第一生命の従業員向け人事システムに不正アクセス。従業員と退職者約12万名の住所や所属が流出の可能性

01発表されている事実

両社によると、2026年9月24日に人事システムへの不正アクセスを検知しました。原因は「第三者による不正アクセスを受けたため」とだけ書かれており、侵入の経路や手口は公表されていません。

02読者への影響

今回の対象は保険の契約者ではなく、働いている人と辞めた人です。ただし、住所と電話番号に加えて所属や上司の名前まで含まれるため、「人事部です」「元の上司から頼まれて」といった、本人しか知らないはずの話を交えた電話や郵便が作れます。両社は、不審な電話、郵便物、身に覚えのない請求に注意するよう呼びかけています。

第一生命は別のお知らせで、同社やグループの名前を装ったフィッシングメール・SMS・偽サイトや、保険料の「請求」や「支払期限」を装って外部の決済サービスへ誘導し、送金させる詐欺が出ていると注意を呼びかけています。保険の営業職員として働いた人は、元のお客さまの名前を出した連絡にも気をつけてください。

03今すぐやること

1. 第一生命や第一ライフグループで働いている人、働いていた人は、両社からの案内を確かめる。問い合わせは発表にある専用コールセンター（0120-523-003）へ自分からかける
2. 「人事部」「総務」を名乗る電話で、口座番号や暗証番号、マイナンバーを聞かれても答えない。いったん切って、公式の番号にかけ直す
3. 身に覚えのない請求書や支払いの案内が届いたら、書かれた番号やQRコードからは払わない
4. 家族にも、本人の名前と勤務先を出した電話がありうることを伝えておく

04社内向けシステムを守るには

人事システムのような社内向けのシステムは、「社員しか使わない」と考えて守りが薄くなりがちです。辞めた人の情報を長く残していると、漏れたときの対象が大きく広がります。今回も対象の半分以上が退職者でした。会社は、外から人事や給与のシステムに入れる経路を洗い出し、管理者のログインに多要素認証を設定し、保存期間を過ぎた退職者の情報を消す手順を決めておくことが大切です。図鑑では、社員のパソコンやサーバーの異常を見張るサービス（EDR・SOC）を比べられます。

05今後の発表

両社は、新たにお知らせすべきことが分かった場合は速やかに知らせるとしています。