岡崎市の防犯情報メルマガなど、委託先ラクスライトクラウドへの不正アクセスでメールアドレス約2万6,000件が漏えいの可能性
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 岡崎市の情報配信システム(岡崎市防犯情報メールマガジン、市営住宅の募集情報メール配信サービス)で、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月22日に公表。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- 岡崎市防犯情報メールマガジン・市営住宅の募集情報メール配信サービスの登録者の情報、約26,000件(漏えいの可能性)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- システム提供元の株式会社ラクスライトクラウドのシステムが外部から不正アクセスを受けた。同社によると、API用サーバー2台に侵入されてコマンドを実行され、そこから販売管理システムやサービスのデータベースに接続してデータが持ち出された。侵入経路は調査中。
- 侵入の入り口
- システム提供元のAPI用サーバー(侵入経路そのものは調査中)
影響
- 人数・件数
- 約26,000件(岡崎市防犯情報メールマガジン・市営住宅の募集情報メール配信サービスの登録者)
注:約(防犯情報メールマガジン分。市営住宅の募集情報メール配信サービス分は件数確認中) - 情報の種類
- メールアドレス
- 漏えい
- 漏えいの可能性
- サービスの停止など
- システム提供元がシステムを緊急停止。市の2つのメール配信サービスが使えない状態。提供元のメール配信は10月21日1時ごろから止まり、10月25日の更新時点で再開日時は未定。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 心当たりのないメールの添付ファイルやURLを開かない
- 自治体や事業者を名乗る不審な連絡に注意する
- 個人情報やパスワード等を安易に伝えない
- 不審なメールや電話を受けたら、記載の連絡先ではなく公式ホームページ等で確認した連絡先へ問い合わせる
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]岡崎市「不正アクセス等による個人情報漏えいの可能性に関する情報」(2026年10月22日)
- [s2]株式会社ラクスライトクラウド お知らせページ(不正アクセスに関する報告)(2026年10月25日)
この内容は2026年10月25日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
メール配信サービス委託先への不正アクセスで、オカムラのメルマガ配信先の個人情報が漏えいした可能性
株式会社オカムラ
影響:未公表・漏えいの可能性
委託先のEC一元管理システムに不正アクセス、コメ兵グループのEC注文客473件の情報が漏えい
株式会社アールケイエンタープライズ
影響:473件・漏えい確認
東京都の政策連携団体が使うメール配信サービスに不正アクセス、最大約1万6,000件の個人情報が漏えい
東京都(産業労働局)
影響:最大16,000件・漏えい確認
東京都農林水産振興財団、委託先が使うメール配信サービスへの不正アクセスで最大約16,000件の個人情報が漏えい
東京都農林水産振興財団
影響:最大16,000件・漏えい確認
フジッコのキャンペーン応募受付を委託する会社のサーバーに不正アクセス、個人情報が延べ約1万5,500件漏えいの可能性
フジッコ株式会社
影響:延べ15,500件・漏えいの可能性