セキュリティ専門メディア運営とBtoBマーケティング支援の
合同会社ロケットボーイズ

株式会社LIXILは2026年10月19日、リフォーム事業者向け業務支援アプリケーション「L-ポケット」と「L-ポケットLite版」のシステムへの不正アクセスにより、登録会員など3,379人の個人情報が外部に漏えいしたと公表しました。このうち375人はLIXILおよびグループ会社の従業員・退職者です。 同社は10月13日に不正アクセスを検知し、外部からのアクセスを遮断。「L-ポケット」のサービス・アプリ運用とアプリストアでの公開を一時停止しました。10月19日から対象者への個別メール通知を始めています。 LIXIL「L-ポケット」不正アクセスのサマリー 公表日：2026年10月19日 不正アクセス検知日：2026年10月13日 対象システム：リフォーム事業者向け「L-ポケット」「L-ポケットLite版」 個人情報漏えいが確認された人数：3,379人（LIXILグループの従業員・退職者375人を含む） 対象情報：氏名、メールアドレス、生年月日、性別、会員番号・登録コード、事業者情報など クレジットカード・銀行口座などの決済情報への影響はないと説明 個人情報保護委員会などへの報告を実施。二次被害は公表時点で確認されていない 項目 公表内容 公表企業 株式会社LIXIL 対象サービス L-ポケット、L-ポケットLite版 漏えい対象者 登録会員とLIXILグループの従業員・退職者 漏えい人数 3,379人（うち従業員・退職者375人） 不正アクセスの対象 「L-ポケット」で利用するシステム環境 一時停止したもの 「L-ポケット」のサービス・アプリ運用、アプリストアでの公開 対象者への連絡 10月19日から順次メール通知 氏名やメールアドレス、生年月日などの登録情報が漏えい LIXILによると、漏えいしたのは「L-ポケット」「L-ポケットLite版」の登録会員と、同社およびグループ会社の従業員・退職者の登録情報です。公表された対象項目には、氏名・フリガナ、メールアドレス、生年月日、性別、会員番号または登録コードのほか、会社名、住所、電話番号、部署名、業種分類といった事業者情報が含まれます。 3,379人は漏えいが確認された対象人数です。一方、公表資料は全対象者について各情報項目が一律に漏えいしたことを示すものではありません。LIXILはクレジットカードや銀行口座などの決済情報には影響がないとしています。 10月13日に不正アクセスを検知、「L-ポケット」を停止 今回の不正アクセスは、「L-ポケット」で利用している環境に対して外部から行われたものです。LIXILは検知後、外部からのアクセスを遮断するとともに、「L-ポケット」のサービス・アプリ運用とアプリストアでの公開を一時停止しました。 10月19日の発表時点で調査は継続していますが、既存データの改ざん・破壊は確認されていません。また、LIXILの社内基幹システムや社内ネットワークへの侵入・不正アクセスも確認されていないと説明しています。具体的な侵入手法や悪用された脆弱性は公表されていません。 個人情報保護委員会などの関係機関への報告も実施済みです。サービス再開については、安全に利用できる環境の再構築・確認を行ったうえで時期を判断するとしており、再開日程は示していません。 対象者へ10月19日からメールで通知、不審な連絡に注意喚起 LIXILは10月19日から、対象者へ事実関係とお詫びをメールで順次案内しています。公表時点で、今回の情報漏えいに起因する個人情報の不正利用などの二次被害は確認されていません。 一方、漏えいした登録情報を使ったフィッシングメールやSMSが送られる可能性があるとして、身に覚えのないメッセージに記載されたURLや添付ファイルを開かないよう呼びかけています。LIXILがメールや電話でパスワードを尋ねることはないとしています。 問い合わせ先は、通常版「L-ポケット」の利用者向けが 0120-965-850（携帯電話・PHSは 03-4577-9082、9時～21時、年中無休）、Lite版の利用者向けが 03-6800-8768（9時～17時、土日祝日を除く）です。共通の問い合わせ先メールアドレスは lpocket@lixil.com です。 情報システム部門が確認したい点 「L-ポケット」を業務利用しているリフォーム事業者は、サービス停止の影響を受ける業務と代替手段を確認する必要があります。アプリの再開日や安全性については、LIXILからの追加案内を確認してください。 また、登録している従業員に対しては、今回公表された漏えい情報の種類を共有し、同サービスやLIXILの担当者を装ったメール・SMSによる認証情報の入力要求に注意を促すことが考えられます。 出典 LIXILが提供する業務支援アプリケーション「L-ポケット」における不正アクセスに伴う登録会員情報漏えいについてのお詫びとご報告（2026年10月19日） - 株式会社LIXIL

セキュリティ専門メディア運営とBtoBマーケティング支援の
合同会社ロケットボーイズ

セキュリティ・IT領域を中心とした事業支援

セキュリティ対策Lab 最新記事

セキュリティ専門メディア 運営とBtoBマーケティング支援の 合同会社ロケットボーイズ

セキュリティ・IT領域を中心とした事業支援

セキュリティ対策Lab 最新記事

セキュリティ専門メディア運営とBtoBマーケティング支援の
合同会社ロケットボーイズ