本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
KDDIとライフネット生命保険は2026年10月30日、ライフネット生命側の連携システムへの不正アクセスにより、KDDIが保有する顧客情報が最大2万2541件漏えいした可能性があると発表した。システムの一部機能の脆弱性を通じて第三者が情報を取得した可能性があり、両社は影響範囲を調査している。
「auの生命ほけん」の連携システムが対象
不正アクセスを受けたのは、両社が連携する保険サービス「auの生命ほけん」に関連するライフネット生命側のシステムだ。10月23日にライフネット生命が不正アクセスを検知し、同日KDDIに報告するとともに技術的な防御措置を実施した。KDDIは翌24日、ライフネット生命側から自社システムへのアクセス経路を遮断した。
両社によると、第三者が連携システムの一部機能の脆弱性を通じ、KDDI側の顧客情報を取得した可能性がある。不正アクセスの影響は両社の連携範囲に限定され、KDDIの通信・サービス設備やライフネット生命の他のシステムには影響がないとしている。
顧客情報は6区分、申込受付の一部機能もメンテナンス
漏えいした可能性がある情報は、氏名、郵便番号、電話番号、メールアドレス、会員識別子などで、項目の組み合わせによって6区分に分かれる。内訳は「氏名・郵便番号・メールアドレス・会員識別子」が8434件で最も多く、6区分の合計は2万2541件となる。一部の顧客については性別や生年月日も含まれる可能性がある。件数は対象人数を示すものではない。
一方、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報や、ライフネット生命が保有する保険契約情報は含まれていない。10月30日の公表時点で、情報の不正利用などの二次被害も確認されていない。
ライフネット生命は「auの生命ほけん」の申込受付を含む一部機能をメンテナンスしている。両社は調査と再発防止策の策定を続け、対象となる顧客には順次個別に案内する方針だ。また、不審なメールやSMS、電話に注意するよう呼びかけており、両社がパスワードや暗証番号を尋ねることはないとしている。
