トップ ＞ ガイド
DLsite は安全？
ウイルスと個人情報の流出
運営しているのはどんな会社か、作品が「ウイルス」と出る理由、個人情報が漏れたら何が困るのか、漏れても困らないように今日やっておく設定まで。
最終確認 2026-10-09 ／ DLsite・各社の公式発表、警察庁・IPA の資料に合わせています
1DLsite はどこの会社？
株式会社エイシス。1994年からある会社で、ゲオ（今のセカンドリテイリング）のグループに入っている（特定商取引法に基づく表記）。
2作品が「ウイルス」と出た
原因：Windows やウイルス対策ソフトは、見慣れないファイルを止めることがある。同人ゲームは数が多く、ダウンロードする人も少ないので、止められやすい。
DLsite の公式ヘルプは「最新のウイルス対策ソフトでチェックしていて、作品ファイルに危険性はない」としている。警告が出たときの通し方は、ゲームが開かないときの直し方の「6 警告が出た」にまとめた。
3個人情報は流出しない？
大きな会社でも、個人情報は漏れている。ここ1年ほどの公式発表から。
| いつ | どこ | 漏れたもの |
|---|---|---|
| 2026年9月 | タイムズカー | 約660万アカウント。うち約160万件は運転免許証などの画像 |
| 2025年1月 | 快活CLUB | 約729万件。氏名・住所・電話番号・生年月日など |
| 2025年9月〜 | アサヒグループ | 漏れたおそれ 約229万件（ランサムウェア） |
タイムズカーでは、退会した人や入会を途中でやめた人の情報も漏れた。パスワードは元に戻せない形で保存していて、クレジットカードの情報は漏れていない、と同社は発表している。
DLsite・エイシスの公式のお知らせには、個人情報が漏れたという発表は見つからない。2024年に、DLsite を装った偽メール（偽のログイン画面に誘うもの）への注意が出ている。
4DLsite は何を持っている？
- クレジットカード：DLsite の公式ページは、カードの情報は決済代行会社の株式会社イーコンテクストが管理・保管すると書いている。カードは JCB だけ使える
- メールアドレス・パスワード・生年月日など：アカウントの登録に使う
- 何を買ったか：購入履歴として残る。あとから何度でもダウンロードできるのはこのため
成人向けの店で一番知られたくないのは、たいてい「何を買ったか」。購入履歴が漏れると、名前と一緒に性癖まで知られてしまう。2015年に海外の出会い系サイト Ashley Madison から約3,600万アカウント分の情報が公開されたときは、退会した人の情報も残っていたことが、カナダとオーストラリアの調査で問題にされた。
画像は DLsite の作品ページで公開されているサンプル。
5AI で攻撃が増えているって本当？
警察庁は、2025年のサイバー犯罪をまとめた資料で、AI の悪用を特集している。生成AIを使って偽サイトを作り直していた男たちや、生成AIで作ったプログラムで複合カフェのアプリのサーバーを攻撃し、会員情報を漏らした17歳の少年が逮捕された。偽サイトに誘うメールの報告は、2025年に約245万件あった。
IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて入った。AI で攻撃がしやすくなり、手口がうまくなっている、という中身。
上の表の大きな流出は、各社の発表ではネットワーク機器からの侵入やランサムウェアが原因で、AI が使われたとは書かれていない。利用者のすぐそばで変わったのは、偽メールの日本語が自然になり、見分けにくくなったこと。
6今日やっておく5つ
- 2段階認証を入れる。DLsite には2024年9月から2段階認証があるが、最初は切ってある。パスワードが漏れても、これがあれば他人はログインできない
- パスワードを使い回さない。どこかで漏れた ID とパスワードの組み合わせは、ほかのサイトで試される。DLsite だけの長いパスワードにする
- カード以外で払う。DLsite は PayPay・コンビニ前払い・楽天Edy・ビットキャッシュ・あと払い（ペイディ・atone）などでも買える。カード番号を登録しなくて済む
- DLsite 用のメールアドレスを分ける。ほかの会社から漏れても、そのアドレスと DLsite が結び付きにくくなる
- ブックマークから入る。メールや SNS のリンクからログイン画面に行かない。DLsite のログイン通知もオンにしておく
2段階認証とログイン通知の入れ方は、DLsite ヘルプの2段階認証の記事にある。
7自分のメールが漏れていないか調べる
Have I Been Pwned にメールアドレスを入れると、過去に漏れた情報の中にそのアドレスがあるかが分かる。無料で、登録もいらない。Firefox を作っている Mozilla の Mozilla Monitor も同じデータを使っている。
出てきたら、そのサービスと同じパスワードを使っているところを全部変える。「見つかりませんでした」でも、まだ公開されていない漏えいは載っていない。
8家族にバレない？
クレジットカードの明細には「DLsite」と出る。作品の名前は出ない（DLsite 公式の支払いページ）。
バレやすいのは明細より、家族と同じパソコンやスマホのほう。ブラウザにログインしたまま、ダウンロードフォルダに作品が置きっぱなし、DLsite からのメールの通知が画面に出る、といった所から見つかる。
公式ページ・資料
- DLsite ヘルプ：2段階認証：設定のしかた
- DLsite 支払い方法：使える支払いと、カード情報の扱い
- DLsite プライバシーポリシー：集める情報と使い道
- エイシス：フィッシングメールへの注意（2024年）：偽メールの例
- タイムズカー：不正アクセスのお知らせ（第2報）：漏れた項目
- 警察庁：令和7年のサイバー空間をめぐる脅威の情勢（PDF）：AI の悪用の特集
- IPA：情報セキュリティ10大脅威 2026
2026-10-09 に各社・各機関の公式ページで確認。快活CLUB は2025年3月の調査結果、アサヒグループは2026年7月の発表の「漏えいのおそれ」の件数。