事案別まとめ ／ 初報 2026/10/21 ／ 当サイト更新 2026/10/25
ラクスライトクラウド（ラクス子会社）
メール配信サービス「ブラストメール」
ラクスライトクラウド（ラクス子会社） メール配信サービス「ブラストメール」は2026年10月21日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月24日）：契約者情報以外の漏えいを確認した契約が56件増えて344件になり全件に個別連絡。
全契約者（件数非公表）。契約者情報以外の漏えいを確認した契約344件（10月24日13時20分時点。全件に個別連絡済み）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/10/21（不審なアクセスを検知し0時30分に全サービスを緊急停止）
- 対象情報
- 契約者の会社名、担当者名、電話番号、メールアドレス、請求先メールアドレス、契約と支払いの履歴など、一部契約者の配信先リスト（クレジットカード番号は保持していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
外部の第三者がAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出した。販売管理システムから全契約者の情報が持ち出され、一部の契約者では配信先リストなどメール配信に関する情報の漏えいも確認した。
企業・組織が公表した対応
- 侵入経路は調査中で、サービス再開は未定。
- 個人情報保護委員会とJIPDECに報告した。
- 10月22日14時の更新で、配信に関する情報の漏えいが確定した契約者への個別連絡を始めた。
続報
契約者情報以外の漏えいを確認した契約は288件で、うち204件に個別連絡を終えた
10月23日10時の更新で、契約者情報以外の情報漏えいを確認した契約は288件で、うち204件に個別の連絡を終えたと公表した。数値は調査により変わる可能性がある。個人情報保護委員会への報告を検討する契約者には、同社との連名での報告に対応するとした。
288件の契約すべてに個別連絡を終え、社内調査は翌日に完了する予定
10月23日17時の更新で、契約者情報以外の情報漏えいを確認した288件の契約すべてに個別の連絡を終えたと公表した。対象者の調査は続けており、社内調査は10月24日10時頃に完了する予定で、専門機関による外部調査も並行して進めている。
契約者情報以外の漏えいを確認した契約が56件増えて344件になり全件に個別連絡
10月24日10時の第10報と13時20分の更新で、契約者情報以外の情報漏えいを確認した契約が56件増えて344件になり、追加の56件を含む344件すべてに個別の連絡を終えたと公表した。数値は外部機関の調査の進み具合で変わる可能性があり、専門機関による外部調査を続けている。サービス再開は未定。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 調査 | — | 侵入経路は調査中で、サービス再開は未定。 数値は調査により変わる可能性がある。 対象者の調査は続けており、社内調査は10月24日10時頃に完了する予定で、専門機関による外部調査も並行して進めている。 | 公式資料 2026-10-21 公式資料 2026-10-21 公式資料 2026-10-22 公式資料 2026-10-23 公式資料 2026-10-24 |
| 復旧 | — | 侵入経路は調査中で、サービス再開は未定。 サービス再開は未定。 | 公式資料 2026-10-21 公式資料 2026-10-21 公式資料 2026-10-22 公式資料 2026-10-23 公式資料 2026-10-24 |
公表・続報の時系列
続報
契約者情報以外の漏えいを確認した契約は288件で、うち204件に個別連絡を終えた
10月23日10時の更新で、契約者情報以外の情報漏えいを確認した契約は288件で、うち204件に個別の連絡を終えたと公表した。数値は調査により変わる可能性がある。個人情報保護委員会への報告を検討する契約者には、同社との連名での報告に対応するとした。
公式資料を読む続報
288件の契約すべてに個別連絡を終え、社内調査は翌日に完了する予定
10月23日17時の更新で、契約者情報以外の情報漏えいを確認した288件の契約すべてに個別の連絡を終えたと公表した。対象者の調査は続けており、社内調査は10月24日10時頃に完了する予定で、専門機関による外部調査も並行して進めている。
公式資料を読む続報（第10報）
契約者情報以外の漏えいを確認した契約が56件増えて344件になり全件に個別連絡
10月24日10時の第10報と13時20分の更新で、契約者情報以外の情報漏えいを確認した契約が56件増えて344件になり、追加の56件を含む344件すべてに個別の連絡を終えたと公表した。数値は外部機関の調査の進み具合で変わる可能性があり、専門機関による外部調査を続けている。サービス再開は未定。
公式資料を読む
公式資料
公式資料 2026-10-21
公式資料 2026-10-21
公式資料 2026-10-22
公式資料 2026-10-23
公式資料 2026-10-24
外部攻撃（不正アクセス・ランサムウェアなど）の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧