トップ > ガイド
DLsite は安全?
ウイルスと個人情報の流出
運営しているのはどんな会社か、作品が「ウイルス」と出る理由、個人情報が漏れたら何が困るのか、漏れても困らないように今日やっておく設定まで。
最終確認 2026-10-09 / DLsite・各社の公式発表、警察庁・IPA の資料に合わせています


1DLsite はどこの会社?
株式会社エイシス。1994年からある会社で、ゲオ(今のセカンドリテイリング)のグループに入っている(特定商取引法に基づく表記)。
2作品が「ウイルス」と出た
原因:Windows やウイルス対策ソフトは、見慣れないファイルを止めることがある。同人ゲームは数が多く、ダウンロードする人も少ないので、止められやすい。
DLsite の公式ヘルプは「最新のウイルス対策ソフトでチェックしていて、作品ファイルに危険性はない」としている。警告が出たときの通し方は、ゲームが開かないときの直し方の「6 警告が出た」にまとめた。

3個人情報は流出しない?
大きな会社でも、個人情報は漏れている。ここ1年ほどの公式発表から。
| いつ | どこ | 漏れたもの |
|---|---|---|
| 2026年9月 | タイムズカー | 約660万アカウント。うち約160万件は運転免許証などの画像 |
| 2025年1月 | 快活CLUB | 約729万件。氏名・住所・電話番号・生年月日など |
| 2025年9月〜 | アサヒグループ | 漏れたおそれ 約229万件(ランサムウェア) |
タイムズカーでは、退会した人や入会を途中でやめた人の情報も漏れた。パスワードは元に戻せない形で保存していて、クレジットカードの情報は漏れていない、と同社は発表している。
DLsite・エイシスの公式のお知らせには、個人情報が漏れたという発表は見つからない。2024年に、DLsite を装った偽メール(偽のログイン画面に誘うもの)への注意が出ている。

4DLsite は何を持っている?
- クレジットカード:DLsite の公式ページは、カードの情報は決済代行会社の株式会社イーコンテクストが管理・保管すると書いている。カードは JCB だけ使える
- メールアドレス・パスワード・生年月日など:アカウントの登録に使う
- 何を買ったか:購入履歴として残る。あとから何度でもダウンロードできるのはこのため
成人向けの店で一番知られたくないのは、たいてい「何を買ったか」。購入履歴が漏れると、名前と一緒に性癖まで知られてしまう。2015年に海外の出会い系サイト Ashley Madison から約3,600万アカウント分の情報が公開されたときは、退会した人の情報も残っていたことが、カナダとオーストラリアの調査で問題にされた。


画像は DLsite の作品ページで公開されているサンプル。


5AI で攻撃が増えているって本当?
警察庁は、2025年のサイバー犯罪をまとめた資料で、AI の悪用を特集している。生成AIを使って偽サイトを作り直していた男たちや、生成AIで作ったプログラムで複合カフェのアプリのサーバーを攻撃し、会員情報を漏らした17歳の少年が逮捕された。偽サイトに誘うメールの報告は、2025年に約245万件あった。
IPA(情報処理推進機構)の「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて入った。AI で攻撃がしやすくなり、手口がうまくなっている、という中身。
上の表の大きな流出は、各社の発表ではネットワーク機器からの侵入やランサムウェアが原因で、AI が使われたとは書かれていない。利用者のすぐそばで変わったのは、偽メールの日本語が自然になり、見分けにくくなったこと。

6今日やっておく5つ
- 2段階認証を入れる。DLsite には2024年9月から2段階認証があるが、最初は切ってある。パスワードが漏れても、これがあれば他人はログインできない
- パスワードを使い回さない。どこかで漏れた ID とパスワードの組み合わせは、ほかのサイトで試される。DLsite だけの長いパスワードにする
- カード以外で払う。DLsite は PayPay・コンビニ前払い・楽天Edy・ビットキャッシュ・あと払い(ペイディ・atone)などでも買える。カード番号を登録しなくて済む
- DLsite 用のメールアドレスを分ける。ほかの会社から漏れても、そのアドレスと DLsite が結び付きにくくなる
- ブックマークから入る。メールや SNS のリンクからログイン画面に行かない。DLsite のログイン通知もオンにしておく
2段階認証とログイン通知の入れ方は、DLsite ヘルプの2段階認証の記事にある。
7自分のメールが漏れていないか調べる
Have I Been Pwned にメールアドレスを入れると、過去に漏れた情報の中にそのアドレスがあるかが分かる。無料で、登録もいらない。Firefox を作っている Mozilla の Mozilla Monitor も同じデータを使っている。
出てきたら、そのサービスと同じパスワードを使っているところを全部変える。「見つかりませんでした」でも、まだ公開されていない漏えいは載っていない。
8家族にバレない?
クレジットカードの明細には「DLsite」と出る。作品の名前は出ない(DLsite 公式の支払いページ)。
バレやすいのは明細より、家族と同じパソコンやスマホのほう。ブラウザにログインしたまま、ダウンロードフォルダに作品が置きっぱなし、DLsite からのメールの通知が画面に出る、といった所から見つかる。


公式ページ・資料
- DLsite ヘルプ:2段階認証:設定のしかた
- DLsite 支払い方法:使える支払いと、カード情報の扱い
- DLsite プライバシーポリシー:集める情報と使い道
- エイシス:フィッシングメールへの注意(2024年):偽メールの例
- タイムズカー:不正アクセスのお知らせ(第2報):漏れた項目
- 警察庁:令和7年のサイバー空間をめぐる脅威の情勢(PDF):AI の悪用の特集
- IPA:情報セキュリティ10大脅威 2026
2026-10-09 に各社・各機関の公式ページで確認。快活CLUB は2025年3月の調査結果、アサヒグループは2026年7月の発表の「漏えいのおそれ」の件数。