漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:やや高漏えいの可能性
連携システムへの不正アクセス

KDDI/ライフネット生命

auの生命ほけん連携システム

ライフネット生命のKDDI連携システムへの不正アクセスで、KDDI顧客情報22,541件が取得された可能性。

対象規模22,541件。公式表の情報項目別6区分(4,524、226、8,434、3,662、4,888、807件)の合計。
初回公表2026.10.30
最新の公式発表2026.10.30
当サイトの確認日2026.11.01

漏れた情報が悪用された場合の影響

危険度:やや高

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 公式発表と対象者向けの個別案内を確認する。
  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名、郵便番号、電話番号、メールアドレス、会員識別子(組み合わせは区分ごとに異なる)一部:性別、生年月日

対象外・補足

  • パスワード、クレジットカード、口座、運転免許証等の本人確認情報は含まれない。
  • ライフネット生命が保有する保険契約情報は含まれない。
  • KDDIの通信・サービス設備と、ライフネット生命の他システムへの影響はない。
発生時期
確認した公式発表に記載なし。
判明・検知
2026-10-23
二次被害の公表状況
公表時点で対象情報を元にした不正利用等の二次被害は確認されていない。

企業の対応を記録

対象者への通知

対象者へ順次個別案内。

補償・救済

確認した公式発表に記載なし。

再発防止

被疑箇所へ技術的な防御措置を実施し、両システム間のアクセス経路を遮断。影響調査と再発防止策の策定を継続。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 対象範囲と対応を公式発表。