事案別まとめ ／ 初報 2026/10/30 ／ 当サイト更新 2026/10/31
KDDI・ライフネット生命保険
ライフネット生命のKDDI連携システム（「auの生命ほけん」）の不正アクセス・情報漏洩のおそれ
KDDI・ライフネット生命保険 ライフネット生命のKDDI連携システム（「auの生命ほけん」）は2026年10月30日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
22,541件
何が起きたか
ライフネット生命のKDDIと連携するシステムが不正アクセスを受け、第三者がその一部機能の脆弱性を通じてKDDIのシステムが保有する顧客情報の一部を取得した可能性があることを10月23日に確認した。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
脆弱性の悪用
漏えいのおそれがある情報
氏名、郵便番号、電話番号、メールアドレス、会員識別子（一部は性別・生年月日も）。パスワード、クレジットカード情報、口座情報、本人確認情報、保険契約情報は含まれない
企業の対応・最新の状況
KDDIは翌日、連携システムからのアクセス経路を遮断した。
22,541件
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 検知 2026/10/23
- 対象情報
- 氏名、郵便番号、電話番号、メールアドレス、会員識別子（一部は性別・生年月日も）。パスワード、クレジットカード情報、口座情報、本人確認情報、保険契約情報は含まれない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
ライフネット生命のKDDIと連携するシステムが不正アクセスを受け、第三者がその一部機能の脆弱性を通じてKDDIのシステムが保有する顧客情報の一部を取得した可能性があることを10月23日に確認した。「auの生命ほけん」は申込受付を含む一部機能をメンテナンス中。二次被害は確認されていない。
企業・組織が公表した対応
- KDDIは翌日、連携システムからのアクセス経路を遮断した。
公表・続報の時系列
検知
公式資料を読む公式発表（初報）
ライフネット生命のKDDIと連携するシステムが不正アクセスを受け、第三者がその一部機能の脆弱性を通じてKDDIのシステムが保有する顧客情報の一部を取得した可能性があることを10月23日に確認した。KDDIは翌日、連携システムからのアクセス経路を遮断した。「auの生命ほけん」は申込受付を含む一部機能をメンテナンス中。二次被害は確認されていない。
公式資料を読む
公式資料
Xでの反応
組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含むXの投稿を日ごとに数えた件数（取得できるのは直近約30日分）。 SNSでの関心を見る
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめKDDI ISP向けメールシステムを使っていた組織の公表（9組織）脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：インフラの情報漏洩一覧