ホウライがメール会員情報の管理を委託するラクスライトクラウドの「ブラストメール」に不正アクセスがあり、千本松牧場オンラインショップ会員・ゴルフポイントカード会員・メルマガ会員の最大75,140件の氏名とメールアドレスなどが外部に流出した可能性があると公表しました。ゴルフポイントカード会員は生年月日と住所(都道府県)も対象で、流出の有無と実際の件数は調査中としています。
この事故は、株式会社ラクスライトクラウドの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 生年月日
- 住所
- 件数
- 75,140件最大75,140件(千本松牧場オンラインショップ会員10,000件、ゴルフポイントカード会員65,000件、メルマガ会員140件)。想定される最大件数で、流出の有無と実際の件数は調査中。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:株式会社ラクスライトクラウド)
- ドメイン
- horai-kk.co.jp
経緯
- 検知10/21
- 初動対応—
- 公表10/23
- 調査結果—
- 再発防止策—
検知2026年10月21日
10月21日、ホウライは委託先のラクスライトクラウドから、同社が管理するシステムで通常とは異なるアクセスを検知し、メール配信に関する情報が外部に流出した可能性があるとの報告を受けました。
公表2026年10月23日
ホウライは、メール会員情報の管理を委託しているラクスライトクラウドの「ブラストメール」に第三者の不正アクセスがあり、同社のメール会員の個人情報が外部に流出した可能性があると公表しました。10月21日に委託先から報告を受けたもので、同社の会員の情報が対象に含まれているかは委託先が確認を進めているとしています。
対象は千本松牧場オンラインショップ会員10,000件、ゴルフポイントカード会員65,000件、メルマガ会員140件の最大75,140件です。項目は氏名とメールアドレスで、ゴルフポイントカード会員は生年月日と住所(都道府県)も含みます。クレジットカード情報は含まれていません。件数は想定される最大の数で、流出の有無と実際の件数は調査中としています。
同社はブラストメールの利用とこれを使ったメール配信を止め、個人情報保護委員会への報告の手続きを進めているとしています。会員には、同社や関係先を装った不審なメールのURLや添付ファイルを開かないよう呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。