危険度：中漏えい確認
ラクスライトクラウド／ラクス
ブラストメール
API用サーバー2台への侵入で、全契約者の販売管理情報と一部契約者のメール配信情報が外部に持ち出されたことを確認。
対象規模全契約者の販売管理情報と、一部契約者の配信先リスト等。対象人数・件数は調査中。
初回公表2026.10.21
最新の公式発表2026.10.21
当サイトの確認日2026.10.23
漏れた情報が悪用された場合の影響
危険度：中
氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。
本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 利用組織からの案内を確認する。
- 不審なメールのURLや添付を開かず、パスワードや個人情報を入力しない。登録先サービスはメール内のリンクではなく公式サイトから開く。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
全契約者：会社名・担当者名・電話番号・メールアドレス・請求先メールアドレス契約・支払い履歴等一部契約者：配信先リスト等のメール配信情報
対象外・補足
- クレジットカード番号は同社で保持していない。
- 配信先リストの漏えいは一部契約者で確認。すべての配信先が対象と断定しない。
- 利用組織の公表値は提供元の範囲と重複する可能性があるため合算しない。
- 発生時期
- 詳細な侵入開始日時は調査中。
- 判明・検知
- 2026-10-21（不審アクセスを検知し0時30分から停止）
- 二次被害の公表状況
- 確認した公式資料に、持ち出された情報の悪用状況の記載なし。
企業の対応を記録
対象者への通知
影響を精査し、該当する契約者へ個別連絡する方針。
補償・救済
確認した公式資料に記載なし。
再発防止
サービスを停止し、侵入経路と漏えい範囲を調査。システムの安全確認と復旧対応を実施中。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
0時30分からサービスを停止。同日第2報でデータの外部持ち出しを確認したと公表。