株式会社アイ・コミュニケーションは、配信基盤として採用している株式会社ラクスライトクラウド提供の「ブラストメール」への不正アクセスにより、アイ・メールも影響範囲に含まれ、10月21日からサービスを停止していると公表しました。提供元はアイ・メールの顧客も「漏えいの可能性がある対象」に含まれるとしています。配信先リストの漏えいは確認されていませんが、外部調査が続いています。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- ログインのトークン
- その他
- 件数
- 不明アイ・メールの件数は発表に無し。
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:株式会社ラクスライトクラウド)
- ドメイン
- imail-system.com
経緯
- 検知—
- 初動対応—
- 公表10/21
- 続報10/23
- 調査結果—
- 再発防止策—
公表2026年10月21日
アイ・メールの配信基盤であるブラストメールで外部の第三者による不正アクセスがあり、アイ・メールも10月21日0時30分からサービスを停止していると公表しました。メール配信は同日1時ごろから止まっています。
アイ・メールはラクスライトクラウドが提供するブラストメールのOEMで、開発と保守を同社、販売とサポートをアイ・コミュニケーションが担っています。提供元は、第三者がデータを持ち出したこと、ブラストメールの契約者情報(会社名、担当者名、電話番号、メールアドレスなど)が持ち出されたこと、一部の契約で配信先リストの漏えいも確認されていることを公表しています。
再開日時は未定で、不審な連絡に便乗するものがあり得るとして注意を呼びかけています。
続報2026年10月23日
10月23日17時時点の提供元の報告として、漏えいが確認された対象者への個別連絡は、その時点で判明していた分がすべて終わったと追記しました。対象範囲の調査は続いており、提供元の内部調査は10月24日10時ごろに完了する予定、専門機関による外部調査も並行しており完了の見込みは未定とのことです。
続報2026年10月26日
提供元の回答として、アイ・メールの環境は一般のブラストメールと分けられておらず今回の影響範囲に含まれ、アイ・メールの顧客も「漏えいの可能性がある対象」に含まれると追記しました。
配信先リストは、提供元の内部調査が全件で終わり、10月26日時点でアイ・メールの顧客の配信先リストの漏えいは確認されていません。ただし「漏えいがなかったと確認できた」状態ではなく、専門機関による外部調査が続いています。ログインID・パスワード・APIキーは漏えいの可能性があるとして確認が続いており、再開時にはパスワード等の再設定が必要になる見込みです。
続報2026年10月27日
アイ・メールの顧客も、提供元による個人情報保護委員会への連名報告を利用できるようになったと追記しました。申し込み期限は10月29日です。10月26日以降、アイ・メールの顧客について新たな漏えいが判明したという報告は受けていないとしています。
サービス再開は調査と安全確認を優先するため未定です。停止期間中の利用料金は返金し、即時解約を望む人には日割り分と残りの契約月数分を返金するとしています。配信先リストの取り出しについても提供元に確認中です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。