A流出確認・アプリ運用停止暫定評価

LIXIL／L-ポケット事案の概要と評価

記事更新 2026/10/20

LIXILは業務支援アプリ「L-ポケット」で、登録会員3,379名の個人情報の漏えいを確認しました。375名の従業員・退職者を内数に含みます。

事案の概要

LIXILは2026年10月19日、L-ポケットおよびL-ポケットLite版への不正アクセスに伴い、登録会員の一部個人情報が外部へ漏えいしたと公表しました。2026年10月13日に不正アクセスを検知したとしています。

同社はL-ポケットのサービス・アプリ運用とアプリストアでの公開を一時停止し、対象の会員へ個別連絡を進めています。

対象は3,379名で、このうち375名は同社およびグループ会社の従業員・退職者です。氏名、フリガナ、メールアドレス、生年月日、性別、会員番号または登録コード、会社名・住所・電話番号・部署名・業種分類などの事業者情報が対象です。

クレジットカードや銀行口座などの決済情報への影響はなく、社内基幹システムや社内ネットワークへの侵入・不正アクセスも確認されていないとしています。

同社は、同社や関係企業を装った不審なメール・SMSなどに注意するよう呼びかけています。

通常の登録属性・事業者情報はB1。業務支援アプリの利用機能の停止をO-AとしてA暫定。中核業務の停止や深い人事情報の流出は未確認です。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。