委託先メール配信サービス「ブラストメール」におけるお客様の個人情報の漏洩に関するご質問と回答
このたびは、弊社が利用する外部メール配信サービス「ブラストメール」における個人情報の漏洩により、お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
本ページでは、本件についてお客様から寄せられることが想定されるご質問と回答をまとめております。
どのような事案が発生したのですか？
弊社がメール配信に利用している外部サービス「ブラストメール」（株式会社ラクスライトクラウド提供）において、第三者による不正アクセスが発生し、弊社が登録していたお客様の個人情報が外部に漏洩したことが判明いたしました。
なお、本件に関連する弊社システムへの不正アクセスは確認されておりません。
なぜ情報が漏洩したのですか？
「ブラストメール」のサービス提供元である株式会社ラクスライトクラウドによると、同社のサーバーが第三者による不正アクセスを受け、データベースから情報が持ち出されたことが確認されています。
なお、具体的な侵入経路については、引き続き同社が調査を進めております。
どのようなお客様が情報漏洩の対象となっていますか？
対象となるのは、弊社サービスを現在ご利用中、または過去にご利用いただいたお客様のうち、弊社がニュース・キャンペーン情報などの配信先として、ブラストメールに情報を登録していた方です。
現在はメール配信を希望されていないお客様や、すでに弊社サービスを解約されたお客様も、「ブラストメール」に情報が残っていた場合は対象に含まれます。
対象のお客様には、2026年10月29日（木）から10月30日（金）にかけて、順次、個別にメールでご案内しております。
解約済み、またはメール配信を停止していたのに、なぜ情報が残っていたのですか？
弊社では、サービスの解約やメール配信の停止があった場合、「ブラストメール」に登録していた情報を定期的に削除しておりました。しかし、解約・配信停止から削除までの間に情報が残っていた期間があり、その間の情報が今回の漏洩対象に含まれました。
なお、「ブラストメール」上に登録されているお客様の情報については、サービス提供元に削除を要請しております。
漏洩した個人情報の内容と件数を教えてください。
弊社が「ブラストメール」に登録していたメール配信先リストの全件が漏洩したことを確認しております。
漏洩件数および漏洩した情報は、以下のとおりです。
【漏洩件数】
- メールアドレス：459,679件（メール配信先として登録されていたメールアドレスの件数）
【漏洩した情報】
漏洩したメールアドレスに付随して、以下の情報も漏洩しております。
漏洩した情報はお客様によって異なり、以下のすべてが該当するとは限りません。
お客様ごとの漏洩した情報は、対象のお客様へ個別にお送りするメールにてご案内しております。
| メールアドレスに付随して漏洩した情報 | 件数 |
|---|---|
| XServerアカウントID | 692件 |
| 氏名・氏名フリガナ | 380,384件 |
| 会社名・会社名フリガナ | 115,702件 |
| 利用サービス名 | 316,453件 |
| XServerアカウントの登録日 | 431,076件 |
| 個人・法人の区分 | 431,076件 |
| ニュース・キャンペーン情報の配信希望状況 | 429,382件 |
【漏洩していない情報】
以下の情報は「ブラストメール」に登録していないため、今回の漏洩対象には含まれません。
- ログインパスワード
- 住所
- 電話番号
- クレジットカード情報などの決済情報
パスワードの変更やクレジットカードの再発行は必要ですか？
ログインパスワードやクレジットカード情報は今回の漏洩対象に含まれていないため、本件を理由としたパスワードの変更やクレジットカードの再発行は必要ありません。
また、不正ログインへの備えとして、二段階認証の設定をおすすめいたします。
なお、不審なメールに記載されたURLにアクセスし、ログイン情報やクレジットカード情報を入力してしまった場合は、速やかにパスワードを変更し、必要に応じてカード会社にご相談ください。
二次被害のおそれや、注意すべき点はありますか？
弊社や弊社サービスを装ったフィッシングメールは以前から確認されており、今後も、本件に便乗したものを含め、弊社や弊社サービスを装ったメールが届くおそれがございます。漏洩した情報には氏名やご利用中のサービス名などが含まれるため、これらを記載した、本物に見えるメールが届く可能性もございます。
不審なメールを受信された場合は、メールに記載されたURLへのアクセスや添付ファイルの開封、ログイン情報・個人情報の入力を行わないよう、十分にご注意ください。ログインやお支払いのお手続きは、メールに記載されたリンクからではなく、ブックマークや検索など、普段お使いの方法で弊社公式サイトを開いてから行ってください。
フィッシングメールの手口や、万一ログイン情報などを入力してしまった場合の対処方法は、以下のページでご案内しております。
また、不正ログイン対策として、二段階認証の設定と、身に覚えのないログインがないか、ログイン履歴のご確認をお願いいたします。
迷惑メールが増えた場合は、ご利用のメールソフトやメールサービスの迷惑メールフィルタをご活用ください。また、迷惑メールに記載された「配信停止」などのリンクにはアクセスしないでください。
エックスサーバーのサービスは、これまでどおり利用できますか？
今回の情報漏洩による、弊社サービスへの影響は確認されておりません。
ご契約中のサービスは、引き続きこれまでどおりご利用いただけます。
情報漏洩の発覚から現在まで、どのような経緯がありましたか？
これまでの経緯は、以下のとおりです。
- 2026年10月21日（水）
- 「ブラストメール」において、第三者による不正アクセスと情報漏洩が公表されました。
- 2026年10月22日（木）
- 弊社が「ブラストメール」に登録していたお客様の情報も、漏洩対象に含まれていることが判明いたしました。
- 2026年10月23日（金）
- 弊社公式サイトにて、情報漏洩に関するお詫びとお知らせを掲載いたしました。
- 2026年10月27日（火）
- サービス提供元から、漏洩対象となったお客様の情報を受領いたしました。
- 2026年10月28日（水）
- 受領した情報をもとに、対象となるお客様と、お客様ごとに漏洩した情報の照合・精査を行いました。
- 2026年10月29日（木）
- 漏洩対象となったお客様へ、個別にメールでのご案内を開始いたしました。
（10月30日（金）にかけて、順次お送りいたします）
※お客様ごとに漏洩した情報を正確にご案内するため、受領した情報の照合・精査を行ったうえで、個別のご案内をお送りしております。
エックスサーバーでは、どのような対応を行っていますか？
弊社では、本件の発覚後、速やかに「ブラストメール」と弊社システムとのデータ連携を停止いたしました。なお、本件については、株式会社ラクスライトクラウドと連名で、個人情報保護委員会への報告手続きを進めております。
今後は「ブラストメール」の利用を終了し、自社開発のメール配信システムへ移行するとともに、情報管理体制や委託先の管理方法を見直し、再発防止に努めてまいります。引き続き、サービス提供元と連携しながら、必要な調査と対応を進めてまいります。
エックスサーバーからのニュース・キャンペーン情報の配信を停止したい場合は、どうすればよいですか？
XServerアカウントの管理画面から、配信希望の設定を解除してください。
被害が発生した場合や不明な点がある場合は、どこに問い合わせればよいですか？
今回の情報漏洩に関連すると考えられる被害が発生した場合や、その他ご不明な点がございましたら、以下のお問い合わせフォームよりお問い合わせください。
被害が発生した場合は、状況を確認したうえで、必要な対応を個別に検討いたします。
このたびは、お客様の大切な情報をお預かりする立場でありながら、多大なるご心配とご迷惑をおかけしましたことを、重ねて深くお詫び申し上げます。