LIXIL「L-ポケット」に不正アクセス、3,379人の個人情報漏えいを確認―業務支援アプリを一時停止|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月20日更新日時: 2026年10月20日

株式会社LIXILは2026年10月19日、リフォーム事業者向け業務支援アプリケーション「L-ポケット」と「L-ポケットLite版」のシステムへの不正アクセスにより、登録会員など3,379人の個人情報が外部に漏えいしたと公表しました。このうち375人はLIXILおよびグループ会社の従業員・退職者です。

同社は10月13日に不正アクセスを検知し、外部からのアクセスを遮断。「L-ポケット」のサービス・アプリ運用とアプリストアでの公開を一時停止しました。10月19日から対象者への個別メール通知を始めています。

LIXIL「L-ポケット」不正アクセスのサマリー

公表日：2026年10月19日
不正アクセス検知日：2026年10月13日
対象システム：リフォーム事業者向け「L-ポケット」「L-ポケットLite版」
個人情報漏えいが確認された人数：3,379人（LIXILグループの従業員・退職者375人を含む）
対象情報：氏名、メールアドレス、生年月日、性別、会員番号・登録コード、事業者情報など
クレジットカード・銀行口座などの決済情報への影響はないと説明
個人情報保護委員会などへの報告を実施。二次被害は公表時点で確認されていない

項目	公表内容
公表企業	株式会社LIXIL
対象サービス	L-ポケット、L-ポケットLite版
漏えい対象者	登録会員とLIXILグループの従業員・退職者
漏えい人数	3,379人（うち従業員・退職者375人）
不正アクセスの対象	「L-ポケット」で利用するシステム環境
一時停止したもの	「L-ポケット」のサービス・アプリ運用、アプリストアでの公開
対象者への連絡	10月19日から順次メール通知

氏名やメールアドレス、生年月日などの登録情報が漏えい

LIXILによると、漏えいしたのは「L-ポケット」「L-ポケットLite版」の登録会員と、同社およびグループ会社の従業員・退職者の登録情報です。公表された対象項目には、氏名・フリガナ、メールアドレス、生年月日、性別、会員番号または登録コードのほか、会社名、住所、電話番号、部署名、業種分類といった事業者情報が含まれます。

3,379人は漏えいが確認された対象人数です。一方、公表資料は全対象者について各情報項目が一律に漏えいしたことを示すものではありません。LIXILはクレジットカードや銀行口座などの決済情報には影響がないとしています。

10月13日に不正アクセスを検知、「L-ポケット」を停止

今回の不正アクセスは、「L-ポケット」で利用している環境に対して外部から行われたものです。LIXILは検知後、外部からのアクセスを遮断するとともに、「L-ポケット」のサービス・アプリ運用とアプリストアでの公開を一時停止しました。

10月19日の発表時点で調査は継続していますが、既存データの改ざん・破壊は確認されていません。また、LIXILの社内基幹システムや社内ネットワークへの侵入・不正アクセスも確認されていないと説明しています。具体的な侵入手法や悪用された脆弱性は公表されていません。

個人情報保護委員会などの関係機関への報告も実施済みです。サービス再開については、安全に利用できる環境の再構築・確認を行ったうえで時期を判断するとしており、再開日程は示していません。

対象者へ10月19日からメールで通知、不審な連絡に注意喚起

LIXILは10月19日から、対象者へ事実関係とお詫びをメールで順次案内しています。公表時点で、今回の情報漏えいに起因する個人情報の不正利用などの二次被害は確認されていません。

一方、漏えいした登録情報を使ったフィッシングメールやSMSが送られる可能性があるとして、身に覚えのないメッセージに記載されたURLや添付ファイルを開かないよう呼びかけています。LIXILがメールや電話でパスワードを尋ねることはないとしています。

問い合わせ先は、通常版「L-ポケット」の利用者向けが 0120-965-850（携帯電話・PHSは 03-4577-9082、9時～21時、年中無休）、Lite版の利用者向けが 03-6800-8768（9時～17時、土日祝日を除く）です。共通の問い合わせ先メールアドレスは [email protected] です。