LIXILのコミュニティサービス（LIXIL）不正アクセスで、利用者情報が流出した可能性

要点

何があったの？

LIXILは、2026年10月6日ごろ、両サービスが利用する委託先コミューン株式会社のシステム「Commune」で外部からの不正アクセスを確認したと発表しました。^[1]

どこまで影響があるの？

対象として発表されたのは、「すまいひろば」と「猫壁ひろば」が利用する、委託先コミューン株式会社のシステム「Commune」です。^[1]

なぜ起きたの？

コミューン株式会社のシステム上にあった複数の不備が、第三者に悪用されたとLIXILは説明しています。^[1]

何がもれたの？

登録されている場合のニックネーム（表示名）、アカウント名、メールアドレス、自己紹介に関する情報、獲得ポイント、最終利用日時が漏えいした可能性があります。^[1]

もれていないものは？

投稿中の本文や画像、ダイレクトメッセージ、パスワードの漏えいは確認されていません。また、住所やクレジットカードなどの決済情報は、両サービスでは保持していないと発表されています。^[1]

対象者は？

「すまいひろば」「猫壁ひろば」の利用者のうち、情報を登録している場合、その情報が漏えいした可能性があります。^[1]

どう対応しているの？

両サービスは2026年10月6日21時ごろから一時停止中です。委託先が安全な利用環境を整え、LIXILが安全性を確認した後、順次再開する予定です。発表時点で二次被害は確認されておらず、リクシルオーナーズクラブなどLIXILのその他のシステムへの不正アクセスも確認されていません。^[1]

流出した情報

流出が確認された情報なし（調査中）

• 登録されている場合のニックネーム（表示名）流出した可能性
• 登録されている場合のアカウント名流出した可能性
• 登録されている場合のメールアドレス流出した可能性
• 登録されている場合の自己紹介に関する情報流出した可能性
• 登録されている場合の獲得ポイント流出した可能性
• 登録されている場合の最終利用日時流出した可能性
• 投稿中の本文や画像、ダイレクトメッセージ、パスワードの漏えいは確認されていない含まれないと発表
• 住所、クレジットカードなどの決済情報は両サービスで保持していない含まれないと発表

わかっていないこと

• 漏えいした可能性がある人数・件数は、LIXILの発表に記載されていません。
• コミューン株式会社の関連公式発表は見つかりましたが、本文を読み取れず、内容は確認できていません。

経緯

1. 10月6日

   両サービスが利用する委託先のシステム「Commune」で、外部からの不正アクセスが確認されたとLIXILが発表しました。両サービスは同日21時ごろから一時停止されました。^[1]

2. 10月9日最新

   LIXILが不正アクセスと情報漏えいの可能性について発表しました。発表時点で二次被害は確認されておらず、両サービスは一時停止中で、委託先の対策とLIXILの安全性確認後に順次再開する予定です。^[1]

報道・外部の情報

公式発表にない新しい情報は、まだ報じられていません。

10月9日に確認

出典

1. [1]
   LIXIL「LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告」公式発表｜2026年10月9日｜参照 10月9日原文を開く
2. [2]
   コミューン株式会社「〖重要〗当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」公式発表｜参照 10月9日原文を開く

更新履歴

1. 10月9日公開