【お詫びとお知らせ】メルマガ配信提供事業者への不正アクセスによるメールアドレス漏えいについて(第2報)
平素より格別のご高配を賜り、厚く御礼申し上げます。
このたび、当協会がメールマガジンの配信に利用しているメール配信サービス「ブラストメール」(提供:株式会社ラクス
ライトクラウド)において第三者による不正アクセスが発生し、当協会が同サービスに登録していた配信先リスト(メール
アドレス)が外部に漏えいしたことが判明しました。
インテリアコーディネーターおよびキッチンスペシャリストの資格者様をはじめ、皆様にご心配とご迷惑をおかけして
おりますことを、心よりお詫び申し上げます。
なお、個人情報保護法に基づき、漏えいの対象となった皆様には10月27日付で、個別にお詫びとご報告を差し上げております。
以下のとおりご報告いたします。
1. サービス提供事業者
株式会社ラクスライトクラウド
2. 漏えいした個人情報
メールアドレス
※当方がブラストメールに登録していた情報はメールアドレスのみです。
資格登録番号、氏名、住所、電話番号などは登録しておらず、対象には含まれておりません。
3. 経緯
株式会社ラクスライトクラウドおよび親会社である株式会社ラクスの発表によると、2026年10月21日、同社が不審な
アクセスを検知してブラストメールのサービスを緊急停止し、その後の調査により、第三者が同社のサーバーに不正に
侵入し、サービスのデータベース等から同社のデータを外部へ持ち出したことが確認されました。
当協会は、同社からの公表および当方配信リスト漏えいの連絡(10月23日)を受け、同日に協会ホームページへ
お知らせを掲載するとともに、漏洩対象データの詳細調査を依頼しました。
10月26日に同社より調査結果の報告を受け、当協会が登録していた配信先リスト(メールアドレス)が対象に含まれる
ことを確認いたしました。
4. 発生原因
同社によると、外部の第三者が同社のAPI 用のサーバー2台に侵入してコマンドを実行し、同社の販売管理システム及び
サービスのデータベースに接続してデータを持ち出したとのことです。
5. 二次被害またはそのおそれの有無
データが外部に持ち出されたことが確認されているため、今後、迷惑メールやフィッシングメールが 届くおそれがあります。
6. お願い(二次被害防止のために)
本件に便乗し、当協会、株式会社ラクスライトクラウド、または公的機関等を装った不審なメールが届く可能性があります。
・心当たりのないメールに記載されたURLや添付ファイルは開かないでください。
・「至急ログイン」「本人確認が必要」「お詫びの返金手続き」などの文面で、個人情報や口座情報の入力を促すメールに
ご注意ください。
7. 当協会および株式会社ラクスライトクラウドの対応
株式会社ラクスライトクラウドは、ブラストメールのサービスを停止し、不正アクセスの原因および影響範囲の調査、
システムの安全確認を進めております。
当協会においても、メールマガジンの配信を停止し、運用方法の再検討等を実施しております。
また、本件については、個人情報保護委員会へ所定の報告を株式会社ラクスライトクラウドと連名で行います。
【ご参考(株式会社ラクスライトクラウドの公表事項)】
ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告(外部サイトへのリンク)
https://info.blastmail.jp/information_20261021.html
あらためて、ご迷惑とご心配をおかけしますことを深くお詫び申し上げます。
【本件に関するお問い合わせ窓口】
公益社団法人インテリア産業協会 本部事務局 総務課
※ メールでの返信は平日のみとなりますが、ご了承ください。


