ブラストメールの不正アクセス（2026年10月）

経緯

入り口（経路）

株式会社ラクスライトクラウドのAPI用のサーバー2台に外部の第三者が入り込み、販売管理システムとサービスのデータベースからデータを持ち出した。侵入の経路の詳しいことは調べている

漏れた、または漏れたおそれのある情報

個人情報

すべての契約者の会社名・担当者名・電話番号・メールアドレス・請求先のメールアドレス（ラクスライトクラウドの販売管理システムから）

取引の情報

契約と支払いの履歴など

そのほか

一部の契約者は、配信先リストなど、メール配信に関する情報も漏れた（詳しいことは調べている）

そのほか

含まれないもの：クレジットカード番号（ラクスライトクラウドは持っていない）

会社の対応

システムへの不審なアクセスを検知し、2026-10-21 の0時30分からブラストメールを緊急に止めている（続いている）。調べた結果、外部の第三者の不正アクセスで、客の個人情報を含むデータが外に持ち出されたことを確かめた。漏れた情報の詳しいことと侵入の経路を調べ、システムの安全を確かめて、復旧に向けた対応をしている。再開の日時は決まっていない。漏れた情報の詳しいことは調べ続け、該当する客には個別に連絡する。ラクスとラクスライトクラウドが提供するほかのサービスへの影響はない（2026-10-21 の第1報の時点）。原因の究明と再発防止の対策を進める

届け出

個人情報保護委員会と、一般財団法人日本情報経済社会推進協会（JIPDEC）に報告した