マッチングサイト「Lili」に3か月の侵入、本人確認書類画像も最大7,261名分

事案の概要データ

図解：この事故の構造

何が起きたのか

キャリーは2026年10月14日に初報、19日に第1報、22日に第2報を公表しました。マッチングサイト「Lili」の自社サーバーに、2026年7月11日から10月6日まで約3か月にわたって第三者が侵入していたというものです。

対象は、会員が最大約98,256名（利用中 約71,456名・退会 約26,800名）、本人確認書類の画像が最大7,261名、会員登録途中で離脱した方が最大約10,223名、会員以外からの問い合わせが最大1,364件です。これらは数え方が異なるため合算できません。

第2報では、2025年11月30日以前の提出分等の縮小画像 最大32,916名分も残っていたことが追加されました。クレジットカード情報は対象外です。

「削除したはずの縮小画像」が残っていた

第2報で追加された内容が重要です。2025年11月30日以前に提出された本人確認書類について、縮小画像が残っていました。

本人確認が済めば、提出された書類の画像は不要になります。多くのサービスは、確認後に削除する運用を取っています。しかし「元の画像は消したが、処理の途中で作られた縮小版（サムネイル）は残っていた」というケースがあります。

2026年10月16日のスカイチケットでも、カード情報を自社保管しない方式へ移行した際に、過去の会費支払いログが削除されずに残っていました。「消したつもりで残っている」場所は、ログ、バックアップ、キャッシュ、一時ファイル、サムネイルなど数多くあります。

自社がデータを削除する運用を持っている場合、「本当にすべて消えているか」を実際に確認する価値があります。

マッチングサイトという対象

マッチングサイトの会員情報は、極めて機微です。利用している事実そのものが、本人にとって知られたくない場合があります。

そこに本人確認書類の画像が加わります。運転免許証やマイナンバーカードの画像には、氏名・住所・生年月日・顔写真が揃っています。変更できない情報です。

2026年9月のタイムズカー（本人確認書類 約160万件）、10月7日のエイチ・アイ・エス（旅券 最大627人分）と、本人確認書類の流出が続いています。

退会済みの会員 約26,800名が含まれている点にも注意が必要です。サービスを辞めた後も、データは残っていました。

約3か月の侵入

7月11日から10月6日まで、約3か月にわたって侵入されていました。

2026年の事案では、長期の侵入が繰り返されました。10月21日のデジタルアーツ（2025年7月に遡る痕跡）、9月のさくらインターネット（約3年間）、4月の村田製作所（約1年）です。

長期化を防ぐには、「入られた後に気づく仕組み」が必要です。ログを取り、定期的に見る。異常なデータの持ち出しを検知する。完璧な仕組みがなくても、見る習慣があることに意味があります。

時系列で見る経過

• 2026年7月11日自社サーバーへの第三者の侵入が始まる
• 2026年7月11日〜10月6日約3か月にわたり侵入が継続
• 2026年10月14日初報を公表
• 2026年10月19日第1報を公表
• 2026年10月22日第2報。2025年11月30日以前の提出分等の縮小画像 最大32,916名分も残っていたと追加

中小企業が学ぶべきポイント

1. 「削除したつもり」で残る場所がある。ログ・バックアップ・キャッシュ・サムネイル。
2. 本人確認書類は確認後に削除する。保持するなら暗号化し、保存期間を区切る。
3. 退会した会員のデータが残っていないか確認する。退会処理が表示を消すだけになっていないか。
4. 約3か月の侵入。「入られた後に気づく仕組み」がないと長期化する。
5. 利用している事実自体が機微なサービスは、漏えい時の影響が通常より重い。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope