B
今週中
ラクスグループの子会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」で不正アクセスが発生し、全契約者の情報が流出したこと
📌 一言でいうと
ラクスグループの子会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」で不正アクセスが発生し、全契約者の情報が流出したことが判明しました。第三者がAPI用サーバ2台に侵入し、販売管理システムおよびサービスのデータベースから会社名、担当者名、メールアドレス、請求履歴などのデータを持ち出しました。一部の契約者では配信先リストなどの情報も流出しており、現在、侵入経路の調査とシステムの安全確認が行われています。
🔍該当判定
- ラクス社のメール配信システム「ブラストメール」を契約して利用している
- 社内で「ブラストメール」を使って顧客や取引先にメールを一斉送信している
- 「ブラストメール」の管理画面にログインするためのアカウントを保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ブラストメール利用者は、流出した可能性のある連絡先（メールアドレス等）を宛先としたフィッシングメールやなりすましメールに十分注意してください。また、ベンダーからの公式通知を確認し、指示に従ってください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】メール配信システム「ブラストメール」での情報流出について
お疲れさまです。情報システム担当です。
弊社で利用している可能性のあるメール配信システム「ブラストメール」において、第三者による不正アクセスが発生し、契約者情報が流出したとの発表がありました。
ご協力をお願いしたいこと:
1. 外部から届く不審なメール（心当たりのない請求書や至急の対応を求めるメールなど）を開かない、またはリンクをクリックしないようご注意ください。
2. 万が一、不審なメールを受信し、パスワード等を入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および注意喚起）
お疲れさまです。情報システム担当です。
弊社で利用している可能性のあるメール配信システム「ブラストメール」において、第三者による不正アクセスが発生し、契約者情報が流出したとの発表がありました。
ご協力をお願いしたいこと:
1. 外部から届く不審なメール（心当たりのない請求書や至急の対応を求めるメールなど）を開かない、またはリンクをクリックしないようご注意ください。
2. 万が一、不審なメールを受信し、パスワード等を入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および注意喚起）
Subject: [Security Alert] Data Breach at Blastmail Email Delivery System
Dear employees,
We have been informed of a data breach at "Blastmail," an email delivery system provided by Rakus Light Cloud, which may affect our organization.
Requested Actions:
1. Please be vigilant against suspicious emails (e.g., unexpected invoices or urgent requests) that may use the leaked contact information for phishing attacks.
2. Do not click on any suspicious links or download attachments from unknown senders.
3. If you have already interacted with a suspicious email or entered your credentials, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have been informed of a data breach at "Blastmail," an email delivery system provided by Rakus Light Cloud, which may affect our organization.
Requested Actions:
1. Please be vigilant against suspicious emails (e.g., unexpected invoices or urgent requests) that may use the leaked contact information for phishing attacks.
2. Do not click on any suspicious links or download attachments from unknown senders.
3. If you have already interacted with a suspicious email or entered your credentials, please report it to the IT security team immediately.
Deadline: Immediate