ラクスルで入稿データ流出のおそれ、名刺・はがきの第三者情報も 自社は大丈夫か

　ラクスルは11月9日、同社が運営する印刷サービス「ラクスル」のデータ入稿の処理に関わるシステムに対し、第三者による不正アクセスがあり、保管していた顧客の印刷データなどに含まれる個人情報が外部に流出したおそれがあると発表した。

　同社のプレスリリースによると、不正アクセスの発覚は11月8日0時20分頃。システムの認証情報が不正に取得され、同社が保管するデータの一部に外部からアクセスできる状態になっていたという。

　漏えいのおそれがあるのは、入稿された印刷データのほか、請求書やWeb郵便などのデータに記載された氏名、会社名、住所、電話番号、メールアドレスなど。印刷データには、注文した顧客の情報だけでなく、名刺やはがきなど印刷物に記載された第三者の情報が含まれている場合もあるとしている。対象件数は集計中で、対象期間は調査中から11月8日まで。

　一方、クレジットカード情報、ログインID、パスワードについては、漏えいしていないことを確認したという。本件に関連する個人情報の不正利用などの二次被害は、現時点で確認されていない。

　同社は、不正に使われた認証情報を無効化し、不正アクセスに使われたアカウントを停止した。11月8日からは、安全確認のため入稿を伴う一部のサービスを停止していたが、9日7時から順次再開している。ただし、ラクスル パッケージ、ラクスル Adobe Express連携、デザイン制作依頼サービス、カタログサイトは停止が続いている。停止の影響で、データチェックや出荷に通常より時間がかかる場合があるという。

　個人情報保護委員会には報告する予定で、調査の進捗に応じて同社のWebサイトで続報を知らせるとしている。

　企業への不正アクセスや個人情報の流出が相次ぐなか、警察庁は11月6日、全国の警察と連携する合同捜査本部の設置を発表している。