【PR】この記事には広告(アフィリエイト)を含みます。
ラクスルは、2026年11月9日に、データ入稿の処理に関わるシステムへの不正アクセスと、個人情報漏えいのおそれを公表しました。
11月12日の第2報で、対象のサービスと情報、読み取られた可能性のあるファイルの数などが示されています。
広告
分かっていること
| 項目 | 内容 |
|---|---|
| 不正アクセスの方法 | 第三者が、システムの認証情報を不正に取得 |
| アクセスできた期間 | 2026年11月7日3時頃から11月8日1時頃まで(11月8日1時頃に認証情報を無効化) |
| 対象のサービス | ラクスル Adobe Express連携で入稿した印刷データ |
| 対象の情報 | 印刷データに記載された氏名、会社名、住所、電話番号、メールアドレスなど |
| 読み取られた可能性のあるファイル | 最大249ファイル(ファイルの数は、個人情報の件数や人数とは一致しない) |
| 対象期間 | Adobe Express連携の提供を開始した2025年3月から2026年11月8日まで |
対象外とされているもの
- ダイレクトメールの発送でお預かりしている宛名リスト
- 当社グループの「ダンボールワン」「トートバッグ工房」「ペライチ」
- クレジットカード情報(保有していないため、漏えいしていないことを確認)
- ログインIDとパスワードを管理するデータベース(不正アクセスは確認されていない)
Adobe Express連携は、アドビ社の「Adobe Express」を、ラクスルのサイト内で起動して入稿する機能です。サイト上でAdobe Expressを使っていない場合は、対象外です。
ラクスルの対応
- 11月8日に、不正に使われた認証情報を無効化し、データ入稿を伴うサービスを停止
- 11月9日7時から順次再開。「ラクスル パッケージ」は11月10日12時、「デザイン制作依頼サービス」は11月11日12時に再開
- Adobe Express連携とカタログサイトは、安全の確認が取れ次第、再開
- 入稿データの検査の強化、データの読み取りを記録する設定の追加、認証情報の権限の見直し
- 個人情報保護委員会へは、11月11日に報告
広告
利用者が気をつけること
現時点で、本件に関連する個人情報の不正利用などの二次被害は、確認されていません。
- ラクスルや関係事業者を装った、不審なメール、SMS、電話に注意する
- 注文の内容や金額、請求に触れた連絡でも、記載されたURLにはアクセスせず、ラクスルのWebサイトから直接確認する
- メールやSMSで、パスワードやクレジットカード番号の入力をお願いすることはない
問い合わせは、ラクスルのお問い合わせフォームで、「個人情報保護相談窓口」を選んで送ります。
調査は続いており、件数や内容は、続報で変わることがあります。最新の内容は、公式のお知らせで確かめてください。
セキュリティソフトを探すとき
不審なメールやSMSのリンクを開く前に、ウイルスや偽サイトを検知する対策ソフトを入れておく方法があります。ESETの公式ページを見てみる(PR)
関連記事
出典
- 当社システムへの不正アクセスによる個人情報漏えいのおそれについて(第2報)|ラクスル(2026年11月13日に確認)
- 当社システムへの不正アクセスによる個人情報漏えいのおそれについて|ラクスル(2026年11月13日に確認)
広告