危険度：高漏えいの可能性
Lili運営事務局
マッチングサイト Lili
会員・退会者に加え、登録を途中で中断した人の情報も流出可能性の対象へ追加。パスワードは平文流出の可能性が高いとの説明。区分や単位を混ぜて合算しない。
対象規模会員最大約98,256名／登録中断者最大約10,223名／非会員問い合わせ最大1,364件。本人確認画像最大7,261名は会員の内数。
初回公表2026.10.14
最新の公式発表2026.10.19
当サイトの確認日2026.10.20
漏れた情報が悪用された場合の影響
危険度：高
本人確認書類の画像と、平文で流出した可能性が高いとされるパスワードが対象。書類の具体的な種別は断定しない。
提出前にマスキングした部分は対象外。公式案内で画像の対象期間を確認し、使い回したパスワードを変更する。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 現会員は再設定画面から以前とは異なるパスワードを設定し、退会者を含め使い回し先も変更する。
- 偽Cloudflare画面でコマンド実行を求められても従わない。実行済みの場合は公式案内に従いネット切断・フルスキャン・別端末でのパスワード変更を行う。
- 本人確認画像の対象は公式の年齢確認ページで確認し、不審な請求や契約は警察・公式窓口へ相談する。
- 登録を途中で中断した人も、入力したパスワードを他サービスで使っている場合は変更する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
メールアドレス・パスワード（平文流出の可能性が高いとの説明）プロフィール（生年月日・都道府県等）・サイト内メッセージ・ログイン時IP本人確認書類の画像（提出時期と登録内容により異なる）非会員の問い合わせ：名前・メール・本文・任意入力の電話登録中断者：メール・入力したパスワード・生年月日や都道府県等のプロフィール
対象外・補足
- 2026年10月12日3時20分頃より後の新規登録は対象外。
- 本人確認画像は2025年12月1日〜2026年10月12日3時20分頃の提出分。以前の画像・7月10日以前に依頼削除済みの画像は対象外。
- 提出前にマスキングした部分は画像に写らず対象外。
- カード情報は決済代行会社管理で対象外。
- 登録中断者の手続きも10月12日3時20分頃より後は対象外。メッセージ・ログインIP・本人確認画像は登録中断者には存在しない。
- 発生時期
- 2026-07-11〜10-06。10月11日23時45分頃に別経路で再侵入、12日3時20分頃までに遮断。
- 判明・検知
- 2026-10-06（不審プログラムを発見）
- 二次被害の公表状況
- 10月14日時点で情報悪用の報告は受けていないとの説明。
企業の対応を記録
対象者への通知
公式サイトで対象者別の案内。個別連絡の実施状況は明記なし。
補償・救済
確認した公式資料に記載なし。
再発防止
不正プログラム・管理ツール撤去、脆弱性修正、認証情報変更・全会員パスワード無効化と保存方式変更。外部診断、本人確認画像の審査後削除・退会者データの保持期間見直しを予定。PPC報告・警察相談。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
対象範囲と対応状況を公式公表。
10月19日更新で登録中断者最大約10,223名と対象項目を追加。会員・問い合わせ・画像の内数を合算せず、旧会員数を履歴に保持。