第一ライフグループ、第一生命、従業員向け人事システムへの不正アクセスに関する調査結果を発表

第一ライフグループおよび第一生命は、2026年10月2日に公表した両社が利用する従業員向け人事システムへの不正アクセスについて、外部専門機関を交えた調査結果を発表した。
外部専門機関を交えた調査の結果、前回公表からの更新事項は以下のとおりである。
■保険契約者等のお客さま情報への不正アクセスは確認されていない。
また、本件に起因する二次被害は引き続き確認されてない。
■今回の不正アクセスにより、第三者に閲覧され、外部へ流出した可能性のある情報を更新した。
（詳細は、「2．対象者・対象情報」を参照）
■対象者数を、約12.4万名に更新した。（前回：約12万名）
1．事案の概要
2026年9月24日23時頃、両社が利用する従業員向け人事システムへの不正アクセスをセキュリティ担当者が検知した。検知後、対象システムの停止を即時実施のうえ、不正アカウントの削除ならびに不正通信の遮断等を行った。
2．対象者・対象情報
■対象者※1：情報※2　人数
①第一ライフグループおよび第一生命の従業員：カナ氏名、住所、電話番号※3、性別、従業員番号、入退社年月日、所属・職位、職務、在籍歴、資格情報
・約5.4万名
―内勤職員約1.2万名
―営業職員約4.2万名
②両社を退職者（内勤職員は1967年以降、営業職員は2017年以降）：カナ氏名、住所、電話番号※3、性別、従業員番号、入退社年月日、所属・職位、職務、在籍歴、資格情報
・約7.0万名
―内勤職員約1.0万名
―営業職員約6.0万名
合計：約12.4万名
※1　①②の対象者には、以下の方を含む。
・第一フロンティア生命保険株式会社や第一ネオ生命保険株式会社などグループ会社への出向者
・第一ライフグループ、第一生命、第一フロンティア生命保険、第一ネオ生命保険に在籍型出向として勤務した者
※2　漏えいした可能性のある情報は対象者によって異なる。
（対象者のうち約9.6万名は、住所および電話番号のみ）
※3　家族等の緊急連絡先を含む。
対象情報には、両社が人事業務を委託している事業者2社の同社従業員IDにて従事していた一部従業員（259名）の「カナ氏名」も含まれていることを確認した。
3．対象者への対応
対象者のうち、退職後10年以内の方および企業年金に関する情報等により現在の連絡先を確認できた者については、本件について郵送にて個別に知らせするとともに、お詫びを伝えていく※4。
なお、退職後10年を超える方のうち、現在の連絡先を確認することが困難な者については、本公表をもってお知らせに代える
※4　両社の人事業務の委託先事業者2社の一部従業員（259名）については、委託先事業者様を通じて、本件に関するお知らせとお詫びを伝えていく。
4．今後の対応
本件を受け、以下の対応を実施していく。
・アクセス管理および監視体制の強化
・個人情報の保有範囲および保存期間についての必要性の確認と保存ルールの見直し今後も対策の実効性を継続的に確認し、情報セキュリティ管理の強化に取り組んでいく。