松竹：【重要】メール配信サービス「ブラストメール」への不正アクセスに伴うメールマガジンの配信停止のお知らせ

松竹の公表（ブラストメールへの不正アクセス）に直接触れた出典は、与えられた資料には含まれていない。ただ、同時期の周辺事象として、松竹自身のサイトでの緊急メンテナンスと、他社の委託先クラウドでの不正アクセスが報じられている。

経緯について。nack5.co.jp掲載のオリコンニュースによれば、プログラミング言語「PHP」に重大な欠陥が見つかったことを受け、企業や官公庁がサイトのメンテナンスを実施した。松竹のサイトには「お客さまのデータとサービスの安全を保護するため、緊急システムメンテナンスを行っております」と表示され、「ソフトウェアの重大な脆弱性に対処するための予防措置であり、現時点で情報漏えい等の被害は確認されておりません」と案内された[s5][s6]。STARTO社の公式サイトは21日午後10時半からメンテナンス中となり、AKB48の公式サイトも緊急メンテナンスを実施した[s5][s6]。山形新聞（オリコン配信）によれば、このメンテナンスは21日深夜を中心に行われ、エンタメのチケット購入にも影響が出た[s7]。ただし、これらの報道はPHPの欠陥に伴う予防的メンテナンスを扱っており、ブラストメールの不正アクセスとの関係を示す記述はない。両者を同一の事案と見なすことはできない。

波及の状況について。山形新聞によれば、楽天チケットは21日、公式Xで緊急メンテナンスを告知し、「本脆弱性を悪用した被害や、ユーザーの皆さまのデータの流出は確認されておりません」と伝えた[s7]。ローチケ（ローソンチケット）は21日午後10時45分から実施していたメンテナンスが22日に終了したと発表した。一方でメール配信は一部メンテナンスを継続しており、抽選結果はMYページで確認するよう案内した[s7]。アドベンチャーワールドは公式HPとチケットサイト「Terravie」が利用できない状態となったが、「予防的措置であり、現時点で不正アクセス等の被害は確認されておりません」と伝えた[s7]。

委託先クラウドの事案として、LayerXの公表によれば、Webサイト制作・運営に利用するクラウドサービス「Studio」の提供元Studio株式会社から2026年10月16日、同社クラウド環境への不正アクセスにより情報が漏えいした可能性があるとの通知を受けた[s3]。Studio社によると、不正アクセスは9月30日から10月1日（現時点で確認されている期間）に発生し、同社が10月14日に対処するまで外部から情報を取得できる状態だった。脆弱性は修正され、経路も塞がれているとの報告を受けている[s3]。LayerXのコーポレートサイトのお問い合わせフォームの情報2,295件が漏えいした可能性があり、項目は氏名、メールアドレス、会社名、電話番号などである[s3]。Studio社によると第三者が実際に情報を取得した事実は確認されていないが、LayerXは漏えいしたものとして対応している[s3]。この事案は、委託先サービス側の障害が利用企業の保有情報に及ぶ構造という点で、松竹の事案と共通する。

注意喚起について。LayerXは、自社やStudio社を装った不審なメールや電話に注意し、心当たりのない連絡には返信せず、記載のURLや添付ファイルも開かないよう求めている[s3]。松竹の公表でも同種の呼びかけがあり、委託先経由の漏えいでは、関係者を装った連絡に警戒する必要がある。