ライフカード情報漏洩・不正アクセス事案
- 発生日
- 2026年10月16日
- 公表日
- 2026年10月28日
- 重大度
- A金融・人事情報など、金銭的被害に直結しやすい情報。
- 対象規模
- 339,610件
- 主な影響
- 委託先のメール配信サービスへの不正アクセスにより、ライフカードの顧客情報の一部が漏えいした可能性があり、対象契約数は339,610件にのぼる。ETCカード番号の一部は60件が対象とされている。
- 対象情報
- 氏名メールアドレスカード・決済情報
- 原因・ポイント
- 委託先システムのプログラム脆弱性を悪用され、サポート担当者の認証情報が取得され不正プログラムが設置されてデータベースからデータが出力されたことによる不正アクセス。脆弱性の悪用の解説
- 業種
- 金融・保険
- 最終更新
- 2026年10月30日
対象情報ごとの入口
対処手順の本文は対策ガイドにあります。この事案の対象情報に合う入口と、相談窓口だけを示します。
AIでこの事案を要約
この事案ページのURLを渡して、AIに要点を聞けます。回答は参考として扱い、正確な情報は上の出典(各社の公式発表)で必ず確認してください。
氏名メールアドレスカード・決済情報重大度の評価基準について →
この事案は注目すべきだと思いますか?
執筆・監修

監修笹尾 祐太朗株式会社メディアリープ 代表取締役
株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。
監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:
執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼
関連する事案
事案を探す →この事案と同じ企業・サービス・手口・業種の事案です(公表文面からの自動判定)。
「プログラム」に関連する事案
同じサービス・システムを介して被害が広がった事案です。
- SGMOインターネット(お名前.com デスクトップクラウド)2026.10.21 公表・対象 26,739件
- Aデジタルアーツ(クラウドサービス運用環境)2026.10.21 公表・対象 不明
- Sリンクステーション(GETTIIS会員情報)2026.10.19 公表・対象 不明
- Bユミルリンク(メール配信システムCuenote FC・Cuenote BASE)2026.10.19 公表・対象 51,628,280件
- SSEストアー(ショップサーブ)2026.10.16 公表・対象 23,356,000人
- Cディップ(アルバイト情報サイト「バイトル」「バイトルNEXT」)2026.10.09 公表・対象 3,885,771件
同じ手口の事案
- SSHelpfeel(Gyazo)2026.09.16 公表・対象 23,620,000件
- SSSKDDI(ISP事業者向けメール基盤)2026.06.23 公表・対象 12,231,954人
- Sムラウチドットコム2026.09.15 公表・対象 7,710,000件
- SS株式会社フューチャーショップ(futureshop)2026.10.23 公表・対象 3,147,469件
- Sホワイトエッセンス(予約・基幹システム)2026.10.05 公表・対象 1,050,000アカウント
- Cトレジャー・ファクトリー(出張買取・トレファク引越の案件管理システム)2026.10.23 公表・対象 746,277件
同じ業種の事案
この事案の攻撃手法の分類: 脆弱性の悪用(ソフトウェア・機器の穴を突いて侵入する攻撃)
「脆弱性の悪用」の解説と全国の動向を見る →