新潟日報社：株式会社ラクスライトクラウドへの不正アクセスに伴う当社会員の個人情報漏えいについて

影響件数

最大25万3,000人

「新潟日報パスポート」全会員 · 確認済み

対象となった情報

氏名、メールアドレス、購買履歴

他 1 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

確認済み

調査中

株式会社新潟日報社は2026年10月22日、同社が利用するメール配信サービスで「全サービス緊急停止」の措置が取られ、ニュースレター、記者セレクト、健活メール、速報メールを配信できない状況になっていると公表した。同日の第2報では、メール配信に利用している「ブラストメール」（運営・株式会社ラクスライトクラウド）で第三者による不正アクセスが発生し、「新潟日報パスポート」全会員分の個人情報が漏えいしたことが判明したと公表した。対象は最大約25万3000人とみられる。10月21日午前0時すぎにラクスライトクラウドから不審なアクセスを検知したため全サービスを緊急停止すると連絡があり、22日午後に同社から「パスポート会員全ての個人情報が漏えいした」との報告があった。漏えいした項目は氏名（カタカナ）、都道府県名、市町村名、メールアドレス、性別、年代、購読商品名、購読するメルマガサービス名で、クレジットカード情報、電話番号、生年月日、口座番号、パスワード等は含まれておらず、不正利用の事実は確認されていない。10月23日の第3報では、漏えいの可能性を調査中としていた「にいがた鮭プロジェクト会員」約7000人は、ラクスライトクラウドが漏えいを確認した契約者288件に含まれていなかったとしている。

組織

株式会社新潟日報社企業

業種

情報通信業 · メディア

所在地

新潟県

第1報の公表日

2026-10-22

根拠:「2026/10/22 10:30」[s1]

影響件数

「新潟日報パスポート」全会員 最大253,000人（確認済み）

根拠:「最大約２５万３０００人とみられます」[s2]

対象となった情報

氏名、メールアドレス、購買履歴、その他

根拠:「①氏名（カタカナ）②都道府県名③市町村名④メールアドレス」[s2]

漏えいの確認状況

確認済み

根拠:「「新潟日報パスポート」全会員分の個人情報が漏えいしたことが判明しました」[s2]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「株式会社ラクスライトクラウドへの不正アクセスに伴う当社会員の個人情報漏えい」[s2]

原因（公表の記述）

同社がメール配信サービスで利用している「ブラストメール」（運営・株式会社ラクスライトクラウド）において、第三者による不正アクセスが発生した。

業務への影響

ニュースレター、記者セレクト、健活メール、速報メール（2026-10-21〜）

根拠:「「全サービス緊急停止」の措置が取られており」[s1]

親事案

ラクス：メール配信システム「ブラストメール」への不正アクセスによる個人情報の漏えいとサービス停止

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 業務停止2026-10-214 業務
2. 1 日第1報2026-10-22
3. 1 日続報2026-10-232 件
4. 復旧未公表
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-22第1報【お詫びとお知らせ】ニュースメールの配信サービス停止について

   新潟日報社は、同社が利用するメール配信サービスで「全サービス緊急停止」の措置が取られ、ニュースレター、記者セレクト、健活メール、速報メールを配信できない状況になっていると公表し、利用者に謝罪した。不正アクセスと漏えいの詳細は同日の第2報で公表した。

   原文
2. 2026-10-22続報【お詫びとお知らせ】株式会社ラクスライトクラウドへの不正アクセスに伴う当社会員の個人情報漏えいについて（第２報）

   新潟日報社は、メール配信に利用する「ブラストメール」（運営・株式会社ラクスライトクラウド）への第三者による不正アクセスで、「新潟日報パスポート」全会員分、最大約25万3000人の個人情報が漏えいしたことが判明したと公表した。項目は氏名（カタカナ）、市町村名、メールアドレス、性別、年代など8項目。「にいがた鮭プロジェクト会員」約7000人も調査中とした。

   変更点: 不正アクセスと「新潟日報パスポート」全会員分（最大約25万3000人）の漏えいを公表、漏えいした個人情報の8項目と、含まれない情報（クレジットカード情報・電話番号・生年月日・口座番号・パスワード等）を公表、「にいがた鮭プロジェクト会員」約7000人は漏えいの可能性があり調査中

   原文
3. 2026-10-23続報【お詫びとお知らせ】株式会社ラクスライトクラウドへの不正アクセスに伴う当社会員の個人情報漏えいについて（第３報）

   新潟日報社は、ラクスライトクラウドが情報漏えいを確認した全契約者288件への個別連絡を完了したと公表したことを受け、調査中としていた「にいがた鮭プロジェクト会員」約7000人はこの288件に含まれていなかったと公表した。ニュースレターなど会員向けメール配信の一時停止は続いており、再開時期は未定としている。

   変更点: 「にいがた鮭プロジェクト会員」約7000人は漏えい確認済みの288件に含まれていなかった、配信停止の対象を拡大して列挙（新潟日報パス インフォメーション、おすすめメール等）、再開時期は未定

   原文

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（メディア）: 2026-10-23 モニクルリサーチ：当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
• 同じ業種（メディア）: 2026-10-23 NHK出版：「みんなの趣味の園芸」メール配信サービスに関するお知らせとおわび（10月23日 15時） | NHK出版からのお知らせ
• 同じ業種（メディア）: 2026-10-23 山梨日日新聞：【お知らせとお詫び】「山日YBS企業ガイダンス」「山日わーく」の個人情報漏えいについて
• 同じ業種（メディア）: 2026-10-22 カプコン：不正アクセスによるお客様情報漏えいのお詫びとお知らせ
• 同じ業種（メディア）: 2026-10-22 松竹：【重要】メール配信サービス「ブラストメール」への不正アクセスに伴うメールマガジンの配信停止のお知らせ

一覧で探す: 2026年の統計 · 情報通信業の事案 · 新潟県の事案 · 委託先・SaaS 経由の事案