【重要】当社が利用するメール配信サービス「ブラストメール」への不正アクセスに伴う、お客様情報の流出の可能性に関するお知らせ

平素より当社サービスをご利用いただき、誠にありがとうございます。

当社が法人のお客様へのご案内メールの配信に利用しているメール配信サービス「ブラストメール」（提供：株式会社ラクスライトクラウド、以下「ラクスライトクラウド社」）において、第三者による不正アクセスが発生し、一部の利用企業の配信リスト情報が外部に流出した可能性があるとの報告を受けました。

当社が同サービスに登録しているお客様の情報が対象に含まれるかどうかについては、現在ラクスライトクラウド社に確認を進めております。

お客様ならびに関係者の皆様に、ご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

お客様に当社を装った不審なメールなどへの注意をお願いするため、調査結果を待たずに、現時点で判明している情報をお知らせいたします。

■ 概要と経緯
ラクスライトクラウド社によりますと、外部の第三者が同社のAPI用サーバー2台に侵入してコマンドを実行し、同社の販売管理システムおよびサービスのデータベースに接続して、データを持ち出したとのことです。侵入経路の詳細は、同社にて調査が進められております。なお、同サービスは2026年10月21日から停止しております。

当社は、2026年10月21日に同社から本件の報告を受けました。
同社からは、10月23日時点で、配信先リストなどの漏えいが確認された利用企業（288件）への個別連絡を完了したとの報告がありました。現時点で、当社は対象として連絡を受けておりませんが、対象範囲の調査は引き続き継続中とのことです。

■ 流出した可能性のある情報
対象：当社がご案内メールの配信先として同サービスに登録していた、法人のお客様の情報
項目：
・会社名
・氏名
・メールアドレス
※パスワード、クレジットカード情報、口座情報は含まれておりません。
※現時点で、これらの情報が実際に流出した事実や、不正に利用された事実は確認されておりません。

■ 当社のシステムへの影響
ブラストメールは、当社のシステムと連携していない外部サービスです。本件に伴う、当社のシステムおよびサービスへの不正アクセスは確認されておりません。

■ 当社の対応
・同サービスは現在停止しており、当社は安全が確認されるまで、同サービスの利用を再開いたしません。
・ラクスライトクラウド社に対し、当社分の流出の有無と対象範囲の確認を求めております。
・当社のお客様の情報が対象に含まれることが判明した場合は、対象となる方に個別にご連絡いたします。
・個人情報保護委員会への報告は、ラクスライトクラウド社と連携して進めてまいります。
・新たにお知らせすべき事実が判明した場合は、本ページに追記してお知らせいたします。

■ お客様へのお願い
流出した可能性のある情報を悪用し、当社やラクスライトクラウド社を装った不審なメールが届くおそれがあります。心当たりのないメールに記載されたリンクや添付ファイルは開かないよう、ご注意ください。

※当社から、パスワード、クレジットカード情報、口座情報などの入力や提供をお願いすることはありません。

■ 本件に関するお問い合わせ窓口
以下、コーポレートサイトの問い合わせフォームからお問い合わせください。
https://www.ecommit.jp/#contact

■ 関連情報
株式会社ラクスライトクラウドによる公表：
【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告
https://info.blastmail.jp/information_20261021.html

株式会社ラクスによる公表：
【第2報】当社子会社が提供する「ブラストメール」における不正アクセスによる情報漏えいおよびサービス停止について
https://www.rakus.co.jp/news/2026/1021-3.html

このたびは、多大なるご心配とご迷惑をおかけしますことを、重ねて深くお詫び申し上げます。