株式会社ラクスライトクラウド（ブラストメール（メール配信サービス））

ラクスは第2報で、外部の第三者による不正アクセスがあり、個人情報を含むデータが外部に持ち出されたことを確認したと発表しました。

ラクスライトクラウドの販売管理システムから、すべての契約者の会社名、担当者名、電話番号、メールアドレス、請求先のメールアドレス、契約と支払いの履歴などが持ち出されました。クレジットカード番号は同社では持っていないとしています。一部の契約者については、配信先リストなどメール配信に関する情報の漏えいも確認しており、該当する契約者には個別に連絡するとしています。

原因は、第三者がAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出したことだと説明しています。侵入経路の詳細とサービス再開の日時は未定です。

運営元のお知らせを10月22日に更新し、配信先の情報が漏えいした契約者への個別の案内を同日14時ごろから始めたと伝えました。

17時の更新では、漏えい対象の特定と精査に想定以上の時間がかかっており、全体の精査は終わっておらず、完了の時期も決まっていないとしています。次の報告は10月23日10時ごろを目途にするとしています。サービスは引き続き止まっており、再開の日時は未定です。