原因一部公表 不正アクセス情報の漏えいサービスの停止

委託先メール配信サービス「ブラストメール」に不正アクセス、eJudo会員のメールアドレスが全件漏えい

このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部

この事件のまとめ

何が
株式会社eJudoのeJudo ニュースレター(委託先メール配信サービス「ブラストメール」)で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月21日に公表(発生・発覚は2026年10月21日)。
原因
一部公表:委託先・取引先から。
影響
eJudo会員(過去の会員を含む)の情報、未公表(漏えい確認)。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
委託先の株式会社ラクスライトクラウドが提供するブラストメールに、第三者が不正に侵入した。委託先の発表では、同社のAPI用サーバー2台に侵入されてデータが持ち出されたとされる。侵入経路の詳細は調査中。
侵入の入り口
委託先(ラクスライトクラウド)のAPI用サーバー。具体的な侵入経路は調査中

影響

人数・件数
未公表(eJudo会員(過去の会員を含む))
情報の種類
メールアドレス
漏えい
漏えい確認
サービスの停止など
ブラストメールとの連携を停止し、ニュースレターの配信を休止。再開は未定。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • eJudoを装った不審なメールが送られる可能性があるため、記載のURLを開いたり添付ファイルを開いたりしない
  • 不審なメールで個人情報やパスワードを入力しない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。

経過

  1. eJudoが、委託先で不審なアクセスが検知されてサービスが止まったとして、ニュースレターの配信休止を告知した。 [出典s1]

  2. ラクスライトクラウドが、ブラストメールへの第三者による不正アクセスと情報漏えいを公表した(第2報)。 [出典s3]

  3. 委託先から、eJudoが登録していた配信先リストの全件が漏えいしたとの報告を受け、システム連携を停止した。 [出典s2]

  4. eJudoが、会員のメールアドレス漏えいをお詫びとお知らせとして公表した。配信再開は未定。 [出典s2]

出典(公式の発表)

  1. [s1]eJudo「ニュースレター配信休止のお知らせ」(2026年10月21日)
  2. [s2]eJudo「委託先メール配信サービス「ブラストメール」における個人情報の漏洩に関するお詫びとお知らせ」(2026年10月25日)
  3. [s3]ラクスライトクラウド「ブラストメール」不正アクセスに関するお知らせ(第2報)(2026年10月21日)

この内容は2026年10月26日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →