ライフネット生命・KDDI：「auの生命ほけん」の連携システムに不正アクセス

1. 2026-10-23

   ライフネット生命が、KDDIと連携する自社システムへの不正アクセスを検知し、KDDIに報告した。第三者がシステムの一部機能の脆弱性を通じて情報を取得した可能性がある。 [1] [2]

2. 2026-10-24

   KDDIが両社のシステム間の経路を遮断した。 [2]

3. 2026-10-30

   両社が公表した。 [1] [2] [3]

KDDIが持つ顧客情報の最大22,541人分で、氏名、郵便番号、電話番号、メールアドレス、会員識別子などが漏洩した可能性がある。一部は性別と生年月日も含む。最も多い組み合わせは、氏名と郵便番号、メールアドレスと会員識別子の8,434件。 [1] [2] [3]

パスワード、クレジットカード、口座の情報と、ライフネット生命が持つ保険契約の情報は含まれない。KDDIの通信設備とライフネット生命のほかのシステムに影響はなく、二次被害は確認されていない。 [1] [2] [3]

「auの生命ほけん」の申し込み受付を含む一部の機能を止めてメンテナンスしており、再開時期は未定。対象の客には個別に連絡し、関係当局への報告を進める。 [1] [2]