原因一部公表 不正アクセス情報の漏えいサービスの停止

メール配信サービス「ブラストメール」への不正アクセスで、アルクのメルマガ登録アドレス約31万件が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社アルクのメールマガジン「ALC News +」（外部のメール配信サービス「ブラストメール」経由）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月23日に公表。
原因
一部公表：委託先・取引先から。
影響
メールマガジン「ALC News +」の登録者の情報、約310,000件（漏えい確認）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
アルクが使う外部のメール配信サービス「ブラストメール」が第三者から不正アクセスを受け、契約企業のデータが外部に持ち出された。詳しい調査は運営会社が進めている。
侵入の入り口
ブラストメールの運営側のシステム（運営会社の子会社のAPI用サーバー2台）。侵入経路の詳細は調査中。

影響

人数・件数
約310,000件（メールマガジン「ALC News +」の登録者）
情報の種類
メールアドレス、管理用の内部番号（一部の登録者のみ）
漏えい
漏えい確認
サービスの停止など
ブラストメールの停止に伴い、アルクはブラストメールを使ったメール配信をすべて止めている。
二次被害
2026年10月23日時点で、二次被害は確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 漏えいしたアドレス宛に、アルクや本件のお知らせを装った不審なメールが届くおそれがある。
  • 不審なメールは、URLを開く・添付ファイルを開く・返信する・個人情報を入力する、のいずれもしない。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. ブラストメールの運営会社から、不正アクセスで契約企業のデータが外部に持ち出されたと、アルクに連絡があった。 ［出典s1］

  2. ラクス側が第2報を公表。子会社のAPI用サーバー2台に第三者が侵入し、全契約者の契約情報などが持ち出されたとした。サービスは同日午前0時30分から停止中。 ［出典s2］

  3. アルクが、ALC News +の配信先アドレスが漏えいの対象に含まれていると確認した。 ［出典s1］

  4. アルクが第1報を公表。約31万件のメールアドレスの漏えいを確認したこと、個人情報保護委員会へ報告する予定であることを知らせた。他のメルマガでは漏えいは確認されていない。 ［出典s1］

出典（公式の発表）

  1. ［s1］アルク「メール配信サービスへの不正アクセスによるメールアドレス漏えいに関するお詫びとお知らせ（第1報）」（2026年10月23日）
  2. ［s2］ラクス「ブラストメールの不正アクセスに関するお知らせ（第2報）」（2026年10月21日）

この内容は2026年10月27日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →