ライフネット生命とKDDIの情報漏洩の可能性|「auの生命ほけん」の連携システムから氏名や電話番号 対象と確かめること 2026


この記事のポイント
- ✓ライフネット生命とKDDIの情報漏洩の可能性について
- ✓2026年10月30日の連名の発表をもとに
- ✓「auの生命ほけん」の連携システムへの不正アクセスの経緯
KDDI株式会社とライフネット生命保険株式会社は2026年10月30日、ライフネット生命のシステムのうち KDDI と連携するシステムが不正アクセスを受け、KDDI のシステムが保有する客の情報の一部(氏名、郵便番号、電話番号、メールアドレス、会員識別子など)が外部に漏えいした可能性があると連名で発表しました。 件数は項目の組み合わせごとに6つに分けて公表され、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報、ライフネット生命が保有する保険契約に関する情報は含まれていません。 利用者がまずすることは、両社からの個別の案内を待ちつつ、登録しているメールアドレスや電話番号に届く不審なメール、SMS、電話に応じないことです。両社はパスワードや暗証番号を尋ねることはないと明言しています。
この記事では、2026年10月30日時点で両社の公式発表に載っている内容だけをもとに、何が起きたのか、どの情報が何件対象になっているのか、自分が対象かをどう確かめるのか、偽の連絡をどう見分けるのかを順に整理します。 報道で見かける数字や推測は使わず、公式の表現どおりに書きます。
ライフネット生命とKDDIで何が起きたか(2026年10月30日時点)
今回の件は、ライフネット生命の保険契約の情報が狙われた事案ではありません。 ライフネット生命が運用している「KDDI と連携するシステム」(発表では LN システムと呼ばれています)が不正アクセスを受け、そこを通じて KDDI 側のシステム(K システム)が保有する客の情報の一部が取得された可能性がある、という事案です。 つまり、入り口はライフネット生命のシステムで、漏えいした可能性があるのは KDDI の客の情報、という組み合わせになっています。
発表の書き出しは次のとおりです。
今般、ライフネット生命保険株式会社(以下 ライフネット生命)のシステムのうち KDDI株式会社(以下 KDDI)と連携するシステム(以下 LN システム)が不正アクセスを受け、KDDI のシステム(以下 K システム)が保有するお客さま情報の一部が外部に漏えいした可能性があることを2026年10月23日に確認しました。 出典: KDDI株式会社・ライフネット生命保険株式会社「ライフネット生命の一部システムへの不正アクセスによるKDDIお客さま情報の漏えいの可能性について」
発表の表現は「漏えいした可能性」です。 両社は「漏えいした」と言い切っておらず、影響範囲の全容を調べている途中だとしています。 この記事でも、発表の表現に合わせて「漏えいした可能性」と書きます。
影響の範囲について、両社は2つのことをはっきり書いています。 1つは、不正アクセスが LN システムから K システムへの連携の範囲に限られていることです。 もう1つは、KDDI の通信やサービスなどの設備と、ライフネット生命のほかのシステムへの影響はないことです。 au の電話やデータ通信が止まったり、ライフネット生命の保険の契約内容が書き換えられたりした、という話ではありません。
また、2026年10月30日時点で、漏えいした可能性のある情報をもとにした不正利用などの二次被害は確認されていないと発表されています。 二次被害とは、漏れた情報を使った詐欺やなりすましなど、事故の後に起きる被害のことです。 確認されていないことと、今後も起きないことは別なので、この記事の後半で備え方を整理します。
「auの生命ほけん」と2つのシステムの関係
発表に出てくる「auの生命ほけん」は、ライフネット生命の会社沿革によると、KDDI との協業によって2016年4月に提供が始まった生命保険です。 ライフネット生命は2015年4月に KDDI と資本業務提携の契約を結び、その翌年から au の客に向けた保険の提供を始めています。 沿革には、2016年12月に還付金付きの「auの生命ほけん」、2018年4月に「auがんほけん」、2023年2月に Ponta ポイントがたまる「auの生命ほけん」の販売を始めたことも載っています(ライフネット生命「会社沿革」)。
今回の発表では、LN システムを「auの生命ほけん」で使っているシステムとして説明しています。 ライフネット生命は、LN システムを利用する「auの生命ほけん」について、申し込みの受け付けを含む一部の機能をメンテナンス中としています。 そのため、2026年10月30日時点で「auの生命ほけん」を新しく申し込もうとして画面が進まない場合は、この対応によるものと考えられます。 申し込みの再開の時期は、発表には書かれていません。
ここで混乱しやすいのが、「誰の情報が漏れた可能性があるのか」という点です。 発表の言葉を順に追うと、次のように整理できます。
| 発表の呼び方 | 何か | 今回の件での役割 |
|---|---|---|
| LN システム | ライフネット生命のシステムのうち、KDDI と連携するもの | 不正アクセスを受けた入り口 |
| K システム | KDDI のシステム | 客の情報を保有していた側 |
| お客さま情報 | K システムが保有する KDDI の客の情報の一部 | 漏えいした可能性がある情報 |
| 保険契約に関する情報 | ライフネット生命が保有する情報 | 含まれていないと明記 |
「ライフネット生命 情報漏洩」と検索した人の多くは、自分の保険の契約内容や、保険料の引き落としの口座が漏れたのではないかと心配していると思われます。 発表では、ライフネット生命が保有する保険契約に関する情報も、口座情報も、漏えいした可能性のある情報に含まれていないと明記されています。 一方で、氏名や電話番号、メールアドレスといった連絡先の情報は対象に含まれているので、連絡先を使った偽の連絡への備えは必要です。
なお、発表では対象になった客が「auの生命ほけん」の契約者に限られるのか、申し込みの途中で止めた人や、保険を検討しただけの人まで含むのかは書かれていません。 対象の範囲は、両社が順次送る個別の案内で確かめることになります。
公表の経緯(2026年10月23日から10月30日まで)
今回の件で公式に出ている発表は、2026年10月30日時点で、両社連名の報道発表資料1本です。 ライフネット生命の公式サイトのお知らせ欄にも、10月30日付で同じ資料が掲載されています。 発表の中で書かれている経緯を、日付ごとに並べます。
| 日付 | した側 | 内容 |
|---|---|---|
| 2026年10月23日 | ライフネット生命 | LN システムへの不正アクセスを検知。同日 KDDI に報告し、被疑箇所(攻撃に使われたと疑われる箇所)を特定して技術的な防御措置を実施 |
| 2026年10月23日 | 両社 | K システムが保有する客の情報の一部が外部に漏えいした可能性があることを確認 |
| 2026年10月24日 | KDDI | K システムに対する LN システムからのアクセス経路を遮断(発表では「翌日」) |
| 2026年10月30日 | 両社 | 連名で報道発表。漏えいした可能性のある項目と件数を公表 |
検知から発表までは7日間です。 発表の時点でも調査は続いており、両社は「調査を継続中のため、新たな事実が判明した場合は改めてご報告いたします」と書いています。 つまり、今回の件数や項目は確定した数字ではなく、続報で変わる可能性があります。
続報が出たときに見る場所は、ライフネット生命の公式サイトのトップにあるお知らせ欄です。 2026年10月30日時点では、KDDI 側のニュースのページで本件の資料は見つけられませんでした。 報道や SNS で「件数が増えた」などの話を見かけても、まずは公式サイトのお知らせ欄で、日付の新しい資料が出ているかを確かめるのが確実です。
もう1つ押さえておきたいのは、両社が関係法令などに基づいて、関係する当局への報告など必要な対応を進めていると書いている点です。 個人情報の漏えいのおそれがある場合、事業者には国の機関への報告や本人への通知が求められることがあります。 今回の発表で「対象となるお客さまには、順次、個別にご案内いたします」とあるのは、この本人への知らせにあたる対応です。
漏えいした可能性のある項目と件数
発表では、漏えいした可能性のある情報を、項目の組み合わせごとに6つに分けて件数を出しています。 同じ人でも、登録していた情報によって、どの行に入るかが変わると読み取れます。 公式の表をそのまま並べます。
| 漏えいした可能性のある項目 | 件数 |
|---|---|
| 氏名・郵便番号・電話番号・メールアドレス・会員識別子 | 4,524件 |
| 氏名・郵便番号・電話番号・会員識別子 | 226件 |
| 氏名・郵便番号・メールアドレス・会員識別子 | 8,434件 |
| 氏名・郵便番号・会員識別子 | 3,662件 |
| メールアドレス・会員識別子 | 4,888件 |
| 会員識別子 | 807件 |
発表には6つの行を合わせた合計の件数は書かれていません。 同じ人が複数の行に入っているかどうかも書かれていないため、この記事でも合計は出しません。
上の項目に加えて、一部の客については性別と生年月日も漏えいした可能性があると書かれています。 どの行の客の何件に性別と生年月日が含まれるのかは、発表には載っていません。 自分の情報に性別と生年月日が含まれているかは、個別の案内で確かめることになります。
「会員識別子」がどのような番号や記号なのかについて、発表は詳しく説明していません。 会員を見分けるための符号と読めますが、それがログインに使う ID なのか、システムの内部で使う番号なのかは公式には書かれていないため、この記事でも推測しません。
次に、含まれていないと明記された情報です。
| 発表で「含まれていない」と書かれた情報 |
|---|
| パスワード |
| クレジットカード情報 |
| 口座情報 |
| 運転免許証などの本人確認情報 |
| ライフネット生命が保有する保険契約に関する情報 |
住所について、発表の項目にあるのは郵便番号で、番地まで含む住所の記載はありません。 郵便番号だけで家が特定されることは通常ありませんが、氏名と組み合わさると地域が絞られます。 地域名を出して信用させようとする電話や郵便物には、少し注意しておくとよいでしょう。
原因は連携システムの一部機能の脆弱性を通じた不正アクセス
両社の発表によると、原因は、悪意を持った第三者が LN システムの一部機能の脆弱性を通じて、K システムが保有する客の情報の一部を取得した可能性がある、というものです。 脆弱性とは、ソフトウェアやシステムの作りの弱点のことで、攻撃者はそこを突いて本来見られないはずの情報に手を伸ばします。
発表で分かっているのは、攻撃の入り口がライフネット生命の LN システムだったこと、そこから KDDI の K システムへ連携の経路を通って情報が取得された可能性があること、の2点です。 どの機能のどのような弱点が使われたのか、攻撃者が誰なのか、いつから不正アクセスが続いていたのかは、発表には書かれていません。 両社は影響範囲の全容を調べている途中で、再発防止策を策定中としています。 原因の詳しい中身は、調査中と発表されている段階です。
今回の件の特徴は、2社のシステムをつなぐ経路が狙われたことです。 企業どうしの提携では、片方のシステムからもう片方のシステムへ、客の情報を問い合わせたり受け渡したりする仕組みが作られます。 利用者から見れば「ライフネット生命の保険に申し込んだ」「au のサービスを使っている」というだけでも、裏側では2社のシステムが行き来しています。 その連携の部分に弱点があると、片方の会社のシステムを入り口に、もう片方の会社の情報まで届いてしまうことがあります。
KDDI が翌日に K システムへのアクセス経路を遮断したのは、この連携の道を閉じて、それ以上情報が取られないようにするための対応です。 ライフネット生命側も、検知した当日に被疑箇所を特定して技術的な防御措置をとったと書いています。 攻撃の入り口と、情報が保管されていた側の両方で手を打った形です。
利用者の側からは、システムの弱点そのものに対してできることはありません。 できるのは、漏えいした可能性のある連絡先に届く偽の連絡を見抜くことと、ほかのサービスのアカウントを守ることです。 この2つについて、後の節で具体的に整理します。
両社の対応と、個別の案内
2026年10月30日時点で、発表に書かれている両社の対応は次のとおりです。
- ライフネット生命が、不正アクセスを検知した当日に KDDI へ報告し、被疑箇所を特定して技術的な防御措置を実施した
- KDDI が、翌日に K システムに対する LN システムからのアクセス経路を遮断した
- 両社が、影響範囲の全容把握に向けた調査を続け、再発防止策の策定を進めている
- 両社が、関係法令などに基づき、関係する当局への報告など必要な対応を進めている
- ライフネット生命が、「auの生命ほけん」の申し込みの受け付けを含む一部の機能をメンテナンスしている
- 対象となる客に、順次、個別に案内する
発表には、パスワードの初期化(強制的なリセット)を求める記載はありません。 今回の項目にパスワードが含まれていないためと考えられます。 両社から「パスワードを再設定してください」という案内が届いたとしても、すぐにリンクを押さず、公式サイトで同じ案内が出ているかを確かめてください。
お詫びの品やポイントの付与、補償についても、発表には書かれていません。 今後の案内で触れられる可能性はありますが、2026年10月30日時点で公式に書かれていないことは、この記事でも書きません。 漏えいの補償が一般にどう扱われるかは、事案ごとに大きく違います。
個別の案内が、メール、SMS、郵便のどの形で届くのかも、発表には書かれていません。 ここが、利用者がいちばん気をつけるべき点です。 「個別に案内する」と公表されたことは、攻撃者にとっても好都合です。 両社の名前を名乗り、「情報漏えいの対象になりました。確認のためこちらへ」と誘う偽のメールや SMS が出てくることは十分に考えられます。 本物の案内かどうかを見分ける方法は、次の節で整理します。
自分が対象かを確かめる方法
自分が今回の件の対象かどうかは、2026年10月30日時点では、両社からの個別の案内で確かめることになります。 発表には、対象かどうかを自分で調べられる専用のページや照会の仕組みは載っていません。
確かめるときの考え方を、順に並べます。
- 両社からの案内が届いたら、メールや SMS のリンクではなく、自分で開いた公式サイトのお知らせ欄で、同じ内容の発表が出ているかを確かめる
- 案内の内容に、パスワードや暗証番号、カード番号の入力を求める記載がないかを見る。両社はパスワードや暗証番号を尋ねないと明言しているので、求めてきた時点で偽物と判断できる
- 気になるときは、案内に書かれた番号ではなく、公式発表に載っている窓口の番号(この記事の後半に載せています)に自分で電話して確かめる
案内が届いていない段階で「自分は対象ではない」と言い切ることもできません。 両社は「順次」案内するとしているので、届くまでに日数がかかることがあります。 au の契約や「auの生命ほけん」の申し込み、問い合わせなどで KDDI に連絡先を登録した覚えがある人は、しばらくの間、届く連絡に注意しておくのが安全です。
自分のメールアドレスが、今回の件に限らず過去の別の漏えいに含まれていないかを確かめたい場合は、公開されている照会サービスを使う方法もあります。 Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩では、メールアドレスを入れて過去の漏えいを調べる手順と、結果の読み方を紹介しています。 ただし、こうしたサービスに今回の件がすぐ載るとは限らないので、今回の件の対象かどうかは、両社の案内で確かめるのが基本です。
電話番号が対象に含まれていた場合、知らない番号からの着信や SMS が増えることがあります。 電話番号の流出チェックの方法|流出したらどうなるかと迷惑電話・SMSへの備え 2026では、電話番号が漏れたときに起きやすいことと、着信やメッセージへの備え方を紹介しています。
利用者がすること:不審なメール・SMS・電話への備え
今回漏えいした可能性があるのは、氏名、郵便番号、電話番号、メールアドレスといった連絡先の情報です。 パスワードやカード番号は含まれていないので、直接お金を引き出されたり、アカウントに入られたりする心配は、今回の情報だけでは小さいと言えます。 注意すべきなのは、これらの連絡先を使って、本物らしく見せかけた連絡が届くことです。 両社も発表で、対象となっているメールアドレスや電話番号への不審なメール、SMS、電話に十分注意するよう呼びかけています。
想定しておきたい偽の連絡の形を、よくある型に分けて並べます。
| 届く形 | ありそうな文面の例 | 見分けるときの要点 |
|---|---|---|
| メール | 「情報漏えいのお詫び。対象かどうかの確認はこちら」 | リンク先でパスワードやカード番号を求めたら偽物 |
| SMS | 「au のご利用料金に未払いがあります」「保険料のお支払いが確認できません」 | 本文の短縮 URL を押さず、公式アプリや公式サイトから確かめる |
| 電話 | 「漏えいの補償の手続きのため、口座番号を教えてください」 | 補償の手続きを電話で急がせ、暗証番号や口座番号を聞くのは偽物の典型 |
| 郵便物 | 「保険の見直しのご案内」 | 差出人と連絡先を、公式サイトに載っている会社名や番号と突き合わせる |
どの形でも共通するのは、両社がパスワードや暗証番号を尋ねることはない、という一点です。 これを覚えておくだけで、多くの偽の連絡を見分けられます。
SMS を使った詐欺は、スミッシングと呼ばれます。 SMS は送り主の表示を偽りやすく、短い本文に URL を1つだけ書いて押させる手口が多いのが特徴です。 スミッシング詐欺の見分け方|SMSの本文とURLで判定する手順では、本文と URL のどこを見れば偽物と判定できるかを手順にして紹介しています。
偽のページにパスワードを入れてしまった場合は、すぐに本物の公式サイトからパスワードを変更し、同じパスワードを使っているほかのサービスも変更してください。 カード番号を入れてしまった場合は、カードの裏面に書かれた発行会社の番号に電話して、利用の停止と再発行を相談します。 暗証番号や口座番号を電話で伝えてしまった場合は、金融機関に連絡して口座の利用を止める手続きを相談してください。
あわせて、メールアカウントそのものを守っておくことも大切です。 漏れたメールアドレスが、ほかのサービスのログイン ID として使われていることはよくあります。 そのアドレスのメールアカウントに二段階認証を設定しておけば、偽のページでパスワードを入れてしまったとしても、ログインされにくくなります。
生年月日や性別が含まれていた場合と、保険の契約者が確かめること
発表では、一部の客について、性別と生年月日も漏えいした可能性があるとしています。 生年月日は、氏名や電話番号と組み合わさると、本人になりすますときの材料になりやすい情報です。 対象かどうかが個別の案内で分かったら、次の点を見直しておくとよいでしょう。
- 生年月日を、ほかのサービスのパスワードや暗証番号に使っていないか。使っている場合は、生年月日と関係のない番号に変える
- 電話での本人確認に「氏名と生年月日」だけを使っているサービスがないか。あれば、ほかの確認方法を設定できないかをそのサービスの公式案内で確かめる
- 「生年月日を確認させてください」と言って電話をかけてくる相手に、こちらから答えない。こちらから公式の番号にかけ直す
性別は、それだけで悪用されることは少ない情報ですが、氏名や生年月日と合わせて「本物の会社だから詳しく知っている」と信用させる材料に使われることがあります。 相手が自分の情報を知っていることは、相手が本物である証拠になりません。 今回のように情報が漏えいした可能性がある後は、むしろ「詳しく知っている相手ほど疑う」くらいの姿勢でちょうどよいと言えます。
「auの生命ほけん」の契約者は、保険の契約内容が漏れたのではないかと心配になるかもしれません。 発表では、ライフネット生命が保有する保険契約に関する情報は含まれていないと明記されています。 契約内容や受取人、保険金の請求の状況などが今回の件で外に出た、という発表はありません。 契約内容に変更がないかを自分で確かめたい場合は、メールのリンクではなく、ライフネット生命の公式サイトから契約者向けのマイページにログインして確かめてください。
保険の契約や給付の手続きについて、電話で「今回の件で契約の手続きが必要です」と言われた場合も、その場で答えずに、公式発表に載っているライフネット生命コンタクトセンターへ自分でかけ直して確かめるのが安全です。 保険の契約内容や手続きの要否は、契約ごとに違うので、個別の判断はコンタクトセンターで確かめてください。
問い合わせ窓口
発表には、今回の件の問い合わせ先と、保険の契約に関する問い合わせ先が分けて載っています。 2026年10月30日時点の公式の記載をそのまま並べます。
| 窓口 | 番号 | 受付時間 |
|---|---|---|
| KDDI お客さまセンター(本件の不正アクセスに関する問い合わせ) | au 携帯電話から局番なしの157(無料)、一般電話から0077-7-111(無料) | 9:00から20:00(年中無休) |
| ライフネット生命コンタクトセンター(「auの生命ほけん」など保険の契約に関する問い合わせ) | 0120-205-566(無料) | 9:00から20:00(土日祝・年末年始を除く) |
今回の不正アクセスそのものについて聞きたいときは、KDDI お客さまセンターが窓口です。 漏えいした可能性があるのは KDDI のシステムが保有していた情報なので、自分が対象かどうかや、案内が届いたかどうかの相談は、まず KDDI の窓口になります。 保険の契約内容や手続きについて聞きたいときは、ライフネット生命コンタクトセンターです。
ライフネット生命の公式サイトの下部には、通常の問い合わせ先として同じ番号と、平日9時から20時、土日祝9時から18時(年末年始を除く)の受付時間が載っています。 報道発表資料の受付時間とは土日祝の扱いが違うため、土日祝にかける場合は、事前に公式サイトで最新の受付時間を確かめると確実です。
電話をかける前に、契約している au の電話番号や、「auの生命ほけん」の証券番号を手元に用意しておくと話が早く進みます。 届いた不審なメールや SMS について相談するときは、件名や送り主の表示、受け取った日時を控えておきましょう。 窓口にパスワードや暗証番号を伝える必要はありません。
偽の連絡に書かれた電話番号は、本物の窓口と似た番号になっていることがあります。 電話をかけるときは、この表のように公式発表に載っている番号を使い、メールや SMS に書かれた番号にはかけないでください。
在宅で仕事をする人が気をつけること
在宅で仕事を受けている人の中には、au の携帯電話の番号やメールアドレスを、取引先との連絡や仕事のサービスの登録にも使っている人が多くいます。 今回漏えいした可能性があるのが連絡先の情報なので、仕事の連絡にも影響が出ることを考えておく必要があります。
まず、取引先を名乗る偽の連絡です。 漏れた氏名と電話番号、メールアドレスがあれば、攻撃者は「いつもお世話になっております」と取引先や仕事の仲介サービスを装った連絡を送ることもできます。 報酬の振込先の変更、請求書の再発行、納品データの受け取りといった、仕事らしい用件で URL や添付ファイルを開かせる手口には注意が必要です。 振込先の変更のような大事な連絡は、メールだけで済ませず、普段使っている別の連絡手段で相手に確かめる習慣をつけておくと、被害を防ぎやすくなります。
次に、取引先に知らせる必要があるかどうかです。 個人情報保護委員会の漏えい等の対応とお役立ち資料では、不正の目的で行われたおそれがある漏えいや、本人の数が1,000人を超える漏えいなどが、事業者が委員会へ報告しなければならない場合として挙げられています。 今回、報告や本人への知らせをする立場にあるのは、情報を保有していた KDDI と、システムを運用していたライフネット生命です。 今回の件で漏えいした可能性があるのは利用者本人の連絡先で、在宅で働く人が取引先から預かっている顧客名簿が漏れたわけではありません。 そのため、今回の件だけを理由に、利用者自身が委員会へ報告する立場になるとは一般には考えにくいです。
ただし、仕事用に使っているメールアドレスや電話番号が対象だった場合、取引先に「このアドレスを名乗る不審なメールが届いたら知らせてほしい」と伝えておくのは、相手を守るうえで役に立ちます。 取引先の個人情報を同じ端末やメールで扱っている場合や、契約で事故の報告を約束している場合は、事情が変わります。 個別の判断は、取引先との契約の内容や情報の扱い方で変わるので、契約で決めた連絡先や、個人情報保護委員会の相談窓口に確かめてください。
社内やチームで、偽の連絡の見分け方を共有する役目を任された人は、模擬のメールを使った訓練も役に立ちます。 社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドでは、模擬のメールを使った訓練の進め方を紹介しています。
在宅で働く人が連絡先とアカウントを守るために
フリーランスや在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、仕事の連絡先になっている電話番号やメールアドレスほど、守りが後回しになりがちです。 携帯電話の番号は、取引先との連絡、仕事のサービスへのログイン、二段階認証のコードの受け取りと、いくつもの役目を兼ねています。 その番号やアドレスが外に出た可能性があると分かったときに、どこに影響が出るかをすぐに答えられる人は多くありません。
今回の件から引き出せる、連絡先とアカウントの守り方を整理します。
- 仕事で使うメールアカウントには、パスワードの使い回しをやめたうえで二段階認証を設定する
- 支払いや契約の通知は、メールや SMS のリンクからではなく、ブックマークした公式サイトや公式アプリから確かめる
- 取引先との振込先の変更などの大事な連絡は、メール以外の手段でも相手に確かめる
- どのサービスにどの電話番号とメールアドレスを登録しているかを一覧にしておき、事故の知らせを受けたときにすぐ照らし合わせられるようにする
- 使わなくなったサービスは、お知らせの配信を止めるか、アカウントごと退会する
二段階認証には、SMS で届くコードを入れる方法のほかに、専用のアプリや物理的な鍵を使う方法もあります。 電話番号が漏えいした可能性がある場合は、SMS 以外の方法を選べるサービスでは、そちらに切り替えておくとより安心です。 MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版では、多要素認証の方式ごとの違いと選び方を紹介しています。
今回の件で特に見えたのは、自分が直接使っているサービスでなくても、提携先のシステムを通じて情報に手が届くことがある、という点です。 利用者の側から、会社どうしの連携の仕組みを選ぶことはできません。 それでも、自分の連絡先が何社のサービスに登録されているかを意識しておけば、事故の知らせを受けたときに、自分が関係するかどうかをすぐに判断できます。
運営者として長く見てきた中でも、継続して仕事を任される人ほど、こうした守りの手間を当たり前のこととして続けています。 仲介手数料が乗らない直接取引では、受け手の手取りが厚くなる分、取引先との信頼を自分で守る比重も大きくなります。 セキュリティの知識を仕事にする道もあり、AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
よくある質問
Q. ライフネット生命の保険の契約内容は情報漏洩の対象ですか?
2026年10月30日の両社の発表では、漏えいした可能性のある情報に、ライフネット生命が保有する保険契約に関する情報は含まれていないと明記されています。対象とされたのは、KDDI のシステムが保有していた氏名、郵便番号、電話番号、メールアドレス、会員識別子などの一部と、一部の客の性別と生年月日です。契約内容を確かめたい場合は、公式サイトから契約者向けのページにログインしてください。
Q. 自分が対象かどうかはどうすれば分かりますか?
発表では、対象となる客に順次、個別に案内するとしています。2026年10月30日時点で、自分で照会できる専用のページは公表されていません。案内が届いたら、リンクを押す前に公式サイトのお知らせ欄で同じ発表が出ているかを確かめ、気になるときは公式発表に載っている KDDI お客さまセンター(157、または0077-7-111)に自分で電話して確かめてください。
Q. パスワードやクレジットカードの変更は必要ですか?
発表では、パスワード、クレジットカード情報、口座情報、運転免許証などの本人確認情報は含まれていないとしています。今回の件だけを理由に変更が求められているわけではありません。ただし、偽のメールのページにパスワードやカード番号を入れてしまった場合は、すぐに公式サイトからパスワードを変え、カードは発行会社に連絡して停止を相談してください。
Q. KDDI やライフネット生命を名乗る電話がかかってきたらどうすればいいですか?
両社はパスワードや暗証番号などを尋ねることはないと発表しています。電話でこれらや口座番号を聞かれたら、答えずに電話を切ってください。本物かどうか気になる場合は、相手が言う番号ではなく、公式発表に載っている KDDI お客さまセンター、または保険の契約ならライフネット生命コンタクトセンター(0120-205-566)に自分からかけ直して確かめてください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

イエローハットの個人情報漏えい|WEB作業予約 1,797,124名 最終報と確かめること 2026

iPhoneのウイルス警告は本物か|押してしまったときの対処と消し方 2026

ミドルの転職の不正ログイン|会員情報ページ ログイン総数2,503件 アクセスされた可能性 パスワード再設定と確かめること 2026

クラブツーリズムの情報漏えいの可能性|インターネット会員 約432万件 氏名・住所・生年月日・緊急連絡先 対象と確かめること 2026

近畿大学薬学部の個人情報流出|1年生249名 氏名・学籍番号・入試情報・保証人の住所 経緯と確かめること 2026

アルプスアルパインの不正アクセス|社内システム利用者の個人情報 閲覧の可能性 ログインID・氏名・会社メールアドレス 確かめること 2026

証券口座の乗っ取り対策|手口と補償、各社の多要素認証で今すぐ設定すること 2026

カルビーの会員情報の閲覧・取得|かっぱえびせんのファンサイト「絶品部」 Communeへの不正アクセス 対象と確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方