ライフカードの情報漏えい、ETCカード番号の一部も対象｜対象者の確認方法と今すぐやること

ライフカード株式会社は2026年10月28日、顧客への案内メールの配信に使っている外部業者「ユミルリンク株式会社」のサービスが不正アクセスを受け、顧客情報の一部が外部に漏えいした可能性があると発表しました。対象は339,610件（現時点）で、氏名・メールアドレス・カード名称に加えて、ETCカード番号の一部が60件含まれています。

何が起きたか（時系列で確認）

時期	内容
2026年10月16日未明	ユミルリンク株式会社が運営するメール配信サービス「Cuenote FC」の一部サーバシステムが、第三者からの不正アクセスを受ける（ユミルリンク側の発表による）
2026年10月19日	ユミルリンクが不正アクセスを公式発表。メールアドレスを含む情報が延べ約900万件出力されたと試算（対象はCuenote FC専用ASPプランのうち合計5システム）
2026年10月26日	ユミルリンクからライフカードへ、顧客情報漏えいの可能性について連絡
2026年10月28日	ライフカードが公式に発表。対象契約数339,610件（現時点）、ETCカード番号の一部60件が対象であることを公表

出典: ライフカード株式会社「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」（2026年10月28日公表、2026年10月29日確認）

ライフカードは、入会のご案内やキャンペーンの通知などのメール配信に、ユミルリンクが提供する「Cuenote FC」を利用していました。ユミルリンクのシステムが不正アクセスを受けたことで、ライフカードがこのサービスに登録していた顧客情報の一部が、外部から読み取られた可能性があるというのが今回の発表の骨子です。公式発表では「当社のカード会員情報システムへの不正アクセスは確認されておりません」と明記されています。

CNET Japan（2026年10月28日配信）は「ライフカード、顧客情報漏えいの可能性 『ETCカード番号』の一部も」と報じ、セキュリティ専門メディアのセキュリティ対策Lab（ロケットボーイズ運営、2026年10月29日配信）も、対象契約数339,610件・ETCカード番号60件という同じ内容を伝えています。本記事執筆時点（2026年10月29日）で、この2媒体の内容と公式発表の間に食い違いは確認できませんでした。

対象になる人・ならない人

ライフカードの発表によると、対象になりうるのは次の人たちです。

ライフカードを持っていても、メールアドレスを登録していない、またはメール配信の対象になっていない人は、今回の漏えいの対象にはなりにくいと考えられます。一方で、キャンペーンのお知らせメールなどを普段から受け取っている会員は、対象に含まれている可能性があります。

自分が対象か確かめる方法

2026年10月29日時点の公式発表では、ライフカードは「影響範囲の調査を進めており、対象と確認されたお客さまには必要に応じて個別にご連絡いたします」としています。つまり、対象者への一斉通知が完了しているわけではなく、順次の個別連絡になる見通しです。

• ライフカードに登録しているメールアドレスに、同社からの連絡が届いていないか確認する
• 自分がETCカードを契約しているかどうかを、会員サイトまたはカードの発行状況で確認する
• 不明な点は、公式の問い合わせ窓口に確認する（公式発表に専用窓口の案内があれば、そちらを優先する）

今すぐやること

• 「ライフカード」「情報漏えい」「お客様情報」などの件名で届いた心当たりのないメール・SMSは、本文中のリンクを開かず、添付ファイルも開封せずに削除する
• ライフカードや関係会社を装ったメール・SMSで、カード番号・暗証番号・パスワードの入力を求められても、絶対に入力しない（公式発表も同じ注意を呼びかけている）
• ライフカードからの連絡かどうか迷ったら、メールやSMS内のリンクは使わず、公式サイトで確認した正規の窓口に自分から問い合わせる
• ETCカードを契約している人は、ETCの利用明細（高速道路の通行料金など）に身に覚えのない利用がないか確認する
• クレジットカード本体の利用明細も、念のためあわせて確認しておく。確認の手順はクレジットカードの不正利用に気づいたらで説明しています

ETCカード番号が漏れると何が心配か

今回の漏えいで目を引くのは「ETCカード番号の一部」が対象になっている点です。ETCカードは、高速道路の料金所をノンストップで通過するために車載器に挿して使うカードで、通行料金は登録されたクレジットカードから自動的に支払われます。

公式発表には、今回漏えいした情報だけで具体的にどのような不正利用が可能かという説明はありません。一般的に、ETCカード番号の「一部」のみでは、それだけで決済や不正利用に直結するわけではないとされています。一方で、氏名・メールアドレス・ETCカード番号の一部という組み合わせを知っている相手からの連絡は、本物のライフカードからの連絡と見分けがつきにくくなります。この機会に、クレジットカードやETCカードの利用明細をこまめに確認する習慣をつけておくと安心です。

お金への影響

公式発表では、2026年10月28日時点で、本件に起因する不正利用などの二次被害は確認されていないとしています。

クレジットカードの番号本体・有効期限・セキュリティコードが対象に含まれていない以上、今回の情報だけで直接カードが不正利用される可能性は低いと考えられます。ただし、氏名やメールアドレスが漏れただけでも、フィッシング詐欺の材料として使われるリスクは残ります。実際の金銭被害がまだ確認されていないからといって油断せず、不審な連絡への警戒を続けることが大切です。

代わりの選択肢・比べるときのポイント

今回の漏えいはメール配信サービスの不正アクセスによるものであり、公式発表からは、ライフカードそのものの利用を直ちにやめる必要があるとは読み取れません。ただし、この機会にカードごとのセキュリティ機能（利用通知・即時ロックの有無など）を見直したい人は、カードを探すで条件別に比較できます。ETCカードそのものの年会費や申し込み方法を確認したい人は、ETCカードの作り方と年会費もあわせてご覧ください。年会費無料で学生にも選ばれているエポスカードとの違いを具体的に比べたい人は、ライフカードとエポスカードを比較にまとめています。

同じユミルリンクの不正アクセスで、他にも広がっている

今回の原因となった「Cuenote FC」への不正アクセスは、ライフカード1社だけの問題ではありません。ユミルリンクは2026年10月19日の発表時点で延べ約900万件としていた対象件数を、その後の調査で延べ最大約5,162万件（2026年10月26日時点の報道）まで拡大しています。このサービスを使っている企業は多数あり、2026年10月下旬にかけて、エイチ・ツー・オー リテイリングの子会社「ペルソナ」（クレジットカード会社、会員メールアドレス最大28,052件）や、新幹線ネット予約「エクスプレス予約」「スマートEX」（JR東海・JR西日本・JR九州）など、カード会社以外にも漏えいの発表が相次いでいます。

一方で、これらの事案を含めて、ユミルリンクの不正アクセスに関連してクレジットカード番号そのものが対象になったという発表・報道は、本記事執筆時点（2026年10月29日）では確認できていません。カード会社・証券会社そのものの事案として、関連する会社ごとの状況は2026年の情報漏えい・不正アクセス一覧にもまとめています。

よくある質問

まとめ・出典

ライフカードは2026年10月28日、メール配信を委託する外部業者ユミルリンク株式会社への不正アクセスで、顧客情報339,610件が漏えいした可能性があると発表しました。クレジットカードの番号本体は対象外ですが、ETCカード番号の一部が60件で対象です。2026年10月28日時点で不正利用などの二次被害は確認されていませんが、氏名・メールアドレスを使った本物らしいなりすまし詐欺には注意が必要です。対象かどうかは、ライフカードからの個別連絡を確認するか、公式サイトで案内されている窓口に問い合わせてください。

出典:

• ライフカード株式会社「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」（2026年10月28日公表、2026年10月29日確認）
• CNET Japan「ライフカード、顧客情報漏えいの可能性 『ETCカード番号』の一部も」（2026年10月28日配信、2026年10月29日確認）
• セキュリティ対策Lab（合同会社ロケットボーイズ）「ライフカード、33万9,610契約の情報漏えいのおそれ ユミルリンク Cuenote FCへの不正アクセスでETCカード番号の一部60件も対象」（2026年10月29日配信、2026年10月29日確認）

同じ時期に、ユミルリンクのメール配信サービスを通じて他の企業でも情報漏えいが発表されています。クレジットカード情報が含まれるかどうかを会社ごとに整理した一覧は、2026年の情報漏えい・不正アクセス一覧にまとめています。

続報や公式の再発防止策が発表された場合は、この記事に追記します。