https://incidentlog.jp 株式会社ラクスが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261025-update Sun, 25 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月25日10時00分更新の告知で、専門機関による外部調査を続けているが、新たに報告できる確定情報や進展はないと報告した。契約者情報以外の漏えいが確認された契約344件は第11報から変わらず、ブラストメールの再開日時は未定のまま。次回は26日10時頃に報告するとした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261024-update Sat, 24 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月24日10時更新の告知で、内部調査が完了したと報告した。契約者情報以外の情報漏えいが確認された契約は344件で、うち288件は個別連絡を終え、追加で判明した56件に順次メールで連絡している。専門機関の外部調査は続け、個人情報保護委員会への連名報告にも対応する。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261024-update-2 Sat, 24 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月24日13時20分更新の告知で、追加で判明した56件を含め、契約者情報以外の情報漏えいが確認された344件の契約すべてへの個別連絡を終えたと報告した。専門機関による外部調査は続けており、次回は25日10時頃に報告するとした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261023-update Fri, 23 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月23日10時更新の告知で、契約者情報以外の情報漏えいが確認された契約は288件、うち個別連絡を終えたのは204件（いずれも現時点）と報告した。個人情報保護委員会への連名報告に対応し、10月24日以降のメンテナンスは延期する。次回報告は23日14時頃を目途とした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261023-update-2 Fri, 23 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月23日14時更新の告知で、契約者情報以外の情報漏えいが確認された契約288件のすべてに個別の連絡を終えたと報告した。件数はいずれも現時点の数値で、対象者の調査は続けている。次回報告は23日17時頃を目途とした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261023-update-3 Fri, 23 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月23日17時更新の告知で、対象の件数は14時の報告から変わっていないと報告した。内部調査は10月24日10時頃に終える予定で、専門機関による外部調査も並行して進めている。次回報告は24日10時頃を目途とし、24日・25日も報告を続ける。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261022-service-restore Thu, 22 Oct 2026 00:00:00 GMT ラクスは2026年10月22日、予防的措置として停止していたコーポレートサイト、全サービスの製品サイトとサポートサイト、および楽楽販売など7サービスについて、メンテナンスと安全性の確認が完了しサービスを再開したと公表した。対象サービスへの不正アクセスや情報漏えいは確認されていないとした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261022-update Thu, 22 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月22日10時更新の告知で、漏えいした情報の詳細の精査を進めており、同日14時頃から該当する契約者へ個別の連絡を順次開始する予定と報告した。サービス停止は継続し再開日時は未定。全体への次回報告は同日14時頃を目途とした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261022-update-2 Thu, 22 Oct 2026 00:00:00 GMT ラクスは2026年10月22日、報道されている PHP の脆弱性（CVE-2026-109618、CVE-2026-109619、PHP2Shell）について自社クラウドサービスの対応状況を公表した。楽楽販売など7サービスを対応済、楽楽精算など6サービスを対応不要とし、全サービスで本脆弱性に起因する影響はないとした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261022-update-3 Thu, 22 Oct 2026 00:00:00 GMT ラクスライトクラウドは2026年10月22日17時更新の告知で、同日14時頃から該当契約者への個別案内を始めたが、漏えい対象の特定と精査に想定以上の時間を要し、全体の精査完了と最終報告の時期は未確定と報告した。サービス再開は未定で、次回報告は23日10時頃を目途とした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261021-service-stop Wed, 21 Oct 2026 00:00:00 GMT ラクスは2026年10月21日、顧客情報とサービスの安全を守る予防的措置として、楽楽販売・楽楽勤怠・楽楽自動応対・楽楽メールマーケティング・ChatDealer・クルメル・楽テルの7サービスを一時停止し緊急メンテナンスを実施すると公表した。この措置に起因する不正アクセスや情報漏えいは確認されていないとした。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261021-update Wed, 21 Oct 2026 00:00:00 GMT ブラストメールを運営するラクスライトクラウドは2026年10月21日17時15分更新の告知で、社内調査の過程で顧客の個人情報が外部へ漏えいした事実を確認したと報告した。販売管理システムから全契約者の会社名、担当者名、電話番号、メールアドレス、請求先メールアドレス、契約と支払いの履歴などが持ち出され、一部の契約者は配信先リストなど配信に関する情報の漏えいも確認した。 https://incidentlog.jp/incidents/rakus-20261021#disclosures event:rakus-20261021/20261021-update-2 Wed, 21 Oct 2026 00:00:00 GMT ラクスは2026年10月21日の第2報で、調査の結果、外部の第三者による不正アクセスでブラストメール契約者の個人情報を含むデータが外部に持ち出されたことを確認したと公表した。原因は API 用サーバー2台への侵入で、侵入経路の詳細は調査中。サービス再開の日時は未定とした。 https://incidentlog.jp/incidents/rakus-20261021 incident:rakus-20261021 Wed, 21 Oct 2026 00:00:00 GMT 株式会社ラクスは2026年10月21日、子会社の株式会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」で不審なアクセスを検知し、同日午前0時30分から緊急停止したと公表した。個人情報保護委員会と JIPDEC に報告済み。同日の第2報で、外部の第三者による不正アクセスと個人情報を含むデータの持ち出しを確認した。販売管理システムから全契約者の会社名、担当者名、電話番号、メールアドレス、請求先メールアドレス、契約と支払いの履歴などが持ち出され、一部の契約者は配信先リストなどの漏えいも確認した。クレジットカード番号は保持していない。原因は外部の第三者が API 用のサーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースからデータを持ち出したもので、侵入経路の詳細は調査中。ブラストメールの再開日時は未定。ラクスは同日、予防的措置として楽楽販売など7サービスとコーポレートサイトも一時停止し、22日に再開した。これらへの不正アクセスや漏えいは確認されておらず、PHP2Shell への対応状況でも7サービスを対応済とした。ラクスライトクラウドは24日に内部調査を終え、契約者情報以外の漏えいを確認した契約344件すべてに同日13時20分までに個別連絡した。25日10時の更新でも外部調査は継続中で新たな確定情報はなく、次回報告は26日10時頃。