2026年10月19日17:10（日本時間）確認。LIXILは同日、リフォーム事業者向けの「L-ポケット」と「L-ポケットLite版」で、登録情報の漏えいを確認したと公表しました。検知日は10月13日で、公表日とは異なります。公式本文に公表時刻の記載はありません。
- 対象は3,379人。従業員・退職者375人を含む人数です。
- 氏名やメールアドレスなどの登録情報が対象。決済情報への影響はないとしています。
- サービスの運用を一時停止し、19日から順次メールで個別通知。再開時期は未定です。
どの情報が対象になったのか
公式発表の対象人数は3,379人で、LIXILとグループ会社の従業員・退職者375人はその内数です。漏えいした項目は、氏名・フリガナ、メールアドレス、生年月日、性別、会員番号または登録コード、事業者情報（会社名・住所・電話番号・部署名・業種分類）。クレジットカードや銀行口座などの決済情報への影響はないと説明しています。LIXILの10月19日公式発表
サービス停止と、調査で分かった範囲
LIXILは検知後に外部からのアクセスを遮断し、「L-ポケット」のサービス・アプリ運用とアプリストアでの公開を停止しました。社内基幹システム・社内ネットワークへの侵入、既存データの改ざん・破壊、本件による二次被害はいずれも確認されていないとしています。調査は継続中で、安全な環境を整えて確認した後に再開時期を検討する方針です。停止措置と再開に関する説明
「二次被害が未確認」という説明と、「登録情報の漏えいを確認した」という説明は両立します。通知対象になった人は、悪用が見つかっていないから何も確認しなくてよい、と受け取らないことが大切です。
通知が届いたときの確認点
会社は10月19日から対象者に順次メールで案内します。不審なメール・SMSのリンクや添付を開かないよう呼びかけ、メールや電話でパスワードを尋ねることはないと説明しています。個別通知・注意事項・問い合わせ先
10月9日のコミュニティ向け公表とは対象が違う
LIXILは10月9日にも、「すまいひろば」「猫壁ひろば」が利用する委託先のシステムへの不正アクセスを公表しています。今回の公表対象はリフォーム事業者向けアプリです。会社名が同じでも、利用サービス名と個別通知を照合する必要があります。両公表の原因や攻撃者が共通だとする根拠は示されていないため、結び付けて断定しません。10月9日の別サービスを対象とする公表
個人情報のニュースでは、対象人数、漏えいの確定状況、停止している機能を分けると、自分に必要な対応を判断しやすくなります。国内外の企業事例を整理した解説も参考にしてください。
コメント