【ラクスライトクラウド】メール配信サービス「ブラストメール」に不正アクセス、全契約者の会社名・担当者名・電話番号・メールアドレスなどが持ち出され、一部は配信先リストも漏えい、サービス停止中

公表：2026年10月21日／続報：2026年10月22日10時（全契約者の情報の持ち出しを確認）

3行でわかるポイント

1. ラクスの子会社ラクスライトクラウドが運営するメール配信サービス「ブラストメール」が不正アクセスを受け、10月21日0時30分からサービスを止めています（メール配信も21日1時ごろから停止）。
2. 販売管理システムから、全契約者（ブラストメールを契約している企業など）の会社名・担当者名・電話番号・メールアドレス・契約と支払いの履歴などが持ち出されました。一部の契約者では、配信先リストなど配信に関する情報の漏えいも確認されています。
3. 配信先リストが漏れた契約者の場合、そのメールの受信者（登録者）のメールアドレスなどにも影響が及ぶおそれがあります。サービス再開は未定です。

何が起きたか

ラクスライトクラウドによると、外部の第三者がAPI用のサーバー2台に侵入してコマンドを実行し、そこから販売管理システムとサービスのデータベースに接続してデータを持ち出しました。侵入経路の詳細は調査中です。

同社は10月21日0時30分からブラストメールを緊急停止し、管理画面とAPIも使えない状態です。10月22日10時の更新で、全契約者の情報が持ち出されたことを確認したと発表し、同日14時ごろから対象の契約者に漏えいした情報の詳細を個別に連絡するとしています。

漏れた情報

影響／原因

漏えいの中心は契約者（ブラストメールを契約している企業など）の情報ですが、一部の契約者では配信先リストなども漏れており、その場合はメールの受信者の情報にも影響が及びます。原因は、外部の第三者によるAPI用サーバーへの侵入です。親会社のラクスも、予防的な措置として自社サイトや複数のサービスを一時停止しました（10月22日朝までに6サービスを再開、現時点で本件に起因する不正アクセスや漏えいは確認されていないとしています）。

利用者が今すべきこと

1. ブラストメールの契約者は、ラクスライトクラウドからの個別の連絡を確認してください。
2. メールマガジンなどを登録している会社・団体から、ブラストメールの不正アクセスに関するお知らせが届いた人は、その会社・団体を名乗る不審なメールに注意し、リンクや添付ファイルを開かないようにしましょう。
3. 漏れたメールアドレスを使ったフィッシングメールが届くおそれがあります。ログインやカード情報の入力を求めるメールは、公式サイトから直接確認しましょう。

私たちが学べること

メール配信のような外部サービスには、自社の顧客リストを預けています。委託先で事故が起きると、自社の顧客にも影響が及びます。預けるデータを必要なものに絞ることと、事故が起きたときの連絡手順をあらかじめ決めておくことが大切です。

経過

出典

1. 【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告（ラクスライトクラウド、2026年10月22日10時00分更新）
2. 【10月22日更新】一部サービス再開およびメンテナンス継続のお知らせ（ラクス）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。