何が起きたか

ライフネット生命は2026年10月23日、KDDIとの連携システムへの不正アクセスを検知しました。防御措置を講じてKDDIに報告し、翌24日にKDDIがライフネット生命側からのアクセス経路を遮断しました。10月30日の共同発表では、連携機能の脆弱性を通じてKDDIの顧客情報が取得された可能性が示されています。両社の共同発表

auの生命ほけんとKDDIの顧客情報への影響

10月30日の発表時点で、「auの生命ほけん」の申し込み受付を含む一部機能がメンテナンス中でした。影響は両社のシステムの連携範囲に限られ、KDDIの通信設備やライフネット生命の他のシステムに影響はないとしています。対象サービスとメンテナンス

漏えいの可能性があるKDDIの顧客情報は、発表された6区分を合計すると22,541件です。氏名、郵便番号、連絡先、会員識別子などの組み合わせで、一部に性別と生年月日が含まれる可能性があります。パスワード、カード・口座・本人確認情報や、ライフネット生命が保有する保険契約情報は対象外です。情報項目と件数

対象者への案内

両社は対象者に順次個別に知らせる方針で、不審なメールやSMS、電話への注意を呼びかけています。10月30日の発表時点で二次被害は確認されておらず、影響範囲は調査中です。詳細・最新の案内は共同発表で確認してください。