ライフネットスーパーのメールアドレス等流出の可能性｜業務委託先のメール配信サービス経由 133,330件 2026

2026年11月7日

＠SOHO編集部

この記事のポイント

✓ライフの情報漏洩について
✓2026年11月6日の発表をもとに整理
✓ライフネットスーパーのメールマガジン配信を委託する富士通の再委託先

ライフの情報漏洩について、株式会社ライフコーポレーションは2026年11月6日に「業務委託先が利用するメール配信サービスへの不正アクセスによるメールアドレス等の流出の可能性に関するお詫びとお知らせ」を発表しました。「ライフネットスーパー」のメールマガジン配信を委託している富士通株式会社の再委託先、アララ株式会社のメール配信サービスで不正アクセスが起き、ネットスーパー会員のメールアドレス、郵便番号、会員登録日の133,330件が流出した可能性がある、という内容です。氏名、住所、電話番号、クレジットカード番号、ポイントカード番号、ログインパスワードとIDの流出はないと書かれています。ネットスーパーの会員がまずすることは、ライフを名乗るメールのURLや添付ファイルを開かず、カード番号や氏名などをどこにも入力しないことです。

この記事は、2026年11月7日時点でライフコーポレーションのサイトに掲載されている発表（PDF）と、アララ株式会社の第３報（2026年11月6日）を開き直し、その記載だけをもとに書いています。報道に出ている丸めた数字や、公式に書かれていない推測は入れていません。

ライフの発表で何が起きたのか

「ライフ情報漏洩」と検索した人の多くは、スーパーマーケットのライフのネットスーパーを使っていて、メールマガジンを受け取っている人でしょう。知りたいのは「自分のアドレスは入っているのか」「カード番号や住所まで漏れたのか」「今すぐ何をすればいいのか」の3つだと思います。最初に、発表の骨子を整理します。

ライフコーポレーションは、ネットスーパーのメールマガジン配信業務を富士通株式会社に委託している
富士通株式会社は、その配信にアララ株式会社のメール配信サービスを使っていた（ライフから見て再委託先）
そのメール配信サービスで第三者による不正アクセスが発生した
ネットスーパー会員のメールアドレス等が流出した可能性があると判明した
対象は133,330件で、メール配信を許諾している客（過去に一度でも許諾した客を含む）
流出した可能性があるのは、メールアドレス、郵便番号、ネットスーパーの会員登録日
ネットスーパーの注文システム自体への影響はない

要するに、流出した可能性があるのは「ライフネットスーパーからメールマガジンを受け取ることを許諾していた人のアドレスと郵便番号、会員登録日」です。注文や支払いに使う情報は、発表の時点で流出はないとされています。ただ、メールアドレスに「ライフネットスーパーの会員である」という事実と郵便番号が結び付くと、ライフをかたる偽のメールを、それらしく作られやすくなります。この記事の後半では、その偽のメールにどう備えるかを具体的に書きます。

なお、発表は「流出した可能性があることが判明」と書いており、流出が確定したという書き方ではありません。この記事でも、発表の表現に合わせて「流出した可能性」と書きます。

公表の経緯と分かっていること

発表に書かれた経緯は、短く2つの日付にまとまっています。

2026 年 11 月 3 日（火）、富士通株式会社から自社が利用するアララ株式会社のメール配信サービスに対して、第三者による不正アクセスが行われた旨の連絡を受けました。その後の調査の結果、11 月 4 日（水）に弊社のお客様の情報が流出した可能性があることが判明いたしました。出典: 株式会社ライフコーポレーション「業務委託先が利用するメール配信サービスへの不正アクセスによるメールアドレス等の流出の可能性に関するお詫びとお知らせ」

日付の順に並べると、次のようになります。

日付	出来事	出典
2026年10月28日から31日	アララ株式会社のメール配信サービスへの一連の不正アクセスの期間	アララ株式会社の第３報
2026年10月31日	アララ株式会社がメール配信サービスの提供をすべて停止	アララ株式会社の第２報
2026年11月3日	富士通株式会社からライフへ、不正アクセスがあった旨の連絡	ライフの発表
2026年11月4日	調査の結果、ライフの客の情報が流出した可能性があると判明	ライフの発表
2026年11月6日	ライフが発表を掲載	ライフの発表

ライフに連絡が届いたのは11月3日で、アララ株式会社のサービス停止から3日後です。ライフから見て、アララ株式会社は直接の取引先ではなく、委託先の富士通株式会社がさらに使っていたサービスの提供元です。連絡がこの順番で届いたのは、委託の関係がそうなっているからです。

発表に第何報という記載はなく、11月7日時点で、ライフのサイトに本件の続報は出ていません。ライフは、新たな事実が判明した場合には速やかに公表するとしています。

流出した可能性のある情報と、流出はないとされた情報

発表に書かれている内容を、流出した可能性のある情報と、流出はないと書かれた情報に分けて整理します。

区分	発表に書かれている内容
対象件数	133,330件
対象となる客	ネットスーパーでメール配信を許諾している客。過去に一度でも許諾した客を含む
対象外の客	メール配信を許諾していない客
流出した可能性のある情報	メールアドレス、郵便番号、ネットスーパーの会員登録日
流出はないと書かれている情報	氏名、住所、電話番号、クレジットカード番号、ポイントカード番号、ログインパスワード・ID
経路	富士通株式会社の再委託先、アララ株式会社のメール配信サービスへの第三者の不正アクセス

件数の133,330件は、メール配信を許諾している客の情報の件数です。発表は「件」と書いており、人数とは書いていません。1人が複数のアドレスで会員登録していれば、件数と人数は一致しないこともあります。数字は発表のとおり「133,330件」として読んでください。

郵便番号は、住所の全部ではありませんが、住んでいる地域のおおよその見当が付く情報です。偽のメールに「〒000-0000のお客様へ」のように本物の郵便番号を書き込まれると、本物らしく見えてしまいます。郵便番号が書かれているからといって、そのメールが本物だとは限らないと覚えておいてください。

対象になるのはどんな人か

発表によると、対象になるのは、ネットスーパーでメール配信を許諾している客です。大事なのは「過去に一度でも許諾した客を含む」と書かれている点です。今はメールマガジンを止めている人でも、以前に受け取ることを許諾していたことがあれば、対象に入っている可能性があります。

対象になりうるのは、次のような人です。

ライフネットスーパーに会員登録し、メールマガジンを受け取っている人
以前はメールマガジンを受け取っていたが、今は配信を止めている人
会員登録のときに、メール配信の許諾の欄をそのままにして登録した人

3つ目は見落としやすいところです。会員登録の画面で、メールマガジンの受け取りがはじめから選ばれていて、そのまま登録した人もいるでしょう。自分では許諾した覚えがなくても、受信箱にライフネットスーパーのメールマガジンが届いたことがあるなら、対象に入っている前提で備えるのが安全です。

反対に、ネットスーパーを使っていない人、店舗だけで買い物をしている人は、この件の対象の説明には入っていません。ライフの公式アプリを使っている人については、11月2日に別の発表があります。これは後で書くとおり、今回とは別の件です。

委託の関係と、アララ株式会社の発表

今回の件には、3つの会社が出てきます。メールアドレスを持っているライフコーポレーション、メールマガジンの配信業務を受けている富士通株式会社、そしてメール配信サービスを提供するアララ株式会社です。不正アクセスを受けたのはアララ株式会社のサービスで、ライフの発表は、富士通株式会社からの連絡を受けた内容として書かれています。

アララ株式会社は、メール配信サービス「アララメッセージ」への不正アクセスについて、2026年11月2日に第２報、11月6日に第３報を出しています。背景として知っておきたい点は次のとおりです。

第３報で、第１報と第２報で示したクラウド環境とは別のクラウド環境から、メールアドレス3,249,492件が外部に持ち出されていたことが判明した。一連の不正アクセスの期間中（2026年10月28日から31日まで）のもので、新たな不正アクセスによるものではないとしている
区分の間の重複を除いた、持ち出されたメールアドレスの件数は81,329,467件。件数はメールアドレスの数であり、人数ではない
10月28日から30日にかけて、サービスが不正に利用され、送信元「[email protected]」から不審なメールが最大約713万通送られた（第２報）
10月31日にサービスの提供をすべて停止し、11月6日時点で再開の時期は未定

第２報の区分ごとの件数を重複がないものとして合算した 80,386,187 件と比べ、943,280 件（約 94 万件）多くなっております。件数はメールアドレスの数であり、人数ではありません。出典: アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第３報）」

10月28日から30日にかけて、送信元「[email protected]」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名のメールを受け取った場合は、本文中のURLにアクセスせず削除するよう、アララ株式会社の第２報は呼びかけています。ライフネットスーパーのメールマガジンを受け取っていた人の受信箱にも、この時期に見慣れない送信元からのメールが届いていないか、一度確かめておくと安心です。

ここで気をつけたいのは、アララの数字は全体の数字で、ライフの件数ではないということです。ライフの件数は、ライフが発表した133,330件だけです。アララの区分のどこにライフの分が入るのかも、ライフの発表には書かれていません。数字を混ぜて読まないようにしてください。

アララ株式会社の発表にある問い合わせ先は、アララのサービスを導入している契約企業向けのものです。ネットスーパーの会員が連絡する窓口ではありません。会員の問い合わせは、後に書くライフの窓口へ向けてください。

アララの件の全体像と、ほかに公表した企業や自治体の一覧は、アララの情報漏洩｜アララメッセージへの不正アクセス第２報でメールアドレス約77百万件（精査中）最大約380社公表した企業と自治体 2026で整理しています。

11月2日の公式アプリの件とは別の事案

ライフは、2026年11月2日にも「第三者による不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ」を発表しています。こちらは「ライフ公式アプリ」への不正アクセスで、ポイントカードに関する一部の情報298件が閲覧された可能性があるという内容で、今回の11月6日の件とは経路も対象も違う別の事案です。2つを混ぜて読まないよう、違いを整理します。

項目	11月2日の発表	11月6日の発表
対象のサービス	ライフ公式アプリ	ライフネットスーパーのメールマガジン
経路	ライフアプリへの大量かつ自動的な認証の試行と考えられる不正アクセス	富士通株式会社の再委託先、アララ株式会社のメール配信サービスへの不正アクセス
件数	298件	133,330件
対象となる情報	氏名、生年月日、住所、郵便番号、電話番号、電子マネー残高、ポイントカード番号、ポイント残高	メールアドレス、郵便番号、ネットスーパーの会員登録日
対象者への案内	郵送により個別に案内	発表に個別の連絡の記載なし

11月2日の件の詳細は、株式会社ライフコーポレーション「第三者による不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ」で確かめられます。公式アプリとネットスーパーの両方を使っている人は、2つの発表をそれぞれ確かめてください。11月2日の件の対象の客には、郵送で個別の案内が届くと書かれています。

原因について発表されていること

ライフの発表では、原因は「メール配信サービスに対して、第三者による不正アクセスが行われた」とだけ書かれています。どのような手口だったか、いつ侵入が始まったかは、ライフの発表には書かれていません。

アララ株式会社の第３報では、別のクラウド環境について、第三者が2026年10月28日から31日にかけて認証情報を不正に使ってアクセスし、データを外部に持ち出したと書かれています。認証情報とは、システムにログインするためのIDやパスワード、鍵のようなもののことです。ただし、ライフの分がどの環境に入っていたかは、ライフの発表にもアララの発表にも書かれていません。ライフの件の原因をアララのどの区分の説明に当てはめるかは、推測になるので控えます。

ライフの発表には、ライフ自身のシステムへの不正アクセスがあったとは書かれていません。発表の注記には、今回の事象はメールマガジン配信業務に使っている外部サービスで発生したもので、ネットスーパーの注文システム自体への影響はないと書かれています。

ライフの対応

発表に書かれているライフの対応は、次のとおりです。

不正アクセスを受けたメール配信サービスの利用を停止した
必要な手続きを、富士通株式会社およびアララ株式会社とともに進めている
新たな事実が判明した場合には、速やかに公表する
電子メール等でクレジットカード番号等の重要な個人情報を尋ねることは一切ないと明記し、不審なメールに注意するよう呼びかける

メール配信サービスの利用を停止しているので、しばらくの間、ライフネットスーパーのメールマガジンが届かない可能性があります。いつも届いていたお知らせが来ないことは、それだけでは異常ではありません。特売やお知らせは、ネットスーパーのサイトやアプリを自分で開いて確かめてください。

対象者への個別の連絡や、お詫びの品、補償については、発表には書かれていません。この点を推測で判断せず、続報をライフのサイトで確かめてください。

自分が対象かを確かめる方法

自分のメールアドレスが133,330件に含まれているかを、自分で調べる方法は発表に書かれていません。確かめる手がかりは次のとおりです。

受信箱で「ライフネットスーパー」のメールマガジンを探す。今は届いていなくても、過去に届いていたかを見る
届いていたことがある場合は、そのアドレスが含まれている可能性があると考えて、この記事の後半の備えを進める
それでも確かめたいときは、後に書くライフのお客様お問い合わせ窓口に電話する

電話するときは、メールに書かれた番号ではなく、ライフの公式サイトに載っている発表で番号を確かめてください。偽のメールの中には、本物そっくりの問い合わせ番号を書いて、電話口でカード番号などを聞き出そうとするものもあります。

家族の誰かが同じアドレスでネットスーパーに登録していることもあるでしょう。家族で1つのアドレスを共有している場合は、家族全員が対象になりうる前提で、一言伝えておくと安心です。

ネットスーパーの会員がすること

流出した可能性があるのはメールアドレス、郵便番号、会員登録日です。そのため、すぐにカードを止めたり、パスワードを変えたりする必要は、発表の内容からは見当たりません。必要なのは、偽のメールに反応しないための準備です。

すぐにすること

ライフやライフネットスーパーを名乗るメールのURLを開かない。ネットスーパーはブックマークや公式アプリから開く
メールの添付ファイルを開かない
メールでクレジットカード番号や氏名、パスワードの入力を求められても応じない。ライフはメールでカード番号等を尋ねないと明記している
10月28日から30日に「[email protected]」から届いた「利用内容確認のご依頼」などのメールは、開かずに削除する（アララ株式会社の第２報の呼びかけ）

念のためにすること

ネットスーパーのパスワードを、ほかのサービスと使い回していないか見直す
クレジットカードの利用明細を、いつもより少しこまめに見る
使えるサービスでは、多要素認証を有効にしておく

ネットスーパーのログイン情報は流出していないとされています。それでも、同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っていると、別の件で漏れたパスワードと組み合わせて試される危険があります。使い回しを避けるだけで、この危険は大きく下げられます。

ネットスーパーを名乗る偽メールの型

今回のように「ライフネットスーパーの会員のアドレス」がまとまって外に出た可能性があると、それを宛先にした偽のメールが送られるおそれがあります。ライフの発表も、ライフを装った不審な電子メール等に注意するよう呼びかけています。届きやすい偽メールの型を、確かめ方と一緒に整理します。

偽メールの型	よくある文面の例	確かめ方
注文の確認	「ご注文の内容に不備があります。こちらから確認を」	ネットスーパーを自分で開いて、注文の履歴を見る
配達の不在	「お届けにうかがいましたが不在でした」	注文した覚えがあるかを先に考える。履歴に無ければ無視する
カード情報の更新	「カードの有効期限が切れています。再登録を」	メールのリンクは使わず、自分でログインして登録情報を見る
今回の件に便乗	「情報流出のお詫びとしてクーポンを進呈します」	発表にお詫びのクーポンの記載は無い。疑う
ポイントの失効	「ポイントがまもなく失効します」	公式アプリでポイントの残高と期限を見る

特に注意したいのは、今回の件そのものを話題にした偽メールです。「流出の対象かどうかを確認するため、ログインしてください」「お詫びのクーポンをお受け取りください」という文面は、いかにもありそうに見えます。しかしライフの発表には、利用者にログインや情報の入力を求める手続きも、お詫びの品も書かれていません。発表に無い手続きを求めるメールは、まず疑ってください。

偽のメールを見分ける力は、知識だけでなく慣れで身につく部分もあります。会社で社員に偽のメールへの備えを身につけさせる方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで解説しています。

届いたメールが本物かを確かめる手順

ライフやライフネットスーパーを名乗るメールが届いたとき、本物かどうかを1通ずつ見極めるのは大変です。迷ったときは、次の順番で確かめると判断がぶれません。

メールの中のリンクは押さない。開く前に止まる
ライフネットスーパーのサイトをブックマークから、または公式アプリを自分で開く
ログイン後のお知らせや、注文の履歴に、同じ内容が出ているかを見る
出ていなければ、そのメールには対応しない。気になるときはライフの公式サイトに載った番号へ電話する
判断に迷ったメールは、家族など、ほかの人にも見せて意見を聞く

送信元のアドレスや表示名は、偽物でもそれらしく作れます。差出人の名前が「ライフネットスーパー」になっていても、それだけで本物とは言えません。メールの見た目が本物そっくりでも、手続きは必ず自分で開いた画面で行う、と決めておくのがいちばん確実です。

もし偽のページにカード番号やパスワードを入力してしまったときは、すぐにカード会社に連絡して利用の停止を相談し、同じパスワードを使っているサービスのパスワードを変えてください。ネットスーパーのアカウントについては、ライフのお客様お問い合わせ窓口に相談してください。

業務を外の会社に任せる仕組みと、見えにくさ

「スーパーのメールマガジンなのに、なぜ別の会社が関わっているのか」と疑問に思う人もいるでしょう。13万件を超える宛先に同じ案内を確実に届けるには、迷惑メールとして扱われにくい送り方や、配信の失敗を記録する仕組みが要ります。こうした仕組みを専門の会社のサービスで賄うのは、スーパーに限らず多くの企業や自治体で見られる形です。

今回の件では、ライフが配信業務を富士通株式会社に委託し、富士通株式会社がアララ株式会社のメール配信サービスを使っていました。業務を受けた会社が、その一部をさらに別の会社に任せることを再委託と言います。この形では、配信サービスの側に宛先のメールアドレスなどが登録されます。配信サービスが不正アクセスを受けると、ライフのネットスーパーの注文システムが無事でも、宛先の情報は外に出てしまいます。

利用者の側から見ると、「どの会社のサービスに、どの情報が渡っているか」は普段は見えません。会員登録のときのプライバシーポリシーには、委託先に情報を渡すことがあると書かれていることが多いものの、どの会社に渡すかまでは書かれていないのがふつうです。だからこそ、メールアドレスはどこかで漏れうるものとして扱っておくことが大切です。

家族と共有しておきたいこと

ネットスーパーは、家族の誰かが代表で登録し、ほかの家族も同じアドレスで注文やお知らせを見ていることがある仕組みです。偽のメールは、登録した本人よりも、仕組みに詳しくない家族のほうが信じてしまいやすいものです。次の点を一言伝えておくと安心です。

ライフネットスーパーのメールマガジンの宛先などが流出した可能性があること
流出した可能性があるのはメールアドレス、郵便番号、会員登録日で、カード番号や住所は流出はないとされていること
ライフはメールでカード番号などを尋ねないと発表していること
お詫びのクーポンを受け取るためのリンク、といった連絡は発表に無いこと
迷ったら、リンクを押す前に誰かに見せること

高齢の家族が一人でネットスーパーを使っている場合は、特に丁寧に伝えてください。「注文に不備がある」「配達できなかった」という文面は、ふだんネットスーパーを使っている人ほど反応してしまいがちです。メールではなく、サイトやアプリを開いて注文の履歴を見る、という習慣を一緒に確かめておくとよいでしょう。

メールアドレスと郵便番号の流出で起こりうること

「メールアドレスと郵便番号だけなら、たいしたことはない」と考える人もいるかもしれません。確かに、カード番号やパスワードが漏れた場合と比べれば、直接お金を使われる危険は小さいと言えます。ただ、今回の情報には「ライフネットスーパーの会員のもの」という性格があります。

起こりうることとして、次のようなものが考えられます。

ライフを名乗る偽のメールが、本物の会員にまとめて届く。宛先が本物の会員なので、文面が少し雑でも信じてしまいやすい
郵便番号を書き込んだ偽のメールで、地域の店舗の案内を装われる
ほかのサービスで漏れたパスワードと組み合わせて、同じアドレスで登録しているサービスへのログインを試される

逆に、今回の流出だけで、ネットスーパーでの買い物を勝手にされたり、カードを使われたりすることは、発表の内容からは考えにくい状況です。慌てて会員をやめたり、ネットスーパーの利用をやめたりする必要はありません。落ち着いて偽のメールへの備えを固めることが大切です。

問い合わせ窓口

発表に載っている問い合わせ先は次のとおりです。

項目	内容
窓口	お客様お問い合わせ窓口
受付時間	9時から18時
月曜日から土曜日	0120-480-968
日曜日対応窓口（首都圏）	03-6717-2500
日曜日対応窓口（近畿圏）	06-6150-6111

発表には、よくある質問とお問い合わせフォームへの案内もあります。日曜日は、首都圏と近畿圏で番号が分かれています。自分が使っているネットスーパーの地域に合わせて電話してください。問い合わせの前に、メールマガジンを受け取っていたアドレスと、おおよその会員登録の時期を手元のメモにまとめておくと、説明がしやすくなります。本件の確認のために、カード番号やパスワードまで伝えることは考えにくいので、電話口でもそれらは伝えないでおくのが安全です。

電話番号は、必ずライフの公式サイトに載っている発表で確かめてからかけてください。メールやSMSに書かれた番号には、かけないようにしてください。

今後の続報で確かめたい点

11月7日時点の発表では、まだ分かっていないことがいくつかあります。続報が出たときは、次の点を確かめるとよいでしょう。

流出した可能性のある情報の範囲や件数に変化がないか
対象者に個別の連絡をするかどうか。発表の時点では書かれていない
メールマガジンの配信をいつ、どのような形で再開するか
アララ株式会社の調査で、侵入の経路が分かったか

続報を追うときは、報道の見出しではなく、ライフのサイトに載る発表そのものを見るようにしてください。報道では件数が丸められたり、11月2日の公式アプリの件と並べて書かれたりして、元の発表と印象が変わることがあります。家族に伝えるときも、発表の日付と件数、流出はないと書かれた項目を、発表の言葉のまま伝えるのが確実です。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、ネットスーパーに登録したアドレスを、仕事の連絡にも使っている人もいるでしょう。その場合、ライフを名乗る偽のメールは、取引先からの請求書や発注のメールと同じ受信箱に届きます。仕事のメールに紛れやすいので、普段より慎重に扱う必要があります。

仕事のアドレスに届いた偽メールのリンクを開いて、端末がマルウエア（悪意のあるプログラム）に感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の顧客名簿などの個人情報を扱えば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。

同法の第25条は、個人データの取り扱いを外部に任せるときに、任せた先の安全管理が図られるよう、必要で適切な監督を行うことを求めています。今回の件のように、委託先がさらに別の会社のサービスを使っていることは珍しくありません。第26条は、個人の権利や利益を害するおそれが大きい漏えいなどが起きたときに、個人情報保護委員会への報告と本人への通知を求めています。条文はe-Gov法令検索の個人情報の保護に関する法律で読めます。自分の仕事がどこまで当てはまるかは、扱う情報の種類や量で変わります。気になる人は、個人情報保護委員会の相談ダイヤル（03-6457-9849）で確かめると確実です。

自分の仕事でも、メールマガジンや顧客への一斉配信を外部のサービスに任せている人は、どの会社のサービスに、どの項目を登録しているかを見直す機会になります。委託先がさらに別のサービスを使っていないかも、契約のときに確かめておくと安心です。取引先経由で被害が広がる仕組みと防ぎ方は、取引先経由のウイルス侵入を防ぐ！中小企業のサプライチェーンリスク管理で解説しています。中小企業が使える守りの基本と補助金は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法にまとめています。

アカウントを守る力を仕事に生かす

2026年の秋は、アララ株式会社のメール配信サービスへの不正アクセスをきっかけに、スーパー、銀行、自治体など、さまざまな組織から発表が続いています。自分で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。

今回の件で目立つのは、ライフから見て直接の取引先ではない、再委託先のサービスで起きたことが、会員の情報に影響した点です。委託と再委託が重なると、利用者からはどこに情報が渡っているかが見えにくくなります。だからこそ、メールアドレスはどこかで漏れうるものとして扱い、メールの中のリンクから大事な手続きをしない習慣を持っておくことが、いちばん確実な備えになります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、委託先の選び方を最初に取り決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティやマーケティングの仕事の種類と探し方を紹介しています。

家族や取引先に、今回の件を説明する文面を書く機会もあるでしょう。「流出した」と「流出した可能性がある」を書き分ける、件数は発表のとおりに書く、といった基本は、ビジネス文書の書き方そのものです。文書作成の力を確かめる資格の1つとして、ビジネス文書検定があります。

よくある質問

Q. ライフネットスーパーの件で、クレジットカード番号や住所も漏れたのですか？

2026年11月6日の発表では、流出した可能性があるのはメールアドレス、郵便番号、ネットスーパーの会員登録日です。氏名、住所、電話番号、クレジットカード番号、ポイントカード番号、ログインパスワードとIDの流出はないと書かれています。最新の情報はライフのサイトで確かめてください。

Q. メールマガジンを止めていますが、対象になりますか？

発表によると、対象はネットスーパーでメール配信を許諾している客で、過去に一度でも許諾した客も含まれます。今は配信を止めていても、以前に許諾していたことがあれば対象に入っている可能性があります。気になる場合は、ライフのお客様お問い合わせ窓口0120-480-968（月曜日から土曜日の9時から18時）で確かめてください。

Q. 11月2日のライフ公式アプリの件と同じですか？

違います。11月2日の発表はライフ公式アプリへの不正アクセスで、ポイントカードに関する情報298件が閲覧された可能性があるという件です。11月6日の発表は、ネットスーパーのメールマガジン配信に使っていた外部のメール配信サービスへの不正アクセスで、133,330件が対象です。経路も対象も別の事案です。