JR四国ツアーWebのメールマガジン配信サービスに不正アクセス、登録者情報最大約3万件が漏えいの可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 四国旅客鉄道株式会社のJR四国ツアーWeb メールマガジン(委託先のメール配信サービス「blastmail」)で、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月22日に公表。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- JR四国ツアーWebメールマガジンの登録者の情報、最大30,000件(漏えいの可能性)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- メール配信に使っている株式会社ラクスライトクラウドのサービスで、第三者による不正アクセスが発生したと説明している。
- 侵入の入り口
- 委託先が提供するメール配信サービス「blastmail」
影響
- 人数・件数
- 最大30,000件(JR四国ツアーWebメールマガジンの登録者)
注:最大・約 - 情報の種類
- 氏名、生年月日、住所、メールアドレス
- 漏えい
- 漏えいの可能性
- サービスの停止など
- メールマガジンの配信ができない状態になっている。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 当社や関係会社を装った不審なメール・SMSに注意する
- 不審なメールに書かれたURLへのアクセス、添付ファイルの開封、パスワードや認証コードの入力はしない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
第1報。委託先サービスへの不正アクセスにより、メールマガジン登録者の個人情報が漏えいした可能性があると発表。漏えいの有無と範囲は調査中。 [出典s1]
出典(公式の発表)
- [s1]四国旅客鉄道「株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について」(2026年10月22日)
この内容は2026年10月25日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
メール配信サービス委託先への不正アクセスで、オカムラのメルマガ配信先の個人情報が漏えいした可能性
株式会社オカムラ
影響:未公表・漏えいの可能性
委託先のEC一元管理システムに不正アクセス、コメ兵グループのEC注文客473件の情報が漏えい
株式会社アールケイエンタープライズ
影響:473件・漏えい確認
東京都の政策連携団体が使うメール配信サービスに不正アクセス、最大約1万6,000件の個人情報が漏えい
東京都(産業労働局)
影響:最大16,000件・漏えい確認
東京都農林水産振興財団、委託先が使うメール配信サービスへの不正アクセスで最大約16,000件の個人情報が漏えい
東京都農林水産振興財団
影響:最大16,000件・漏えい確認
フジッコのキャンペーン応募受付を委託する会社のサーバーに不正アクセス、個人情報が延べ約1万5,500件漏えいの可能性
フジッコ株式会社
影響:延べ15,500件・漏えいの可能性