確認済み

ブラストメールに不正アクセス、全契約者情報などが持ち出し

子会社ラクスライトクラウドの「ブラストメール」で不正アクセスがあり、全契約者の会社名・担当者名・連絡先・契約支払履歴等が持ち出された。一部顧客では配信先リストの漏えいも確認。

最終更新: 2026-11-09

概要

10月21日0時30分にサービスを緊急停止し、同日第2報で持ち出しを確認。API用サーバー2台への侵入とDB接続が確認されたが、侵入経路は調査中。全体件数は公表されておらず、利用企業ごとの被害（２りんかんの48万9,564名分等）を合算しない。カード番号は保持していない。

サービス停止、詳細調査とシステム安全確認、該当顧客への個別連絡。10月28日にグループ他サービスへの影響が確認されていないと追記。

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。