原因一部公表 不正アクセス情報の漏えい

会員制サイト「Lili」に不正アクセス、会員情報最大約9万8,256名分が漏えいの可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
Lili（運営事務局）のLili（会員制サイト）で、不正アクセス・情報の漏えい。
いつ
2026年10月14日に公表（発生・発覚は2026年7月11日）。
原因
一部公表：ソフトウェアの脆弱性。
影響
会員（退会済みを含む）。ほかに、問い合わせフォームの利用者（会員以外）が最大1,364件の情報、最大98,256件（漏えいの可能性）。

原因

原因一部公表 ソフトウェアの脆弱性

公式の発表での原因
侵入の原因はサーバー上のプログラムの不備だったとして、修正したと説明している。10月11日には別の経路から再侵入され、管理用ツールが使われたとしている。
侵入の入り口
プログラムの不備（詳細は未公表）。再侵入は別の経路で、管理用ツールが使われた

影響

人数・件数
最大98,256件（会員（退会済みを含む）。ほかに、問い合わせフォームの利用者（会員以外）が最大1,364件）
注：最大（現在の会員約71,456名・退会者約26,800名。精査中）
情報の種類
メールアドレス、パスワード（暗号化して保存していたが、平文で漏れた可能性が高いと説明）、生年月日・都道府県などのプロフィール、サイト内のメッセージ、ログイン時のIPアドレス、本人確認書類の画像（最大7,261名。氏名・住所などを隠して提出していた部分は写っていない）、問い合わせ者の氏名・メールアドレス・問い合わせ内容・電話番号（入力した場合）
漏えい
漏えいの可能性
サービスの停止など
安全のため、2026年10月14日にすべての会員のパスワードを無効化し、再設定が必要になった。
二次被害
現時点で情報が悪用された報告は受けていないと説明。一方、パソコンでの閲覧時に、Cloudflareを装った偽の確認画面（コマンドの実行を求めるもの）が表示された時間帯があった（10月6日と10月11日〜12日）。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • ログイン画面から、以前と異なるパスワードを再設定する
  • Liliと同じパスワードをほかのサービスで使っていれば、そちらも変更する
  • Liliを名乗る不審なメールや画面に注意する。Liliがパスワードや支払いをメールで求めたり、コマンドの実行を求めたりすることはない
  • 本人確認書類を提出した人は、身に覚えのない連絡や請求に注意し、不審な事象があれば警察か問い合わせ窓口に連絡する
  • 偽の確認画面の指示どおりにコマンドを実行してしまった場合は、そのパソコンをネットから切り離してウイルスチェックを行い、別の端末で各種パスワードを変更し、暗号資産があればウォレットを確認する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

ソフトウェアの脆弱性

  • 使っているソフト・部品（CMS・プラグイン・ライブラリ・サーバーのソフト）と版を一覧にし、脆弱性の情報を定期的に照らし合わせる
  • 修正版が出たら更新する期限を、重さごとに決めておく（実際に悪用されている脆弱性は最優先）
  • 自社で作った画面は、SQL インジェクション・クロスサイト・スクリプティングなど代表的な脆弱性の対策が入っているかを確かめる
  • 使っていない機能・古い試作のページ・公開しなくてよい管理画面を外に出さない

根拠の資料：IPA「安全なウェブサイトの作り方」／JVN（Japan Vulnerability Notes）／OWASP ASVS（アプリケーションセキュリティ検証標準）

経過

  1. この日から10月6日まで、第三者がサーバーに不正に侵入していた。パスワードを読み取るプログラムが設置されていた。 ［出典s1］

  2. サーバー上の不審なプログラムに気付き、調査を開始した。 ［出典s1］

  3. 23時45分頃、別の経路から再び侵入された。 ［出典s1］

  4. 3時20分頃までに侵入経路をふさぎ、不正なプログラムを削除した。 ［出典s1］

  5. 個人情報漏えいの可能性を公表し、全会員のパスワードを無効化した。個人情報保護委員会へ報告し、警察にも相談している。 ［出典s1］

出典（公式の発表）

  1. ［s1］Lili運営事務局「【重要】不正アクセスによる個人情報の漏えいの可能性について」（2026年10月14日）

この内容は2026年10月15日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →