L-ポケット。登録情報漏えい。対象とアプリ停止の状況。

公開 · 更新

L-ポケットの情報漏えい|対象の登録情報とアプリ停止中の確認先

L-ポケットやLiteを使う事業者の方に向けて、10月19日の発表にある登録情報の漏えいと、アプリ停止中の確認先を説明します。

不正アクセスの経緯と公表内容

LIXILは10月19日、業務支援アプリ「L-ポケット」と「L-ポケットLite」への不正アクセスで、登録情報3,379人分が漏えいしたと公表しました。10月13日の検知後に外部アクセスを遮断しています。具体的な侵入手口は公表されていません。

L-ポケット。何が起きたか:L-ポケット・Liteへ不正アクセス。対象:3,379人/従業員等375人を含む。会社の対応:外部遮断・運用とストア公開を停止。問い合わせ先:共通メール:lpocket@lixil.com。

対象情報とサービスへの影響

対象は登録会員とLIXIL・グループ会社の従業員・退職者の計3,379人で、従業員等375人を内包します。氏名、フリガナ、メールアドレス、生年月日、性別、会員番号または登録コード、事業者の会社名・住所・電話番号・部署名・業種分類が対象です。カードや銀行口座等の決済情報への影響はありません。10月19日発表時点で二次被害は確認されていません。

外部アクセスを遮断し、L-ポケットのサービス・アプリ運用とアプリストアでの公開を一時停止しています。安全な環境を再構築・確認した上で再開時期を検討するとしており、10月19日発表に再開日時は記載されていません。社内基幹システムや社内ネットワークへの侵入は確認されていません。

会社の対応と問い合わせ先

外部アクセスを遮断後、継続調査と個人情報保護委員会等への報告を行っています。対象者には10月19日から順次メールで個別に案内します。データの改ざん・破壊は同日の発表時点で確認されていません。

不審なメール・SMSのURLや添付ファイルを開かず削除するよう案内しています。LIXILがメールや電話でパスワード等を尋ねることはありません。L-ポケットは0120-965-850(携帯電話・PHSは03-4577-9082、毎日9〜21時)、Liteは03-6800-8768(平日9〜17時)が窓口です。共通メールはlpocket@lixil.comです。

企業が自社で確かめたいこと

同じ種類の情報やサービスを扱う企業では、次の確認事項を自社の管理方法と照らして点検してください。

事業者向けアプリと社内基幹ネットワークの境界を把握し、侵害時に影響を区切って確認できるか確認してください。

外部遮断、アプリ運用停止、ストア公開停止、再開判定の手順と担当が決まっているか確認してください。

通知時に対象人数の内数を明確にし、不審な二次連絡への注意と正規窓口を同時に案内できるか確認してください。

L-ポケットを利用している事業者の担当者がやること

  • 10月19日からの個別メールを確認し、自社のL-ポケットまたはLiteの登録情報が対象かを確かめてください。
  • 運用とストア公開の一時停止を社内に共有し、再開日時はLIXILの案内で確認してください。
  • 問い合わせは利用する版に対応した窓口を使い、共通メールlpocket@lixil.comでも確認してください。
  • LIXILを名乗ってパスワードを尋ねる連絡には応じず、不審なメールやSMSのURL・添付を開かないでください。
SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

よくある質問

対象は3,379人に従業員375人を足した人数ですか?
従業員・退職者等375人は3,379人に含まれます。別に足し合わせる人数ではありません。
サービスは再開していますか?
10月19日の発表では運用とアプリストア公開を一時停止しています。安全な環境を再構築・確認して再開時期を検討する方針で、日時は記載されていません。
Liteの問い合わせ先はどこですか?
L-ポケットLiteの電話は03-6800-8768です。平日9〜17時に受け付け、共通メールはlpocket@lixil.comです。

出典・参考資料

2026年10月19日付のLIXIL発表をもとに、対象・対応・問い合わせ先を確認しています。

更新履歴

  • 新規作成