概要

2026年9月24日に人事システムへの不正アクセスを検知した。システムに保存されていた従業員・退職者の情報が閲覧され、外部に流出した可能性があることを確認した。対象は内勤職員が1967年以降、営業職員が2017年以降の従業員・退職者で、グループ会社への出向者や在籍型出向者も含む。流出した可能性があるのは、従業員番号、氏名、住所、電話番号、性別、所属、職位（資格）、職務、管理職上司の氏名。約12万人は対象者数であり、全員分の流出が確定したわけではない。顧客情報への不正アクセスや二次被害は確認されていない。侵入手法や不正アクセスが始まった時期は公表されていない。

経緯

経緯情報は未登録です。

原因

人事システムへの不正アクセス。侵入手法や開始時期は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

120,000

サービス停止

不明

金銭的被害

不明

対象システム

従業員向け人事システム

漏洩した情報

• 可能性あり従業員番号
• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性あり性別
• 可能性あり所属・職位（資格）・職務
• 可能性あり管理職上司の氏名

現役従業員約5万人と退職者約7万人、あわせて約12万人の個人情報が閲覧され、外部に流出した可能性がある。顧客情報への不正アクセスや二次被害は確認されていない。

対応

不審な電話や郵便物、身に覚えのない請求などへの注意を呼びかけ、退職者向けの問い合わせ窓口を設置した。新たな事項が判明すれば速やかに知らせるとしている。

• 退職者向け問い合わせフォームの設置
• 人事部の電話窓口の設置
• 不審な連絡への注意喚起

教訓・対策

• 人事システムには退職者を含む長期間の個人情報が蓄積されるため、保存期間の見直しとアクセス監視が重要

参考資料

1. 第一ライフグループ・第一生命に不正アクセス、従業員・退職者約12万人の個人情報が流出した可能性
   サイバーセキュリティ.com公開日: 2026-10-02報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

第一ライフグループ・第一生命保険

関連するインシデント

関連付けられたインシデントはありません。