ラクスルの入稿データに漏えいのおそれ、名刺やはがきに書かれた「第三者」の情報も対象。カード情報とパスワードは漏えいなし

3. 11月8日未明に発覚、入稿を伴うサービスを一時停止

ラクスルの発表から、発覚からサービス再開までの流れと、今後の対応を確認します。

ラクスルによると、今回の件がわかったのは2026年11月8日0時20分ごろです。同社のシステムの認証情報が不正に取得され、保管していたデータの一部に外部からアクセスできる状態にあったことを確認したとしています。

11月8日から、データの入稿を伴う一部のサービスを止めました。11月9日7時から順次再開していますが、「ラクスルパッケージ」など4つのサービスは停止を続けています。

ラクスルは、原因と影響範囲の調査を続け、個人情報保護委員会へ報告する予定としています。調査の進み具合に応じて、公式サイトで続報を出すとしています。

対象者への個別の連絡の方法は、11月9日の発表には書かれていません。件数や対象の範囲が確定すれば、続報で示される可能性があります。ラクスルの公式サイトのお知らせを時々確かめておくと安心です。

対象のデータには、印刷データのほか、請求書やWeb郵便のデータも挙げられています。請求書には、一般に宛名となる会社名や担当者名、住所などが書かれます。注文した会社の担当者の情報が含まれている可能性も考えられます。

Web郵便は、Web上で作った郵便物の発送を頼めるサービスです。送り先の住所や氏名を入稿していれば、受け取る側の人の情報が含まれていることも考えられます。どこまでが対象になるのかは、ラクスルの続報を待つ必要があります。

今回の件についての問い合わせは、ラクスルのWebのお問い合わせフォームで「個人情報保護相談窓口」を選んで送ります。受け付けは24時間で、平日の10時から18時に順次回答するとしています。

名刺やチラシ、はがきなどの印刷を、会社としてラクスルに注文していた人もいるでしょう。会社として使っていた場合は、どの部署が、いつ、どんな印刷物を入稿していたかを社内で確かめておくと、続報が出たときに対応しやすくなります。

はがきやDMの宛先として取引先や顧客の情報を入稿していた場合は、その人たちの情報が含まれるおそれもあります。取引先への説明や、個人情報の扱いをどうするかは、社内の担当部署に確認しながら進めましょう。