事案の概要データ
| 公表日 | 2026年10月21日（親会社ラクスの第1報） |
|---|---|
| 緊急停止 | 2026年10月21日 0時30分 |
| 対象サービス | ブラストメール（メール配信サービス） |
| 影響範囲・項目・件数 | 調査中 |
| 再開日時 | 未定 |
| 原因 | 不審なアクセスを検知。原因・影響範囲を調査中 |
| 他サービス | 他のラクス・ラクスライトクラウドのサービスには影響なしと公表 |
| 利用企業の公表例 | 事業構想オンラインが、メルマガ配信登録のメールアドレスに漏えいの可能性があると公表 |
図解：この事故の構造
何が起きたのか
ラクスライトクラウドは2026年10月21日、メール配信サービス「ブラストメール」で不審なアクセスを検知し、同日0時30分からサービスを緊急停止したことを公表しました（親会社ラクスの第1報）。
影響範囲、対象項目、件数は調査中で、再開日時も未定です。他のラクス・ラクスライトクラウドのサービスには影響がないとされています。
利用企業のうち、事業構想オンラインが、メルマガ配信登録のメールアドレスに漏えいの可能性があると公表しています。
メール配信基盤で2件目
2026年10月19日には、ユミルリンクのメール配信サービスで延べ約900万件が出力されたことが公表されました。そのわずか2日後に、別のメール配信サービスで事案が起きています。
メール配信サービスは、企業がメールマガジンや通知メールを大量に送るための仕組みです。利用企業の宛先リストが、そこに預けられています。
同じ業種で短期間に事案が続くとき、偶然とは考えにくい面があります。攻撃者は業種や技術ごとに標的を探します。同種のサービスがまとめてスキャンされた可能性があります。
メール配信サービスを使っている企業は、提供元からの連絡を確認し、管理画面のパスワード変更と多要素認証の設定を行ってください。
深夜0時30分の緊急停止
停止は10月21日0時30分に行われました。深夜です。
多くの企業では、深夜に異常を検知しても「朝になってから対応」となりがちです。担当者が不在で、判断できる人もいません。
この事案では深夜のうちに止めています。検知から停止までの時間が短いほど、取得される情報は少なくなります。
中小企業でも、「深夜・休日に異常を検知したら、誰の判断でサービスを止められるか」を決めておく価値があります。連絡がつかないときは現場判断で止めてよい、と事前に権限を与えておくことが、被害を小さくします。
利用企業が取るべき行動
自社がブラストメールを使っている場合、まず提供元からの連絡を確認してください。
そのうえで、自社の顧客・会員に対して「当社を装う不審なメールにご注意ください」という案内を出すことが必要になる可能性があります。自社が攻撃されたわけではなくても、顧客に届くのは自社名のメールだからです。
また、メール配信が止まっている間の代替手段も考える必要があります。重要な通知をメールだけに頼っている場合、Webサイトでの掲示やSNSでの告知など、別の手段を用意しておくと安心です。
時系列で見る経過
- 2026年10月21日不審なアクセスを検知
- 2026年10月21日 0時30分ブラストメールを緊急停止
- 2026年10月21日親会社ラクスが第1報を公表。影響範囲・件数は調査中、再開日時も未定
- 2026年10月21日利用企業の事業構想オンラインが、メルマガ配信登録のメールアドレスに漏えいの可能性があると公表
中小企業が学ぶべきポイント
- 同じ業種で短期間に事案が続いたら、自社も狙われていると考えて点検する。
- 「深夜・休日に異常を検知したら誰が止めるか」を事前に決め、現場に権限を与える。
- メール配信サービスの管理画面に多要素認証をかける。
- 重要な通知をメールだけに頼らない。配信が止まったときの代替手段を用意する。
- 自社が攻撃されていなくても、顧客に届くのは自社名のメール。注意喚起を出す。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。