何が起きたか

LIXILは、リフォーム事業者向けのL-ポケットとL-ポケットLite版の環境への不正アクセスを、2026年10月13日に検知しました。侵入開始日時や具体的な侵入方法は確認できません。10月19日の公式発表

被害と影響

漏えいが確認されたのは3,379人分の登録情報で、従業員・退職者375人を含みます。氏名、メールアドレス、生年月日、性別、登録コード、会社名・住所・電話番号などが対象です。決済情報への影響はないと説明しています。公式発表「2」

同社は防御対応として外部アクセスを遮断し、両サービスとアプリの運用・ストア公開を一時停止しました。社内基幹システムへの侵入やデータ改ざん・破壊、二次被害は確認されていません。再開時期は安全性の確認後に案内する予定です。公式発表「3」「5」

利用者への案内

同社は10月19日から対象者に順次メールで通知します。不審なURLや添付ファイルを開かず、メールや電話でパスワードを求める連絡に応じないよう案内しています。公式発表「3」「4」