メール配信システムで契約者情報が流出 - ラクスグループ会社

ラクスは、子会社のラクスライトクラウドが提供するメール配信システム「ブラストメール」が侵害され、契約者に関する情報が流出したことを明らかにした。

同社によれば、同システムにおいて不審なアクセスを検知したため、2026年10月21日0時半よりサービスを停止し、詳しく調べている。

調査の結果、第三者がラクスライトクラウドのAPI用サーバ2台に侵入してコマンドを実行。販売管理システムおよびサービスのデータベースからデータが持ち出されていたことがわかった。

全契約者に関する情報が流出しており、会社名、担当者名、電話番号、メールアドレス、請求先のメールアドレス、契約や支払いの履歴などが含まれる。

一部契約者については、配信先リストやメール配信に関する情報などの流出も確認されたという。

同社では、侵入経路や流出したデータの詳細などについて引き続き調査を行うとともに、システムの安全確認を進めている。サービスの再開時期は未定。

（Security NEXT - 2026/10/26 ）ツイート