子	8,434件
氏名・郵便番号・会員識別子	3,662件
メールアドレス・会員識別子	4,888件
会員識別子	807件

一部の人については、上記に加えて性別と生年月日も漏えいした可能性があります。住所は郵便番号までで、番地などは項目に挙げられていません。調査は続いており、新しい事実が分かれば改めて報告するとしています。

ライフネット生命の連携システムの脆弱性を突かれた

悪意のある第三者が、ライフネット生命の連携システムの一部機能の脆弱性を通じて、KDDIのシステムにある顧客情報の一部を取得した可能性があることが分かりました。不正アクセスは、ライフネット生命の連携システムからKDDIのシステムへの連携の範囲に限られており、KDDIの通信・サービスの設備や、ライフネット生命のほかのシステムへの影響はないとしています。

日付	できごと
2026年10月23日	ライフネット生命が連携システムへの不正アクセスを検知し、KDDIに報告。被疑箇所を特定して技術的な防御措置を実施
2026年10月24日	KDDIが、ライフネット生命の連携システムからKDDIのシステムへのアクセス経路を遮断
2026年10月30日	両社が公表

ライフネット生命は、この連携システムを使う「auの生命ほけん」について、申し込みの受け付けを含む一部の機能をメンテナンス中です。両社は関係当局への報告を進め、再発防止策を検討しています。不正利用などの二次被害は、現時点で確認されていません。

対象になりうる人がとるべき対応

対象の人には、順次個別に案内があります。両社は、対象になったメールアドレスや電話番号に届く不審なメール・SMS・電話に注意するよう呼びかけています。KDDIとライフネット生命がパスワードや暗証番号を尋ねることはないとしています。

ここからは公式発表には書かれていない、筆者の見解です。漏えいの可能性がある情報は連絡先が中心で、auと生命保険の両方に関わる事案です。「auの生命ほけんの手続き」「保険料の確認」などを名目にしたSMSやメールが考えられます。手続きが必要そうな連絡が来ても、リンクは使わず、au IDのアプリやライフネット生命の公式サイトから自分で確かめることをおすすめします。

問い合わせ先

内容	窓口	受付時間
本件の不正アクセスについて	KDDIお客さまセンター：au携帯電話から局番なしの157（無料）、一般電話から0077-7-111（無料）	9時〜20時（年中無休）
「auの生命ほけん」など保険の契約について	ライフネット生命コンタクトセンター：0120-205-566（無料）	9時〜20時（土日祝・年末年始を除く）