KDDIとライフネット生命は2026年10月30日、ライフネット生命のシステムへの不正アクセスで、KDDIのお客さま情報の一部が外部に漏えいした可能性があると発表しました。
漏えいした可能性がある情報は、あわせて2万2,541件です。
この記事では、漏れた可能性がある項目と含まれない情報、自分が対象かの確かめ方、不審な連絡への備えをまとめます。
- ライフネット生命の、KDDIと連携するシステムが不正アクセスを受けた
- KDDIのお客さま情報2万2,541件が漏えいした可能性がある
- 漏れた可能性があるのは氏名・郵便番号・電話番号・メールアドレス・会員識別子など。パスワードやクレジットカード情報は含まれない
- 対象の人には順次、個別に案内がある。不審なメール・SMS・電話に注意
KDDIの情報漏えいはライフネット生命への不正アクセスが原因
不正アクセスを受けたのは、ライフネット生命のシステムのうち、KDDIと連携するシステムです。
このシステムを通じて、KDDIのシステムが保有するお客さま情報の一部が、外部に漏えいした可能性があります。
悪意を持った第三者が、ライフネット生命のシステムの一部機能の脆弱性（ぜいじゃくせい。システムの弱点）を通じて、情報を取得した可能性があることが分かっています。
不正アクセスが分かってからの流れ
発表までの経緯は次のとおりです。
| 日付 | できごと |
|---|---|
| 10月23日 | ライフネット生命が不正アクセスを検知し、KDDIに報告。被害拡大を防ぐ技術的な措置を実施。漏えいの可能性を確認 |
| 10月24日 | KDDIが、ライフネット生命のシステムからKDDIのシステムへのアクセス経路を遮断 |
| 10月30日 | KDDIとライフネット生命が連名で発表 |
KDDIの通信やほかのサービスへの影響
不正アクセスは、ライフネット生命のシステムからKDDIのシステムへの連携の範囲に限られています。
KDDIの通信・サービスなどの設備や、ライフネット生命のほかのシステムへの影響はありません。
一方で、ライフネット生命は「auの生命ほけん」について、お申し込みの受け付けを含む一部の機能をメンテナンスしています。
メンテナンスがいつ終わるかは、10月31日時点では公式に発表されていません。
KDDIの情報漏えいで漏れた可能性がある項目と件数
漏えいした可能性がある情報は、人によって組み合わせが違います。
項目ごとの件数は次のとおりです。
| 漏えいした可能性がある項目 | 件数 |
|---|---|
| 氏名・郵便番号・電話番号・メールアドレス・会員識別子 | 4,524件 |
| 氏名・郵便番号・電話番号・会員識別子 | 226件 |
| 氏名・郵便番号・メールアドレス・会員識別子 | 8,434件 |
| 氏名・郵便番号・会員識別子 | 3,662件 |
| メールアドレス・会員識別子 | 4,888件 |
| 会員識別子 | 807件 |
| 合計 | 22,541件 |
上の項目に加えて、一部のお客さまは性別と生年月日も漏えいした可能性があります。
表の件数を足すと、メールアドレスが含まれるのは1万7,846件、電話番号が含まれるのは4,750件です。
会員識別子がどのような情報かは、公式には説明されていません。
漏えいした情報に含まれないもの
パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれていません。
ライフネット生命が保有する保険契約に関する情報も含まれていません。
漏えいした可能性がある情報を使った不正利用などの二次被害は、発表時点では確認されていません。
KDDIの情報漏えいの対象か確かめる方法
KDDIとライフネット生命は、対象となるお客さまに順次、個別に案内します。
案内がメール・SMS・郵送のどれで届くかや、いつまでに届くかは、10月31日時点では公式に発表されていません。
対象がどのサービスの利用者か（auの利用者全体か、auの生命ほけんの申し込みをした人かなど）も、公式には発表されていません。
今回の不正アクセスについての窓口は、KDDIお客さまセンターです。
「auの生命ほけん」など保険の契約についての窓口は、ライフネット生命コンタクトセンターです。
電話番号と受付時間は、KDDIとライフネット生命の発表資料（PDF）の最後に載っています。
KDDIやライフネット生命を名乗る不審な連絡への注意点
KDDIとライフネット生命は、漏えいの対象になったメールアドレスや電話番号に届く、不審なメール・SMS・電話に十分注意するよう呼びかけています。
KDDIとライフネット生命が、パスワードや暗証番号などを尋ねることはありません。
氏名や電話番号が知られている可能性があるため、名前を呼んでくる連絡でも、それだけで本物と判断しないでください。
今できることのチェックリスト
今回の件で、今すぐ確かめておけることを並べます。
- KDDIやライフネット生命を名乗るメール・SMSのリンクは押さず、公式アプリやブックマークから開く
- 電話やメールでパスワード・暗証番号を聞かれても答えない
- KDDIやライフネット生命からの案内が届いたら、差出人をよく確かめる
- 気になるときは、発表資料に載っている問い合わせ先に自分から電話する
個別の案内らしいメールやSMSが届いても、中のリンクからログインや入力をせず、問い合わせ先には自分で調べた番号から電話しましょう。
KDDIとライフネット生命の今後の対応
両社は、影響範囲の全容をつかむための調査を続けながら、再発防止策をつくっています。
関係法令などに基づき、関係する当局への報告などの対応も進めています。
調査で新しい事実が分かった場合は、両社が改めて報告します。
調査結果をいつ報告するかや、おわび・補償の対応は、10月31日時点では公式に発表されていません。
KDDIの情報漏えいは個別の案内と不審な連絡に注意
ライフネット生命の、KDDIと連携するシステムへの不正アクセスで、KDDIのお客さま情報2万2,541件が漏えいした可能性があります。
漏れた可能性があるのは氏名・郵便番号・電話番号・メールアドレス・会員識別子などで、パスワードやクレジットカード情報、保険契約の情報は含まれていません。
対象の人には順次、個別に案内があります。
KDDIやライフネット生命を名乗る連絡でパスワードや暗証番号を聞かれても、答えないようにしましょう。
