# ライフネット生命のシステムに不正アクセス KDDIのお客さま情報が漏えいした可能性

KDDIとライフネット生命は、KDDIと連携するライフネット生命のシステムが不正アクセスを受け、KDDIのシステムが保有するお客さま情報の一部が漏えいした可能性があると公表しました。パスワードやカード情報は含まれていません。

KDDI株式会社とライフネット生命保険株式会社は2026年10月30日、ライフネット生命のシステムのうちKDDIと連携するシステムが不正アクセスを受け、KDDIのシステムが保有するお客さま情報の一部が外部に漏えいした可能性があると公表しました。両社は10月23日に確認したとしています。項目別の件数を足すと22,541件です。

<Points>

- 第三者が連携システムの一部機能の脆弱性を通じて、KDDI側の情報の一部を取得した可能性がある
- 項目の組み合わせごとに件数が公表され、合計は22,541件
- パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれない

</Points>

## 何が起きたか

10月23日、ライフネット生命は連携システムへの不正アクセスを検知し、同日KDDIに報告するとともに、被疑箇所を特定して技術的な防御措置を実施しました。報告を受けたKDDIは翌日、自社システムに対する連携システムからのアクセス経路を遮断しています。

不正アクセスは連携システムからKDDIのシステムへの連携の範囲に限定され、KDDIの通信・サービスなどの設備とライフネット生命の他のシステムへの影響はないとしています。二次被害は公表時点で確認されていません。

<Stats source="KDDI・ライフネット生命 報道発表資料（2026年10月30日）">
<Stat value="22,541件" label="漏えいした可能性がある件数（項目別の合計）" />
<Stat value="10月23日" label="不正アクセスの検知と確認の日" />
<Stat value="確認なし" label="不正利用などの二次被害（公表時点）" />
</Stats>

## 漏えいした情報

| 項目 | 件数 |
| --- | --- |
| 氏名・郵便番号・電話番号・メールアドレス・会員識別子 | 4,524件 |
| 氏名・郵便番号・電話番号・会員識別子 | 226件 |
| 氏名・郵便番号・メールアドレス・会員識別子 | 8,434件 |
| 氏名・郵便番号・会員識別子 | 3,662件 |
| メールアドレス・会員識別子 | 4,888件 |
| 会員識別子 | 807件 |

一部のお客さまについては、性別と生年月日も漏えいした可能性があります。パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれません。ライフネット生命が保有する保険契約に関する情報も含まれないとしています。

## 原因と経緯

現時点の調査では、悪意を持った第三者が連携システムの一部機能の脆弱性を通じて、KDDIのシステムが保有する情報の一部を取得した可能性があるとされています。

<Flow
  title="検知から公表まで"
  steps={[
    { label: "10月23日", note: "ライフネット生命が不正アクセスを検知し、KDDIへ報告。防御措置を実施" },
    { label: "翌日", note: "KDDIが連携システムからのアクセス経路を遮断" },
    { label: "10月30日", note: "両社が公表。調査は継続中" },
  ]}
/>

ライフネット生命は「auの生命ほけん」について、申し込みの受け付けを含む一部の機能をメンテナンスしています。両社は影響範囲の全容把握に向けた調査と再発防止策の策定を進めるとしています。

## 利用者がやること

対象のお客さまには順次個別に案内するとしています。

<Steps>
<Step title="不審な連絡に注意する">

対象となっているメールアドレスや電話番号への不審なメール、SMS、電話に注意してください。KDDIとライフネット生命がパスワードや暗証番号を尋ねることはないとしています。

</Step>
<Step title="窓口を使い分ける">

本件の問い合わせはKDDIお客さまセンターへ、「auの生命ほけん」など保険契約の問い合わせはライフネット生命コンタクトセンターへ連絡します。

</Step>
<Step title="使い回しのパスワードを見直す">

ここからは一般的な対策です。パスワードは含まれていませんが、同じパスワードを複数のサービスで使っている場合は別々のものへ変更すると安全です。

</Step>
</Steps>

## 出典

- [KDDI・ライフネット生命「ライフネット生命の一部システムへの不正アクセスによるKDDIお客さま情報の漏えいの可能性について」（2026年10月30日）](https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-82_4796/kddi_nr_s-82_4796_pdf_01.pdf)