【情報漏洩】ラクスルの入稿システムに不正アクセス、情報流出のおそれ

ラクスルは11月9日、印刷通販サービス「ラクスル」のデータ入稿に関わるシステムが第三者から不正アクセスを受けたと発表した。保管していた顧客の印刷データなどに含まれる個人情報が外部に流出した可能性があり、対象となる件数や期間を調べている。

流出の可能性があるのは、入稿した印刷データや請求書、Web郵便などに含まれる注文者情報と、記載された氏名、会社名、住所、電話番号、メールアドレスなど。一方、クレジットカード情報とログインID、パスワードは漏えいしていないことを確認したとしている。

不正アクセスは8日午前0時20分ごろに発覚した。第三者がシステムの認証情報を不正に取得し、保管データの一部に外部からアクセスできる状態だったという。同社は悪用された認証情報を無効にし、侵入経路となったアカウントを停止した。個人情報保護委員会にも報告する予定としている。

同社は安全確認のため、8日からデータ入稿を伴う一部サービスを停止し、9日午前7時から順次再開した。ただし、「ラクスルパッケージ」「ラクスル Adobe Express連携」、デザイン制作依頼サービス、カタログサイトは停止が続いている。データチェックや出荷に通常より時間がかかる場合があり、配送予定は注文ごとに案内する。

9日までに確認した範囲では、情報の不正利用などの二次被害は見つかっていない。同社は、同社や関係事業者を装う不審なメール、SMS、電話への注意を呼び掛けている。顧客自身が手続きした場合を除き、メールやSMSでパスワードやクレジットカード番号の入力を求めることはないとしている。