株式会社ヌーラボ（ヌーラボの各サービスの利用者へのメール配信）

ヌーラボは、利用者へのメール配信に使っている外部サービス「ブラストメール」で不正アクセスがあり、一部の契約者の配信先リストが外部に持ち出されたとの報告を運営会社から受けたと公表しました。自社が登録している利用者の情報が対象に含まれるかは確認中で、なりすましメールへの注意を優先して、確認を待たずに知らせたとしています。

流出した可能性があるのは、ヌーラボのサービスを使う利用者のメールアドレスと、一部の利用者についてはスペースID、スペースキー、組織名、お客様番号（オンプレミスの場合のみ）です。流出の有無、対象の範囲と件数は、10月22日16時の時点で確認中です。Backlog、Cacoo、Nulab Flowbase、Nulab Passなど自社サービスへの不正アクセスは確認されておらず、パスワードとクレジットカード情報は対象に含まれないとしています。

ブラストメールの利用とそれを使った配信を止め、個人情報保護委員会への報告の手続きを進めています。不審なメールのリンクや添付ファイルを開かないこと、2段階認証の設定を勧めています。