損保ジャパンDC証券：当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について

影響件数

最大25万件

2022年9月以降に通知メールを配信した顧客のメールアドレス（最大約25万件） · 可能性 · 他 1 区分

対象となった情報

メールアドレス、氏名

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

調査中

損保ジャパンDC証券株式会社は2026年10月22日、確定拠出年金（DC）の加入者向け各種お知らせの配信に利用している株式会社ラクスライトクラウドのメール配信システム「ブラストメール」のサーバーが第三者に不正アクセスされ、顧客情報が外部に漏えいした可能性があることが判明したと公表した。10月21日未明、同社から不審アクセス検知に伴う全サービス緊急停止の連絡を受けた。対象は2022年9月以降に通知メールを配信した顧客で、件数は最大約25万件のメールアドレスと、そのうち一部（約1万件）の送信履歴に含まれていた氏名。住所、電話番号、生年月日、基礎年金番号、アンサーネットのログインID・パスワード、口座情報、資産残高等は当該サーバーに保管されておらず、自社システムやアンサーネット等への影響はないとした。10月23日の第2報では、ラクスライトクラウドが漏えいを確認して個別連絡した契約先に自社は含まれておらず、現時点で顧客の配信情報の外部への漏えいは確認されていないと説明した。

組織

損保ジャパンDC証券株式会社企業

業種

金融業，保険業 · 金融

所在地

東京都

検知日

2026-10-21

根拠:「2026 年 10 月 21 日未明、サービス提供元より」[s1]

第1報の公表日

2026-10-22

根拠:「2026 年 10 月 22 日」[s1]

影響件数

2022年9月以降に通知メールを配信した顧客のメールアドレス（最大約25万件） 最大250,000件（可能性） / 上記のうち送信履歴に氏名が含まれていたもの 約10,000件（可能性）

根拠:「件数： 最大約 25 万件」[s1]「一部（約 1 万件）の送信履歴に含まれていたもの」[s1]

対象となった情報

メールアドレス、氏名

漏えいの確認状況

可能性あり

根拠:「当社は個別連絡の対象に含まれていないことを確認しました」[s2]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「「ブラストメール」のサーバーが、第三者によって不正」[s1]

原因（公表の記述）

加入者向けお知らせの配信に利用する株式会社ラクスライトクラウドのメール配信システム「ブラストメール」のサーバーへの第三者による不正アクセス。

親事案

ラクス：メール配信システム「ブラストメール」への不正アクセスによる個人情報の漏えいとサービス停止

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-10-21
2. 1 日中央値 4 日第1報2026-10-22
3. 1 日続報2026-10-23
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-22第1報当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について

   損保ジャパンDC証券は、DC加入者向けお知らせの配信に使うブラストメール（ラクスライトクラウド）のサーバーが不正アクセスを受け、2022年9月以降に通知メールを配信した顧客の最大約25万件のメールアドレスと一部の氏名が漏えいした可能性があると公表した。自社システムへの影響はない。

   原文 · 保存版（当サイト）
2. 2026-10-23続報【第２報】当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について

   損保ジャパンDC証券は第2報で、ラクスライトクラウドが配信先リスト等の漏えいを確認した契約先288件に個別連絡を完了したとの公表を受けて同社に直接確認し、自社は個別連絡の対象に含まれていないことを確認したと公表した。現時点で顧客の配信情報の外部への漏えいは確認されていない。調査は継続中。

   変更点: ラクスライトクラウドの個別連絡対象（288件）に含まれていないことを確認、現時点で顧客の配信情報の外部への漏えいは確認されていないと公表

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（金融）: 2026-10-23 グリーンモンスター：グリーンモンスター「FXなび」にサイバー攻撃、個人情報漏えいのおそれ　約619万件のユーザー情報等が対象
• 同じ業種（金融）: 2026-10-23 名古屋銀行：損保ジャパンDC証券株式会社が利用する外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について
• 同じ業種（金融）: 2026-10-23 野村證券：金融機関等向けポートフォリオ管理ツール「i-Port」に関するメール配信業務の外部委託先における情報漏えいの可能性について
• 同じ業種（金融）: 2026-10-23 ペイクラウドHD：当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ
• 同じ業種（金融）: 2026-10-22 ゴールデンウェイ・ジャパン：【緊急・重要】不正アクセスに関し、VPSサーバをご利用のお客様へパスワード変更のお願い

一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 東京都の事案 · 委託先・SaaS 経由の事案