Lili運営事務局（マッチングサイト「Lili」）

Lili運営事務局は、マッチングサイト「Lili」のサーバーが不正アクセスを受け、会員最大約98,256名（利用中約71,456名、退会者約26,800名）の情報が流出した可能性があると公表しました。7月11日から10月6日まで侵入され、11日深夜にも再侵入されています。対象はメールアドレス、パスワード、生年月日などのプロフィール、サイト内のメッセージ、ログイン時のIPアドレスで、最大7,261名は2025年12月以降に出した本人確認書類の画像も含みます。問い合わせフォームの利用者最大1,364件の氏名や内容も対象です。

パスワードは暗号化していましたが、元に戻すプログラムが置かれていたため平文で流出した可能性が高いとしています。カード情報はサーバーにありません。事務局は10月14日に全会員のパスワードを無効にし、別のパスワードへの再設定と、同じパスワードを使うほかのサービスの変更を求めました。

パソコンで特定の時間帯に偽のCloudflare確認画面が出た例があり、コマンドを実行した人には端末の切断やウイルスチェックを求めています。個人情報保護委員会に報告し、警察に相談しました。