通告
ラクス子会社ブラストメール确认全契约者销售管理信息被带出，另有 344 契约确认配信列表等泄露；服务自 10 月 21 日起持续停摆
株式会社ラクス于 10 月 21 日第 2 报称，子公司ラクスライトクラウド运营的邮件配信「ブラストメール」遭外部第三者不正访问，确认含个人信息在内的数据被带出；销售管理系统中全部契约者的公司名、担当者名、电话、邮箱、请求先邮箱及契约与支付履歴等已外带，信用卡号未持有，部分客户还涉及配信先列表等。官方服务告知页在 10 月 25 日 10:00 更新称：服务自 10 月 21 日 0:30 起管理画面与 API 不可用、约 1:00 起停止配信且重启未定；契约者信息以外的泄露已确认契约 344 件且均已个别联络（数值仍可能随外部调查变动）；原因表述为第三者侵入两台 API 服务器执行命令后连接销售管理与服务库带走数据，侵入路径仍在查。
跟你的关系使用该配信服务的机关与企业应假定契约联系人信息已暴露，并对已确认列表外泄的订阅者按个保法评估通报与钓鱼预警；同类 SaaS 配信平台可对照「API 主机 → 销售库/订阅库」横向路径做隔离。
活动
服务约 2026-10-21 0:30 起停摆；ラクス第 2 报同日；ブラストメール告知页 10-25 10:00 更新确认 344 契约列表类泄露联络完成。
- 状态
- 已公开
- 行业
- 专业服务、信息技术、政府
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。