日本脆弱性総合ポータル

KDDI：ライフネット生命のLNシステム経由で、KDDIのお客さま情報が漏えいした可能性

重要度
8,434件
公表日
2026.10.30
原因の分類
サプライチェーン
対策可能性
判定保留

この記事の3行まとめ

  1. KDDIのお客さま情報が外部に漏えいした可能性があると発表された。
  2. 連携するシステムの脆弱性を通じ、KDDIのお客さま情報が取得された可能性がある。
  3. 対象のお客さまには個別に案内があるため、不審な連絡に注意する。

ライフネット生命のLNシステムが不正アクセスを受け、KDDIのお客さま情報の一部が外部に漏えいした可能性がある。漏えいした可能性がある項目は6区分で件数が示され、二次被害は確認されていない。

確認された経路・公表元の推定

  1. 2026年10月23日、ライフネット生命がLNシステムへの不正アクセスを検知
  2. 同日、ライフネット生命がKDDIへ報告し、被疑箇所の特定と技術的な防御措置を実施
  3. 翌日、KDDIがLNシステムからKシステムへのアクセス経路を遮断
  4. 第三者がLNシステムの一部機能の脆弱性を通じ、Kシステムのお客さま情報の一部を取得した可能性があると判明

根拠の要点

資料は、LNシステムの一部機能の脆弱性を通じて第三者がKシステムのお客さま情報を取得した可能性が判明したと説明している。脆弱性の種類や対象製品は記載されていない。

資料の基準時点：2026年10月30日発表時点

当時、対策できたのか

判定保留

資料は脆弱性の種類、修正時期、攻撃時点の防御条件を示していない。対策の欠落や発覚時の未発見も説明されていないため、判定を保留する。

公表された対策

  • ライフネット生命が被疑箇所を特定し、技術的な防御措置を実施
  • KDDIがLNシステムからKシステムへのアクセス経路を遮断
  • 「au の生命ほけん」のお申し込み受け付けを含む一部機能をメンテナンス
  • 関係する当局への報告など、関係法令に基づく必要な対応を進めている
  • 再発防止策の策定を進めている
  • 対象のお客さまへ順次、個別に案内する
  • 対象となるメールアドレスや電話番号への不審な連絡に注意を呼びかけている

この事例を理解するための動画

まだ分からないこと

  • 侵入の日時と侵入されていた期間
  • 悪用された脆弱性の種類、対象の製品やライブラリ、CVE番号
  • 脆弱性の修正時期
  • お客さま情報の影響範囲の全容（調査継続中）
  • お客さま情報の件数の合計や、追加で判明する事実
  • 再発防止策の具体的な内容
  • 「au の生命ほけん」の一部機能の再開時期

同じ会社の記事

KDDIの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る