【情報漏洩】ブラストメールに不正アクセス、345契約で配信先情報漏えい

ラクスは2026年10月21日、子会社のラクスライトクラウドが提供するメール配信サービス「ブラストメール」に外部の第三者が不正アクセスし、個人情報を含むデータを持ち出したと発表した。

持ち出された契約者情報は全契約者が対象で、会社名や担当者名、電話番号、メールアドレス、契約・支払いの履歴などが含まれる。一部の契約者については、配信先リストなどの漏えいも確認された。ラクスライトクラウドはクレジットカード番号を保持していないとしている。

第三者はAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースから情報を持ち出した。侵入経路の詳細は調査中としている。同社は不審なアクセスを検知し、10月21日0時30分に管理画面とAPIを停止、メール配信も1時頃から停止した。

10月27日12時30分の更新時点で、契約者情報以外の漏えいが確認されたのは345契約で、全件への個別連絡を終えた。件数は外部調査の進展で変わる可能性がある。サービスの再開日時は未定としている。

同社は希望する契約者について、個人情報保護委員会への連名報告を取りまとめると案内した。申込期限は10月29日で、配信先リストなどの漏えいが確認された場合、連名報告を選んでも本人への通知は契約者側が行う。

MARBLEの対応例：この件の場合

ブラストメールの利用状況と、自社の配信先情報への影響をまず確かめます。

関係するサービス

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

piyolog「メール配信サービス「ブラストメール」への不正アクセスについてまとめてみた」（2026年10月27日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。