原因一部公表 不正アクセス情報の漏えいサービスの停止

大分合同新聞のニュースレター、委託先のメール配信サービスへの不正アクセスで配信を休止

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
大分合同新聞社のニュースレター配信（委託先のメール配信サービス「ブラストメール」）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月21日に公表（発生・発覚は2026年10月21日）。
原因
一部公表：委託先・取引先から。
影響
ニュースレター登録者の情報、未公表（漏えいの可能性）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
ニュースレターの配信に使うラクスライトクラウド社のメール配信サービスで、第三者による不審なアクセスが確認された。同社は、外部の第三者がAPI用サーバー2台に侵入してコマンドを実行し、データベースの情報を持ち出したと説明している。侵入経路は調査中。
侵入の入り口
委託先ラクスライトクラウド社のAPI用サーバー2台（侵入経路は調査中）

影響

人数・件数
未公表（ニュースレター登録者）
情報の種類
メールアドレス、ニックネーム
漏えい
漏えいの可能性
サービスの停止など
ニュースレターの配信を、安全性が確認されるまで当面休止。委託先のブラストメールは管理画面とAPIが使えず、配信も止まっている。

使っている人がすること

公式の呼びかけは無し（2026年10月22日に確かめた時点）。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

委託先・取引先から

  • 個人データを預ける委託先を一覧にし、安全管理の状態を契約の前と定期的に確かめる
  • 契約に、安全管理の決まり・再委託の扱い・事故のときにすぐ知らせることを入れる
  • 委託先に渡すデータと権限を、仕事に要る分だけにする（終わったら消す・権限を外す）
  • 委託先とつながる接続（リモートの保守など）を一覧にし、使っていないものは止める

根拠の資料：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（委託先の監督）／IPA「中小企業の情報セキュリティ対策ガイドライン」

経過

  1. 大分合同新聞社が第2報を公表。同日、委託先のブラストメールで第三者の不審なアクセスが確認されて緊急停止し、ニュースレター登録者の情報漏えいの連絡は受けていないとした。 ［出典s1］

  2. ラクスライトクラウド社によると、ブラストメールの管理画面・API が止まり、メール配信も止まった。 ［出典s2］

  3. ラクスライトクラウド社が、全契約者の情報の持ち出しを確認したと報告。一部の顧客では配信先リストなど配信関連の情報も漏えいが確認されたとした。次回報告は10月23日10時頃の予定。 ［出典s2］

出典（公式の発表）

  1. ［s1］大分合同新聞社「【お詫び】ニュースレター配信停止に関するお知らせ＜第２報＞」（2026年10月21日）
  2. ［s2］ブラストメール「ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」（2026年10月22日）

この内容は2026年10月22日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →