CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
続報待ち最終更新 2026-10-02

株式会社第一ライフグループ/第一生命保険株式会社

金融(生命保険) / 大企業 / 東京
不正アクセス情報漏洩

株式会社第一ライフグループと第一生命保険株式会社は、2026年9月24日に両社が利用する従業員向け人事システムへの不正アクセスを検知し、同システムに保存されていた両社の従業員および退職者の個人情報が第三者に閲覧され、外部へ流出した可能性があることを確認した。対象は約12万名(従業員約5万名、退職者約7万名)で、従業員番号、氏名、住所、電話番号、性別、所属、職位(資格)、職務、管理職上司氏名が含まれる。流出が確認された件数は公表されていない。原因は「第三者による不正アクセスを受けたため」としている。顧客情報への不正アクセスは公表時点で確認されていない。両社は10月2日に公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年9月24日、第一ライフグループと第一生命が利用する従業員向け人事システムへの不正アクセスを検知した。原因は第三者による不正アクセスとしている。侵入経路、手口、侵入開始時期は公表されていない。

攻撃者不明(攻撃者は公表されていない)

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
約12万名(従業員約5万名〔内勤職員約1.3万名、営業職員約3.7万名〕、退職者約7万名)。第三者に閲覧され外部へ流出した可能性がある。
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認(流出の可能性としての公表のみ)
漏洩した情報の種類
従業員番号氏名住所電話番号性別所属職位(資格)職務管理職上司氏名
含まれない情報:現時点でお客さま情報への不正アクセスは確認されていない。
組織が把握できていないこと

公表文は退職者向けの「お知らせ」の形式で、従業員への通知方法は示されていない。侵入経路、攻撃者、ランサムウェアの有無、調査体制、警察・個人情報保護委員会への届出は公表文に記載がない。報道(ITmedia)は9月24日を不正アクセスの日としているが、公式は同日を「検知」日としている。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
未公表(問い合わせフォームと人事部の電話窓口を設置し、不審な電話・郵便物・請求への注意を呼びかけている)
再発防止策
未公表

経緯

2026-09-24
検知
両社が利用する従業員向け人事システムへの不正アクセスを検知。
2026-10-02
公表
第一ライフグループと第一生命が「退職された皆さまへのお知らせ 当社の従業員向け人事システムへの不正アクセスについて」を公表。約12万名の個人情報が閲覧・流出した可能性。

影響

従業員・退職者情報の流出可能性両社の従業員約5万名と退職者約7万名、計約12万名の人事情報が第三者に閲覧され外部へ流出した可能性がある。

出典

最終更新 2026-10-02