速報：メール配信サービス「ブラストメール」に不正アクセス、全契約者の情報が持ち出される　利用する企業・自治体でも会員情報の漏えい発表が相次ぐ

ラクスは2026年10月21日、子会社のラクスライトクラウドが提供するメール配信システム「ブラストメール」で外部の第三者による不正アクセスがあり、利用者の個人情報を含むデータが外部に持ち出されたと発表しました（第2報）。攻撃者は同社のAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出したとしています。侵入経路の詳細は調査中です。

何が変わるか： 販売管理システムから、すべての契約者の情報が持ち出されました。ITmedia NEWSによると、会社名、担当者名、電話番号、メールアドレス、請求先メールアドレス、契約・支払い履歴などが含まれます。クレジットカード番号は同社では保持していません。一部の契約者については、配信先リストなどメール配信に関する情報の漏えいも確認しています。サービスは10月21日午前0時30分から停止が続いており、再開の日時は未定です。

ITmedia NEWSによると、利用する企業・自治体からも影響の発表が相次いでいます。新潟日報社は「新潟日報パスポート」の全会員に当たる最大約25万3000人分、H.I.S.ホテルホールディングスはホテル会員約14万人分の氏名とメールアドレス、東北電力フロンティアは「eポイントモール」の最大約10万件のメールアドレスなど、JR四国はツアーのメールマガジン登録者最大約3万件、横浜市は2027年国際園芸博覧会のボランティア応募者6334人分について、漏えいまたはその可能性を公表しました。

誰に効くか： ブラストメールの契約者と、ブラストメールを使う企業・自治体のメールマガジンなどに登録している人（配信先リストの漏えいは一部の契約者分）。漏えいした情報の詳細は引き続き精査し、該当する利用者に個別に連絡するとしています。

出典：ラクス、ITmedia NEWS