お知らせ

【重要】メールマガジン配信システムへの不正アクセスによる個人情報漏えいについて(第三報)

2026年10月22日(第一報)、10月23日(第二報)にお知らせいたしました、当社がメール配信に利用している外部サービス「ブラストメール」(運営:株式会社ラクスライトクラウド。以下「同社」といいます。)への不正アクセスにつきまして、同社から持ち出されたデータとして同社より提供を受けたデータを当社のお客様登録情報と照合し、漏えいした情報を確認いたしましたので、お知らせいたします。

お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

1.第二報からの主な更新点

・2026年10月26日、同社から持ち出されたデータの提供を受け、当社で件数と項目を確認いたしました。

・今回確認された漏えいした情報の件数は22,637件です。(第二報では、同サービス停止前の2026年10月19日時点の登録件数として22,631件とお知らせしておりました。)

・漏えいした情報の項目を確認いたしました(下記2)。

・第一報に記載した項目の一部を訂正いたします(下記3)。

・対象となるお客様には、本日、メールで個別にご連絡を差し上げます。

※2026年10月28日(水)16:00時点ですべての対象となるお客様へのご連絡が完了しております。

2.漏えいした情報

当社が同サービスに登録していた、次の情報です。

・氏名(ご登録があった方のみ)

・メールアドレス

・当社の管理番号(お客様の情報を当社内で管理するための番号)

・配信区分(メール配信の設定を区別するための情報)

なお、会社名、電話番号、住所、当社とのお取引・お支払いに関する履歴、パスワードおよびクレジットカード情報は、今回漏えいしたお客様情報には含まれておりません。

3.第一報の記載の訂正

第一報では、流出した可能性のある情報として「ご担当者氏名」「ご登録メールアドレス」のほか、「ID」「会社名」「ご登録電話番号」「ご契約・お支払いに関する履歴等」を記載いたしました。

その後、同社への確認を進めたところ、「ID」「会社名」「ご登録電話番号」「ご契約・お支払いに関する履歴等」は、同社の販売管理システムから持ち出された、当社自身と同社との契約に関する情報であり、当社のお客様の情報を指すものではないことを確認しました。

(第二報では「ID」「ご契約・お支払いに関する履歴」について、お客様の情報ではない旨を訂正しておりましたが、今回、「会社名」「ご登録電話番号」についてもあわせて訂正いたします。)

4.原因

同社の発表によると、今回の漏えいは、外部の第三者が同社のAPI用のサーバー2台に侵入してコマンドを実行し、同社の販売管理システムおよびサービスのデータベースに接続して、データを持ち出したことによるものとのことです。

同社は、2026年10月20日に監視システムの警告を受けて異常を把握し、10月21日に同サービスを停止しています。

侵入経路の詳細は、同社が外部の専門機関による調査を続けていると発表しています(2026年10月27日12時30分時点)。

5.二次被害のおそれ

同社からは、同社のシステムを利用した不正なメール送信やアカウントの改ざんについて、現時点では確認されていないとの報告を受けています。

一方で、今回漏えいした氏名やメールアドレスが悪用され、迷惑メールや、当社または他社を装った不審なメール(なりすましメール・フィッシングメール)が送信される可能性があります。

6.当社の対応

・同サービスの利用およびメール配信を停止しております。

・同社に対し、経緯や原因の説明と、記録の保全を求めております。

・個人情報保護委員会へ報告を行っております。

・対象となるお客様には、本日、メールで個別にご連絡を差し上げます。メールをお届けできないお客様には、本お知らせをもって個別のご連絡に代えさせていただきます。

7.お客様へのお願い

心当たりのないメールや不審なメールを受信された場合は、メールに記載されたURLへのアクセス、添付ファイルの開封、返信および個人情報の入力をお控えくださいますようお願いいたします。

なお、当社がメールでパスワード、ログイン情報またはクレジットカード情報の入力をお願いすることはありません。

当社からの正規のお知らせかどうか判断に迷われた場合は、当ページをご確認いただくか、下記お問い合わせ窓口までご連絡ください。

8.お問い合わせ窓口

お問い合わせフォーム https://corp.sns-sakiyomi.com/contact/

フォームは24時間受け付けております。ご回答は平日10時〜18時に順次差し上げます。

今後も、新たにお知らせすべき事実が判明した場合には、当社コーポレートサイトにて速やかにお知らせいたします。

(これまでのお知らせ)

・2026年10月22日 第一報 https://corp.sns-sakiyomi.com/news/294/

・2026年10月23日 第二報 https://corp.sns-sakiyomi.com/news/297/