写真良品Blog

外部メール配信サービス「blastmail」への不正アクセスに伴う情報漏洩につい て(第一報)

2026.10.23 お知らせ
写真良品Blog

平素より当社サービスをご利用いただき、誠にありがとうございます。


このたび、当社がお知らせやブログ更新情報をメールでご案内するために利用している外部メール配信サービス「blastmail(ブラストメール)」において、第三者による不正アクセスが発生しました。

 

2026年10月23日、「blastmail」の運営会社である株式会社ラクスライトクラウド(以下「ラクス社」といいます)から、当社が「blastmail」に登録していたメール送付先リストが外部に漏洩した旨の通知を受けました。


お客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
 

 

現在、当社は、ラクス社と連絡を取り合って、事案の内容、漏洩した情報、漏洩の原因その他の事情を調査しておりますが、現時点で確認できている内容と当社の対応について、以下のとおりご報告いたします。
 

1.事案の経緯

10月21日、blastmailにおいて不正アクセスが検知され、メール配信が停止されました。
ラクス社からは、第三者が同社のサーバーへ侵入し、データベース内の情報を外部へ持ち出したとの説明を受けています。詳細な侵入経路などは、現在、ラクス社において調査が行われています。
本件は、当社のWebサイト・受発注システムとは別に利用している外部メール配信サービスで発生した事案です。当社のWebサイト・受発注システム自体への不正アクセスが確認されたという通知ではありません。
 

2.対象となる情報・範囲

ラクス社の説明によると当社がblastmailに登録していたメール送付先リスト全件が漏洩したおそれがあるとのことです。

このリストは、当社のお知らせやブログ更新情報などのメール配信に使用していたものです。
当社サービスをご利用いただいたすべてのお客様の情報が対象と確認されたものではありません。
現時点では、実際に漏洩をしたお客様の情報の項目及び件数等は、当社では確認できておりません。
漏洩したおそれのある情報の項目は、次のとおりです。
・氏名
・メールアドレス
これはラクス社からの説明で判明しているものではなく、当社内での利用状況に基づく項目となります。
 

ラクス社と当社の調査により正確な漏洩項目等が判明しましたら、改めて対象となる情報の範囲・項目等をお伝えします。

 

3.お客様へのお願い

本件に関連し、当社や関係事業者などを装った不審なメールにご注意くださいますようお願いいたします。
・心当たりのないメールや、件名・本文が不自然なメールにはご注意ください。
・不審なメールに記載されたリンクをクリックしたり、添付ファイルを開いたりしないでください。
・不審なメールから誘導されたページで、パスワード、認証コード、クレジットカード情報などを入力しないでください。
 

4.当社の対応と今後のご案内

本件を受け、当社はラクス社による原因調査および再発防止策の内容を確認したうえで、メール配信サービス「blastmail」の今後の利用継続について検討してまいります。
なお、同サービスは10月21日からラクス社により停止されており、同サービスを利用したメール配信も停止しています。
当社から新たにお知らせすべき事項が判明した場合は、本ページにてご案内いたします。

 

5.ラクス社による公表情報

blastmailの運営会社(ラクス社)の正式名称は、株式会社ラクスライトクラウドです。
本件に関する調査の進捗や同サービスの対応状況については、同社からも公表されています。
以下の公式発表もあわせてご確認くださいますようお願いいたします。


株式会社ラクスライトクラウド/blastmail 本件に関するお知らせ
(https://info.blastmail.jp/information_20261021.html)


お客様ならびに関係者の皆様にご心配とご迷惑をおかけしておりますことを、
重ねて深くお詫び申し上げます。