KDDI 与 Lifenet 披露互联系统遭入侵，客户资料可能外泄
KDDI 与 Lifenet 确认其互联系统遭未经授权访问。六类可能外泄的记录合计 22,541 条，并非已核实的独立人数。联合公告排除了密码、支付资料及保险合同资料。
- 披露时间
- 2026年10月30日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 可经 Lifenet 接口访问的 KDDI 客户记录；各记录可能涉及的字段不同
- KDDI · Lifenet · 数据泄露
- 在野利用
- 已发现
- 联合公告确认未经授权访问；是否实际窃取或滥用资料仍在调查。
发生了什么
公告指出 Lifenet 互联系统某功能存在弱点，未提供 CVE 或公开补丁。六类记录分别为 4,524、226、8,434、3,662、4,888 和 807 条。两家公司称目前未发现二次滥用，并排除了身份证件资料、Lifenet 其他系统及 KDDI 通信设施。au 生命保险的申请等部分功能仍在维护。
案发时间线
2026年10月23日
Lifenet 检测到未经授权访问并通知 KDDI
2026年10月24日
KDDI 阻断互联系统的访问路径
2026年10月30日
联合公告披露可能外泄范围并通知客户
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- KDDI 与 Lifenet 联合公告一手来源完整阅读 10 月 30 日两页公告，包含六类记录、排除项及客户指引。