事案別まとめ／初報 2026/10/14 ／当サイト更新 2026/10/22

キャリー（Lili運営事務局）
マッチングサイト「Lili」

キャリー（Lili運営事務局）マッチングサイト「Lili」は2026年10月14日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（10月22日）：本人確認書類と削除した画像の縮小画像がサーバーに残っていたと判明し、最大32,916名を対象に追加。

公表された被害・影響規模

会員最大約98,256名（うち本人確認書類の画像最大7,261名）、2025年11月30日以前の本人確認書類提出者等の縮小画像最大32,916名（10月22日の第2報で追加）、会員登録を途中でやめた人最大約10,223名（10月19日に追加）、問い合わせフォーム利用者最大1,364件

確認状況: A 外部攻撃
漏えいのおそれ
発生・検知・確認日時: 侵入 2026/07/11〜10/06、検知 2026/10/06、再侵入 10/11 23:45頃
対象情報: メールアドレス、パスワード、生年月日・都道府県などのプロフィール、サイト内メッセージ、ログイン時のIPアドレス、本人確認書類の画像（2025/12/01以降の提出分）、問い合わせ者の氏名・メールアドレス・内容・電話番号。カード情報は含まない
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

第三者がサーバーに約3か月侵入し、パスワードを読み取るプログラムを設置していた。パスワードは平文で流出した可能性が高いとして、10月14日に全会員のパスワードを無効化した。PCの閲覧者には Cloudflare を装った偽の確認画面が表示されていた。

10月19日流出の可能性がある対象に、会員登録を途中でやめた人（最大約10,223名）を追加
10月19日の第1報の更新で、流出した可能性のある情報の対象に会員登録を途中でやめた人（最大約10,223名。メールアドレス、パスワード、生年月日・都道府県などのプロフィール情報）を追加した。
10月22日本人確認書類と削除した画像の縮小画像がサーバーに残っていたと判明し、最大32,916名を対象に追加
10月22日の第2報で、2025年11月30日以前に提出された本人確認書類と、会員の依頼で2026年7月10日以前に削除した画像についても、確認用に自動で作られた縮小画像（横320×縦240ピクセル程度）がサーバー上に残っていたことが判明したとして、第1報の「流出の対象ではない」とした記載を訂正し、最大32,916名を流出の可能性がある対象に加えた。縮小画像が第三者に取得されたことは確認されていない。10月20日に縮小画像が作られないようシステムを修正し、10月22日に残っていた縮小画像をサーバーから削除した。

工程	実施日	公表内容	根拠
検知	—	続報：10月22日の第2報で、2025年11月30日以前に提出された本人確認書類と、会員の依頼で2026年7月10日以前に削除した画像についても、確認用に自動で作られた縮小画像（横320×縦240ピクセル程度）がサーバー上に残っていたことが判明したとして、第1報の「流出の対象ではない」とした記載を訂正し、最大32,916名を流出の可能性がある対象に加えた。	公式資料 2026-10-14 公式資料 2026-10-22
再発防止	—	10月20日に縮小画像が作られないようシステムを修正し、10月22日に残っていた縮小画像をサーバーから削除した。	公式資料 2026-10-14 公式資料 2026-10-22

2026-07-11
発生・検知・確認の記録
侵入 2026/07/11〜10/06、検知 2026/10/06、再侵入 10/11 23:45頃
公式資料を読む
2026-10-14
公式発表（初報）
第三者がサーバーに約3か月侵入し、パスワードを読み取るプログラムを設置していた。
公式資料を読む
2026-10-22
続報
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は5件。最多は10月14日の2件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。