HACKING CASE ・ 続報中 ・ 2026年11月3日12時00分の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/rakus-lightcloud.md
株式会社ラクスライトクラウド ・ メール配信サービス
メール配信「ブラストメール」のサーバーに侵入され、全契約者の情報と一部の配信先リストが持ち出された
使っていた人が、いますぐやること
同社からの個別連絡の有無を確かめ、配信先リストが対象かを確認する。対象なら読者への通知と、個人情報保護委員会への報告（連名も選べる）を検討する
いつものメルマガに似たメールでも、ログインやカード情報を求めるリンクは開かず、公式サイトをブックマークから開く
利用しているサービスからの個別の案内を確かめ、その会社を名乗る不審なメールに注意する
クレジットカード番号（同社は持っていない）
11月11日ごろの再開を目指し、新しい環境を準備中。OEM版は再開のめどが未定
ラクスの子会社ラクスライトクラウドは2026年10月21日、メール配信サービス「ブラストメール」が不正アクセスを受け、データが持ち出されたと発表しました。外部の第三者がAPI用のサーバー2台に入り込んでコマンドを実行し、販売管理システムとサービスのデータベースにつないで、全契約者の情報と一部の契約者の配信先リストなどを持ち出しました。サービスは10月21日0時30分から止まっています。利用者側でも、エックスサーバーがメールアドレス459,679件の漏えいを発表するなど、影響が広がりました。
外部の第三者がAPI用のサーバー2台に侵入し、コマンドを実行した
そこから販売管理システムとサービスのデータベースに接続した
全契約者の情報と、一部の契約者の配信先リストなどを持ち出した
監視のアラートで気づき、10月21日0時30分からサービスを止めた
手口外部の第三者が、同社のAPI用のサーバー2台に入り込んでコマンド（命令）を実行しました。そこから販売管理システムとサービスのデータベースにつなぎ、データを持ち出しています。どこから入られたか（侵入経路）の詳しいことは調べている最中です。
21時52分、システム監視のアラートを検知し、対応を始める。22時39分ごろパスワード再設定メールなどの通知を止める
0時27分〜37分、管理画面とAPIを緊急停止。1時ごろAPIへの外部からの通信を遮断し、配信も停止
17時25分、不正アクセスとデータの持ち出しを公表
エックスサーバーや長野県などが、ブラストメール経由の漏えいを発表
ラクスグループのほかのクラウドサービスへの影響は確認されていないと追記
漏えいしたメールアドレスが459,679件と判明したと追記
個人情報保護委員会への連名報告などの第2次受付を始める
前回の報告から新たに漏えいが分かった客はいないと更新。11月11日ごろの再開を目指す
管理画面・API・配信を止め、外部との通信を遮断
配信先リストなどの漏えいが確認された345件の契約者に、すべて個別に連絡
契約企業の個人情報保護委員会への報告を連名で受け付け。行政機関・自治体には代行報告
個人情報保護委員会、日本情報経済社会推進協会（JIPDEC）、総務省 関東総合通信局に報告し、警視庁に通報
安全性に配慮した新しい環境を準備し、11月11日ごろの再開を目指す
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年11月3日12時00分の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは