原因一部公表 不正アクセス情報の漏えいサービスの停止

メール配信「ブラストメール」のAPIサーバーに侵入、全契約者の情報が持ち出され緊急停止

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社ラクスライトクラウドのブラストメール（メール配信サービス）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月21日に公表。
原因
一部公表：その他。
影響
ブラストメールの契約者（一部は配信先の情報も）の情報、未公表（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
外部の第三者が API 用のサーバー2台に侵入してコマンドを実行した。そこから販売管理システムとサービスのデータベースに接続し、データを持ち出した。侵入経路の詳細は調査中。
侵入の入り口
API 用のサーバー2台（侵入経路の詳細は調査中）

影響

人数・件数
未公表（ブラストメールの契約者（一部は配信先の情報も））
注：全契約者。件数は未公表
情報の種類
会社名、担当者名、電話番号、メールアドレス、請求先メールアドレス、契約・支払いの履歴、配信先リストなどの配信に関する情報（一部の契約者）
漏えい
漏えい確認
サービスの停止など
2026年10月21日0:30から管理画面と API が使えない状態が続いている。メール配信も10月21日1:00頃から停止。再開日時は未定。

使っている人がすること

公式の呼びかけは無し（2026年10月23日に確かめた時点）。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. サービスの緊急停止を行い、お知らせのページで発表した。 ［出典s1］

  2. 14時に個別の案内を始めた。17時の更新で、販売管理システムから全契約者の情報が持ち出されたこと、API 用サーバー2台への侵入が原因であることを公表した。精査の完了時期は未確定。 ［出典s1］

  3. 10時ごろに進捗を報告する予定と案内された。 ［出典s1］

出典（公式の発表）

  1. ［s1］ブラストメール「【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」（2026年10月22日）

この内容は2026年10月23日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →