ラクスライトクラウドブラストメール

3中一部流出確認公表日 更新

ラクスライトクラウド／ブラストメールが2026-10-21に公表した事案。流出の確度は「一部流出確認」、対象の情報は氏名・メールアドレス・電話番号・住所・ID・会員番号。

この事案は公表資料をまとめたデータから取り込んだもので、出典との照合を進めています。件数・原因は照合後に更新します。

原因・手口
不正アクセス・委託先・利用サービス経由
業種
IT・クラウド・通信
業務への影響
一部サービスの停止

流出した情報

情報の種類状態件数対象根拠
氏名流出・閲覧を確認非公表契約者の管理情報資料（新しいタブ）
電話番号流出・閲覧を確認非公表契約者の管理情報資料（新しいタブ）
メールアドレス流出・閲覧を確認非公表契約者の管理情報資料（新しいタブ）
氏名流出・閲覧を確認最大253,000人新潟日報・配信先資料（新しいタブ）
メールアドレス流出・閲覧を確認最大253,000人新潟日報・配信先資料（新しいタブ）
住所流出・閲覧を確認最大253,000人新潟日報・配信先資料（新しいタブ）
氏名流出のおそれ約140,000人HISホテル・配信先資料（新しいタブ）
メールアドレス流出のおそれ約140,000人HISホテル・配信先資料（新しいタブ）
氏名流出のおそれ6,334件横浜市・配信先資料（新しいタブ）
メールアドレス流出のおそれ6,334件横浜市・配信先資料（新しいタブ）
メールアドレス流出のおそれ最大100,000件東北電力フロンティア・配信先資料（新しいタブ）
ID・会員番号流出のおそれ最大100,000件東北電力フロンティア・配信先資料（新しいタブ）
氏名流出・閲覧を確認最大16,000件東京都農林水産振興財団・委託事業資料（新しいタブ）
メールアドレス流出・閲覧を確認最大16,000件東京都農林水産振興財団・委託事業資料（新しいタブ）
氏名流出のおそれ約1,700社金沢市消防局・配信先資料（新しいタブ）
メールアドレス流出のおそれ約1,700社金沢市消防局・配信先資料（新しいタブ）
住所流出のおそれ約1,700社金沢市消防局・配信先資料（新しいタブ）
メールアドレス流出・閲覧を確認約80,000件東京メトロ・イベントメール資料（新しいタブ）
メールアドレス流出のおそれ最大500人47行政ジャーナル資料（新しいタブ）
氏名流出のおそれ非公表長野県3サイト資料（新しいタブ）
メールアドレス流出のおそれ非公表長野県3サイト資料（新しいタブ）
住所流出のおそれ非公表長野県3サイト資料（新しいタブ）
メールアドレス流出・閲覧を確認1,002,404件ピッコマ・メルマガ1回分の配信先資料（新しいタブ）

件数は公表された数です。同じ人の重複を含むことがあるため、項目どうしを合算していません。

利用者がすべきこと

  • 本物を装ったメール・SMS に注意する

流出した情報の種類から、一般的に勧められる対応です。対象かどうかは組織からの通知や専用窓口で確認してください。

この手口に備えるツール

原因・手口の分類から、同じ種類の穴を自分の環境で確かめたり、兆候を見つけたりするのに使えるツールを選んでいます。

Vuls

影響範囲 外に届く
future-architect/vuls

サーバーに入っているパッケージを調べ、既知の脆弱性（CVE）に当たるものを一覧にする脆弱性スキャナー。エージェントを入れずに使えます。

用途
防御
形式
コマンドライン
難易度
中級
ライセンス
条件つきGPL-3.0
分類
脆弱性スキャン
更新が続いているスター12,302最終更新 2026-10-21
Vulsの解説を読む

Wazuh

影響範囲 手元だけ
wazuh/wazuh

端末に入れたエージェントからログや設定、脆弱性の情報を集め、1 つの画面で監視できる無料のセキュリティ基盤（SIEM/XDR）。

用途
防御
形式
サーバーで動かす
難易度
上級
ライセンス
条件つきGPL-2.0（一部の構成要素は Apache-2.0）
分類
脆弱性スキャン／フォレンジック
更新が続いているスター17,410最終更新 2026-10-24
Wazuhの解説を読む

Suricata

影響範囲 外に届く
OISF/suricata

ネットワークを流れる通信をルールと照らし合わせ、怪しいものを見つけて記録する侵入検知・防御エンジン（IDS/IPS）。

用途
防御
形式
サーバーで動かす
難易度
中級
ライセンス
条件つきGPL-2.0
分類
ネットワーク
更新が続いているスター6,773最終更新 2026-10-23
Suricataの解説を読む

出典

  1. 【第2報】当社子会社が提供する「ブラストメール」における不正アクセスによる情報漏えいおよびサービス停止についてwww.rakus.co.jp · 公表 2026-10-21（新しいタブ）
  2. 湯沢市、大仙市が防災メールを停止 運営会社不正アクセスでwww.sakigake.jp · 公表 2026-10-21（新しいタブ）
  3. 静岡県焼津市、市民919人の個人情報が漏えいか 市民講座「焼津おとな俱楽部」関連、PHPの問題とは別www.chunichi.co.jp · 公表 2026-10-22（新しいタブ）
  4. 長岡市と十日町市でも配信事業関連の個人情報漏えいかwww.niigata-nippo.co.jp · 公表 2026-10-22（新しいタブ）
  5. ＪＲ四国、不正アクセスでメルマガ会員約３万人の個人情報が漏えいかwww.kochinews.co.jp · 公表 2026-10-22（新しいタブ）
  6. 茨城県移住情報配信会社に不正アクセス 氏名やメルアド、個人情報2700件漏えいかwww.47news.jp · 公表 2026-10-22（新しいタブ）
  7. 富山県就活、婚活サイト流出か 運営会社がサービス停止www.hokkoku.co.jp · 公表 2026-10-23（新しいタブ）
  8. 長野県が個人情報341件漏えいの可能性と発表 ３事業の委託先に不正アクセスwww.chunichi.co.jp · 公表 2026-10-22（新しいタブ）
  9. HISホテルグループの個人情報流出の可能性www.hishotelgroup.com · 公表 2026-10-22（新しいタブ）
  10. 趣味の園芸の情報漏えい 約12万7千件www.47news.jp · 公表 2026-10-23（新しいタブ）
  11. メール配信サービスの契約者情報全て漏えい、影響先続報www.itmedia.co.jp · 公表 2026-10-23（新しいタブ）
  12. 東京都、個人情報流出最大1.6万件www.nikkei.com · 公表 2026-10-23（新しいタブ）
  13. 富山県と県文化振興財団運営サービスの漏えいの可能性www.hokkoku.co.jp · 公表 2026-10-23（新しいタブ）
  14. 金沢市消防局のメール配信サービスに不正アクセスwww.chunichi.co.jp · 公表 2026-10-23（新しいタブ）
  15. 春日井市のプレミアム付き商品券当選者情報に漏えいのおそれwww.47news.jp · 公表 2026-10-23（新しいタブ）
  16. イーブルなごや通信の不審アクセス事案に伴う影響e-able-nagoya.jp · 公表 2026-10-23（新しいタブ）
  17. 東京メトロ、メアド8万件流出 メルマガ登録の顧客www.47news.jp · 公表 2026-10-23（新しいタブ）
  18. 47行政ジャーナルで情報漏えい メアドなど最大500人分www.47news.jp · 公表 2026-10-23（新しいタブ）
  19. 株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性についてwww.pref.nagano.lg.jp · 公表 2026-10-23（新しいタブ）
  20. 株式会社ラクスライトクラウドのメール配信システム「ブラストメール」への不正アクセスによるお客様のメールアドレス流出に関するお知らせとお詫び（第1報）jp.piccoma.com · 公表 2026-10-24（新しいタブ）
  21. 【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告(2026年10月25日10時00分更新)info.blastmail.jp · 公表 2026-10-25（新しいタブ）