Northmall（旧Otto）は、メールマガジン等の配信を委託している「ブラストメール」（運営：株式会社ラクスライトクラウド）への第三者の不正アクセスで、登録していた顧客の個人情報が外部へ漏洩したと公表しました。対象者は169,585名で、メールアドレスは全員、氏名・生年月日・最終購入日・顧客区分は全部または一部の人が対象です。クレジットカード情報、ログインパスワード、決済に関する情報は含まれないとしています。
この事故は、株式会社ラクスライトクラウドの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 件数
- 169,585件対象者総数169,585名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 委託先（委託先：株式会社ラクスライトクラウド）
- ドメイン
- northmall.com
経緯
- 検知—
- 初動対応—
- 公表10/23
- 続報10/27
- 調査結果—
- 再発防止策—
公表2026年10月23日
Northmallは、メールマガジン等の配信を委託している「ブラストメール」（運営：株式会社ラクスライトクラウド）に第三者の不正アクセスがあり、同サービスに登録されていた顧客の個人情報が外部へ漏洩したと公表しました。10月21日にラクスライトクラウドが不正アクセスを確認したと公表し、その調査で同社の顧客の情報も漏洩したことが確認された、と説明しています。
対象期間・件数・項目は精査中としました。一方、ブラストメールのサーバー上にはクレジットカード情報・ログインパスワード・決済に関する情報は保存されておらず、これらが漏洩した事実は無いとしています。
本件に起因する不正利用等の二次被害は確認されていないとしつつ、当社や実在の企業を装ったフィッシングメール等が送られる可能性があるとして、不審なメールのURLや添付ファイルを開かず削除するよう呼びかけています。
続報2026年10月27日
Northmallは続報で、対象者総数を169,585名と公表しました。漏えいした項目は、メールアドレス、氏名、生年月日、最終購入日、顧客区分のうち全部または一部で、メールアドレスはすべての対象者分です。クレジットカード情報、ログインパスワード、決済に関する情報は含まれていないことを確認したとしています。
本件に起因する不正利用等の二次被害は確認されていないとしています。
対象者には個別にメールで漏洩した内容を知らせる予定ですが、ブラストメールが停止しているため、再開後の配信か代案を検討しているとしています。委託先には、詳細な原因調査と対応を引き続き求めるとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。