日本ショッピングセンター協会：メールマガジン「JCSC NEWS」の配信サービスへの不正アクセスによる情報漏えい

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、勤務先・職務情報

他 1 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

確認済み

調査中

一般社団法人日本ショッピングセンター協会は2026年10月21日、メールマガジン「JCSC NEWS」の配信に利用している外部サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）で不審なアクセスが検知され、サービスが停止したとの連絡を受けたとして、メールマガジンの入退会手続きを含むサービスを一時停止したと公表した。10月23日の第二報では、同サービスが第三者による不正アクセスを受け、同社から配信先リストの全件について情報漏えいが確認されたとの連絡があったとした。漏えいが確認されたのは読者の氏名、フリガナ、メールアドレス、企業名・団体名、部署名、役職名。協会は同社と連名で個人情報保護委員会に報告し、配信と登録・解除の手続きを停止している。同サービスは協会とは独立した外部のクラウドサービスで、協会のシステムと事業への影響はないとしている。再開時期は未定。

組織

一般社団法人日本ショッピングセンター協会非営利団体

業種

サービス業（他に分類されないもの） · その他

第1報の公表日

2026-10-21

根拠:「2026/10/21 更新」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、勤務先・職務情報、その他

漏えいの確認状況

確認済み

根拠:「メール配信先リストの全件について、情報漏えいが確認された」[s2]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「第三者による不正アクセスを受け、同サービスに登録していたメール配信先」[s2]

原因（公表の記述）

メールマガジンの配信に利用している外部サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）への第三者による不正アクセス。詳細は同社が調査中。

業務への影響

メールマガジン「JCSC NEWS」の配信及び登録・解除の手続き（2026-10-21〜）

根拠:「同メールマガジンの入退会手続きを含むサービスを一時停止しております」[s1]

親事案

ラクス：メール配信システム「ブラストメール」への不正アクセスによる個人情報の漏えいとサービス停止

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 第1報2026-10-21
2. 同日業務停止2026-10-211 業務
3. 2 日続報2026-10-23
4. 復旧未公表
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報メールマガジン「JCSC NEWS」サービス 一時停止のおしらせ（第一報）

   日本ショッピングセンター協会は、メールマガジン「JCSC NEWS」の配信に使う外部サービス「ブラストメール」（運営：ラクスライトクラウド）で不審なアクセスが検知されサービスが停止したとの連絡を受け、メールマガジンの入退会手続きを含むサービスを一時停止したと公表した。

   原文 · 保存版（当サイト）
2. 2026-10-23続報メールマガジン「JCSC NEWS」の配信サービスへの 不正アクセスによる情報漏えいについて（第二報）

   日本ショッピングセンター協会は第二報で、ブラストメールを運営するラクスライトクラウドから、JCSC NEWSの配信先リスト全件の情報漏えいが確認されたとの連絡があったと公表した。漏えいしたのは読者の氏名、フリガナ、メールアドレス、企業名・団体名、部署名、役職名。同社と連名で個人情報保護委員会に報告した。

   変更点: 配信先リスト全件の漏えいを確認、漏えい項目（氏名、フリガナ、メールアドレス、企業名・団体名、部署名、役職名）を公表、同社と連名で個人情報保護委員会へ報告

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ業種（その他）: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（その他）: 2026-10-23 パナソニック オペレーショナルエクセレンス：外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ
• 同じ業種（その他）: 2026-10-23 YCC県民文化ホール：【重要】「ミルケ倶楽部」における外部メール配信サービスへの不正アクセスに伴う弊社情報の漏えいとメール配信の一時停止について
• 同じ業種（その他）: 2026-10-22 ボートレースまるがめ：「Bカード会員メールマガジン」配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · サービス業（他に分類されないもの）の事案 · 委託先・SaaS 経由の事案