原因一部公表 不正アクセス情報の漏えい

委託先のメール配信サービス「ブラストメール」への不正アクセスで、エックスサーバーの配信先リストの全件が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社エックスサーバーのメール配信先リスト（委託先の外部メール配信サービス「ブラストメール」に登録していたもの）で、不正アクセス・情報の漏えい。
いつ
2026年10月23日に公表（発生・発覚は2026年10月21日）。
原因
一部公表：委託先・取引先から。
影響
ニュース・キャンペーン情報の配信を希望し、ブラストメールに登録されていた現在または過去の利用者の情報、未公表（漏えい確認）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
同社が使っていた外部のメール配信サービス「ブラストメール」（株式会社ラクスライトクラウド提供）が第三者に不正アクセスされた。同社のサーバーや管理画面への不正アクセスではないとしている。
侵入の入り口
委託先（ラクスライトクラウド）の外部メール配信サービス。同社のAPI用サーバー2台に外部の第三者が侵入してコマンドを実行したと、提供元が公表している。

影響

人数・件数
未公表（ニュース・キャンペーン情報の配信を希望し、ブラストメールに登録されていた現在または過去の利用者）
注：対象人数は提供元に確認中
情報の種類
メールアドレス（漏えい確認）、氏名（漏えいの可能性）、会社名（漏えいの可能性）
漏えい
漏えい確認
サービスの停止など
同社はブラストメールとのデータ連携を停止した。同社のサービス自体の停止は公表されていない。
二次被害
公表されていない。同社や同社サービスを装った不審なメールが送られる可能性があると注意を呼びかけている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 不審なメールを受け取っても、記載のURLにアクセスしない
  • 添付ファイルを開かない
  • 個人情報やパスワードを入力しない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. ブラストメールの提供元が、第三者による不正アクセスと情報漏えいを公表した（第2報）。 ［出典s2］

  2. エックスサーバーが、同社の配信先リスト全件の漏えいを提供元から報告されたと発表した。連携を停止し、今後は自社開発の配信システムへ移行するとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］エックスサーバー「【重要】委託先メール配信サービス「ブラストメール」における個人情報の漏洩に関するお詫びとお知らせ」（2026年10月23日）
  2. ［s2］ラクス「【第2報】ブラストメールへの不正アクセスについて」（2026年10月21日）

この内容は2026年10月26日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →