Liliをご利用の皆様、および過去にLiliをご利用いただいた皆様
Lili運営事務局です。
2026年10月14日に第1報としてお知らせいたしました、Liliのサーバーへの不正アクセスにつきまして、その後の調査で新たに判明したことがございますので、ご報告いたします。
第1報では、2025年11月30日以前にご提出いただいた本人確認書類の画像について、侵入が始まった時点でサーバー上に残っておらず、流出の対象ではないとご案内しておりました。しかし、その後の調査により、これらの書類について、確認用に自動で作られていた縮小画像がサーバー上に残っていたことが判明いたしました。これにより、第1報のご案内を訂正させていただきます。
会員の皆様には、多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
本人確認書類を運営が確認する際に、確認用の縮小画像（横320×縦240ピクセル程度）が自動で作られ、サーバー上に保存されていました。元の画像を削除した後も、この縮小画像は削除されずに残っていました。
対象：2020年9月から2026年10月12日（月）午前3:20頃までにご提出いただいた本人確認書類
（2025年11月30日以前にご提出いただいたものを含みます）
現時点で、これらの縮小画像が第三者に取得されたことは確認されておりません。一方で、第1報でお知らせしたとおり、侵入期間中は第三者がサーバー上のファイルを読み取ることのできる状態にあったため、流出した可能性があるものとしてご報告いたします。
第1報の【本人確認書類を提出された会員様】の項目を、次のとおり訂正いたします。
（訂正前）
なお、2025年11月30日（日）以前にご提出いただいた画像は、侵入が始まった2026年7月11日（土）の時点で、バックアップを含めサーバー上に残っていなかったことを確認しております。このため、流出の対象ではございません。
また、会員様からのご依頼により2026年7月10日（金）以前に削除した画像も、流出の対象ではございません。
（訂正後）
なお、2025年11月30日（日）以前にご提出いただいた画像、および会員様からのご依頼により2026年7月10日（金）以前に削除した画像は、侵入が始まった2026年7月11日（土）の時点で、元の画像はサーバー上に残っておりませんでしたが、確認用に自動で作られた縮小画像が残っていたことが判明いたしました。このため、これらの画像についても、流出した可能性があるものとしてご報告いたします。
・2025年11月30日以前に本人確認書類をご提出いただいた方、および会員様からのご依頼により2026年7月10日以前に画像を削除した方：最大32,916名
※人数は現在も精査を進めております。
2025年12月1日（月）から2026年10月12日（月）午前3:20頃までにご提出いただいた方は、第1報で流出の対象としてご案内しております。今回の判明により、その内容に変更はございません。
※2026年10月12日（月）午前3:20頃より後にお手続きをされた方の情報は、対象ではございません。
・ご提出いただいた本人確認書類の画像を縮小したもの（縮小画像）
縮小画像は、ご提出いただいた画像を横320×縦240ピクセル程度に縮小し、中央部分を切り抜いたもので、元の画像に比べて大幅に小さく、粗いものです。そのため、書類の一部が写っていないもの（縦長で撮影され、上下が大きく切れているものなど）や、解像度が低く文字がつぶれて記載事項を読み取れないものもございます。一方で、多くの画像では、書類に記載された事項を読み取ることができる状態でした。
なお、お名前・ご住所・顔写真など、ご自身で塗りつぶすなどして隠された部分は、画像に写っていないため、第三者に知られることはございません。
ご自身の縮小画像について、書類のどの部分が写っていたか、お名前やご住所などを隠してご提出いただいていたか、記載事項を読み取ることができる状態であったかをお知りになりたい場合は、下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認させていただいたうえで、確認した内容をご回答いたします。
・2026年10月20日、縮小画像が作られないようにシステムを修正いたしました。
・2026年10月22日、残っていた縮小画像をインターネットに接続されたサーバーから削除し、本件の調査及び関係機関への対応のために必要な範囲で、外部の記録媒体に移して保管しております。
・今回判明した内容につきましては、個人情報保護委員会へ追加で報告いたします。
・調査の過程で新たに判明した事実につきましては、随時ご報告いたします。
本人確認書類に記載された情報を悪用した不審な連絡や、身に覚えのないお申し込みなどにご注意ください。不審な点がございましたら、お近くの警察署や下記のお問い合わせ窓口までご連絡ください。
パスワードの変更や、偽の確認画面についてのお願いは、第1報をご確認ください。
2026年10月12日（月）午前3:20頃までに本人確認書類をご提出いただいた方は、ご提出の時期にかかわらず、本件または第1報の対象となる可能性がございます。ご提出の有無がご不明な場合や、ご自身の縮小画像がどのようなものであったかをお知りになりたい場合は、お問い合わせください。
ご不明な点は、下記のお問い合わせ窓口までご連絡ください。
本件に関するお問い合わせは、以下の専用窓口までお願いいたします。
Lili運営事務局 support@lili-jo.com
（サイトの「お問い合わせ」フォームからもご連絡いただけます）
受付時間：9:00〜19:00
※お問い合わせが集中した場合、ご回答までに1週間程度お時間をいただくことがございます。
このたびは、会員の皆様に多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
本件について真摯に向き合い、誠実に対応してまいります。
2026年10月22日
Lili運営事務局