概要

10月23日、ライフネット生命がKDDIと連携するシステムへの不正アクセスを検知し、同日KDDIへ報告して技術的な防御措置を講じた。翌24日にはKDDIが連携システムからのアクセス経路を遮断し、10月30日に両社が共同で発表した。漏えいした可能性があるのは氏名、郵便番号、電話番号、メールアドレス、会員識別子で、一部の顧客は性別と生年月日も含まれる。パスワード、クレジットカード情報、口座情報、本人確認情報、保険契約に関する情報は含まれない。発表時点で二次被害は確認されていない。「auの生命ほけん」は申し込み受付を含む一部機能をメンテナンス中で、再開時期は決まっていない。

経緯

経緯情報は未登録です。

原因

悪意のある第三者が、ライフネット生命の連携システムの一部機能にある脆弱性を突いて顧客情報の一部を取得した可能性がある。脆弱性の具体的な内容は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

22,541

サービス停止

あり

金銭的被害

不明

対象システム

ライフネット生命のKDDI連携システム、KDDIの顧客情報システム

漏洩した情報

• 可能性あり氏名
• 可能性あり郵便番号
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり会員識別子
• 可能性あり性別
• 可能性あり生年月日

KDDIが保有する顧客情報のうち最大2万2,541件が漏えいした可能性がある。発表時点で二次被害は確認されていない。KDDIの通信設備やライフネット生命の他のシステムには影響がない。「auの生命ほけん」は申し込み受付を含む一部機能を停止している。

対応

ライフネット生命は被疑箇所を特定して防御措置を実施し、KDDIはアクセス経路を遮断した。両社は影響範囲の調査と再発防止策の策定を進めており、当局への報告も行っている。対象の顧客には順次個別に案内している。

• 被疑箇所の特定と技術的な防御措置
• 連携システムからKDDIシステムへのアクセス経路の遮断
• 「auの生命ほけん」の一部機能のメンテナンス（停止）
• 関係当局への報告
• 対象顧客への個別案内と不審な連絡への注意喚起
• 再発防止策の策定

教訓・対策

• 連携先システムの脆弱性が、自社が保有する顧客情報の漏えいにつながり得る
• 連携範囲と参照できる項目を棚卸しし、必要最小限に絞る
• 連携先で異常が起きた際にアクセス経路を即座に遮断する手順を整えておく
• 契約で通知期限と調査協力の義務を明記しておく

参考資料

1. KDDI顧客情報最大2万2,541件漏えいか ライフネット生命連携システムに不正アクセス
   サイバーセキュリティ.com公開日: 2026-10-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

KDDI

関連するインシデント

関連付けられたインシデントはありません。