株式会社LIXILの公式コミュニティ「すまいひろば」と「猫壁ひろば」で、基盤の委託先コミューンの「Commune」が不正アクセスを受けました。登録者のニックネーム、メールアドレス、プロフィールなどが漏えいした可能性があります。
この事故は、コミューン株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 性別
- 顔写真・画像
- その他
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:コミューン株式会社)
- ドメイン
- lixil.co.jp
経緯
- 検知—
- 初動対応10/6
- 公表10/9
- 調査結果—
- 再発防止策—
初動対応2026年10月6日
LIXILは10月6日、公式コミュニティサービス「すまいひろば」と「猫壁ひろば」が基盤として使う委託先コミューンのシステム「Commune」に外部から不正アクセスがあったことを受け、会員の安全を優先して21時ごろから両サービスを一時緊急停止しました。
出典LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告www.lixil.co.jp
公表2026年10月9日
LIXILは、公式コミュニティサービス「すまいひろば」と「猫壁ひろば」が使う委託先コミューンのシステムが不正アクセスを受け、会員情報が漏えいした可能性があると公表しました。コミューンのシステムの複数の不備が悪用されたもので、LIXIL側の設定や運用の問題ではないとしています。
対象は登録されていればニックネーム、アカウント名、メールアドレス、自己紹介、獲得ポイント、最終利用日時です。猫壁ひろばの自己紹介には性別、年代、地域、愛猫の名前や猫種なども含まれます。投稿の本文や画像、DM、パスワードの漏えいは確認されず、住所や決済情報は持っていません。リクシルオーナーズクラブなどへの不正アクセスもありません。
両サービスは10月6日21時ごろから止めており、コミューンが不備の修正と認証鍵の更新を進めています。安全を確かめてから順次再開するとし、なりすましメールに注意するよう求めました。
出典LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告www.lixil.co.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。