2026-10-22 公表 · sasakawa-sports-foundation-20261022
笹川スポーツ財団:株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性
- 影響件数
- 最大1万2,000件
- メールマガジンの登録者(最大、約1万2千件) · 可能性
- 対象となった情報
- メールアドレス、氏名、勤務先・職務情報
- 漏えいの確認
- 可能性あり
- 調査中
要約
公表文の事実のみ公益財団法人笹川スポーツ財団は2026年10月22日、メールマガジン等の配信に利用している外部サービス「ブラストメール」で第三者による不正アクセスが確認されて同サービスが停止し、予定していたメールマガジンを配信できない状況になっていると公表した。運営会社から個人情報が漏洩した可能性があるとの報告を受け、安全が確認されるまでメールマガジンの配信を一時停止した。10月23日の続報では、2026年10月21日に株式会社ラクスライトクラウドから、同社のクラウド環境への不正アクセスにより登録された個人情報が外部に漏えいした可能性があるとの報告を受けたと説明した。対象はメールマガジン登録者の最大約1万2千件で、登録時に入力したメールアドレス、氏名、所属先に関する情報が閲覧または取得された可能性が否定できない。漏えいの有無と範囲は同社が調査中で、不正利用は確認されていない。漏えいが確認された人には順次連絡するとしている。
- 組織
- 公益財団法人笹川スポーツ財団非営利団体
- 業種
- サービス業(他に分類されないもの) · その他
- 所在地
- 東京都
- 検知日
- 2026-10-21根拠:「2026年10月21日、ラクスライトクラウド社から」[s2]
- 第1報の公表日
- 2026-10-22根拠:「メールマガジン一時配信停止のお知らせ(2026.10.22)」[s1]
- 影響件数
- メールマガジンの登録者(最大、約1万2千件) 最大12,000件(可能性)根拠:「本メールマガジンにご登録いただいた方:約1万2千件」[s2]
- 対象となった情報
- メールアドレス、氏名、勤務先・職務情報根拠:「メールアドレス、氏名、所属先に関する情報」[s2]
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「外部サービス「ブラストメール」において、第三者による不正アクセスが確認され」[s1]
- 原因(公表の記述)
- メールマガジンの配信に利用するメール配信サービス「ブラストメール」(運営:株式会社ラクスライトクラウド)への第三者による不正アクセス。
- 業務への影響
- メールマガジン(毎週水曜配信)
- 公表文の記載項目
- 原因 あり件数 あり時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 検知2026-10-21
- 1 日中央値 4 日第1報2026-10-22
- 1 日続報2026-10-23
- 復旧未公表
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「メールマガジンの登録者(最大、約1万2千件)」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 従業員・取引先向け: 社内の連絡経路で指示を確認する。組織を名乗る外部からの指示には応じない。
公表文・続報
公表の時系列
各行に原文と保存版へのリンク- 2026-10-22第1報【重要】メールマガジン一時配信停止のお知らせ(2026.10.22)
笹川スポーツ財団は、メールマガジン配信に使う外部サービス「ブラストメール」で不正アクセスが確認されて同サービスが停止し、運営会社から個人情報漏洩の可能性の報告を受けたと公表した。安全が確認されるまでメールマガジンの配信を一時停止する。
原文 · 保存版(当サイト) - 2026-10-23続報【重要】株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について(2026.10.23)
笹川スポーツ財団は、ブラストメール(運営:ラクスライトクラウド)への不正アクセスで、毎週水曜配信のメールマガジン登録者最大約1万2千件のメールアドレス、氏名、所属先の情報が閲覧・取得された可能性が否定できないと公表した。10月21日に同社から報告を受けた。漏えいの有無と範囲は同社が調査中。
変更点: 対象件数を最大約1万2千件と公表、漏えいの可能性がある情報をメールアドレス、氏名、所属先と公表、10月21日にラクスライトクラウドから報告を受けた経緯を公表
原文 · 保存版(当サイト)
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2
兆候と見分け方
この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ侵入経路: 2026-10-23 ジーイエット:「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
- 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ:メールマガジン配信システム(委託先)への不正アクセスに関するお知らせ
- 同じ侵入経路: 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ侵入経路: 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター:【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて (お詫びとお知らせ)
- 同じ業種(その他): 2026-10-23 INAC神戸レオネッサ:メールマガジン配信システム(委託先)への不正アクセスに関するお知らせ
- 同じ業種(その他): 2026-10-23 京都府生涯現役クリエイティブセンター:【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて (お詫びとお知らせ)
- 同じ業種(その他): 2026-10-23 パナソニック オペレーショナルエクセレンス:外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ
- 同じ業種(その他): 2026-10-23 YCC県民文化ホール:【重要】「ミルケ倶楽部」における外部メール配信サービスへの不正アクセスに伴う弊社情報の漏えいとメール配信の一時停止について
- 同じ業種(その他): 2026-10-22 ボートレースまるがめ:「Bカード会員メールマガジン」配信サービスに対する不正アクセスによる情報漏洩の可能性について
一覧で探す: 2026年の統計 · サービス業(他に分類されないもの)の事案 · 東京都の事案 · 委託先・SaaS 経由の事案
出典
項目別の根拠引用(5)
この記録について
- 記録の作成
- 2026-10-24
- 更新
- 2026-10-24
- 出典の最終取得
- 2026-10-24
- 識別子
- sasakawa-sports-foundation-20261022
- 2026-10-24更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する