洞爺湖町応援団員登録システム「ブラストメール」の個人情報の外部流出について
このたび、洞爺湖町応援団員の皆様への連絡ツールとして取り扱っているシステム株式会社ラクスライトクラウド「ブラストメール」について、外務からの不正ハッキングにより個人情報が流出する事案が発生いしました。被害状況については確認中であり、現在のところ応援団員の皆様への被害状況については調査中の段階です。併せて、「ブラストーメール」から応援団員の皆様にメールが送信できない状況のため、現在のところHPでのお知らせのみとなります。
株式会社ラクスライトクラウドより通達のあった被害状況・進捗状況については下記のとおりです。
原因
外部の第三者が、弊社の API 用のサーバー 2 台に侵入してコマンドを実行し、そこから弊社の販売管理システムとサービスのデータベースに接続して、データを持ち出しました。
侵入経路の詳細は調査中です。
影響範囲について
弊社の販売管理システムから、全てのお客様(ブラストメールのご契約者様)の情報が持ち出されたことを確認いたしました。
・会社名・ご担当者名・電話番号・メールアドレス・ご請求先のメールアドレス・ご契約とお支払いの履歴など(クレジットカード番号は、弊社では保持しておりません)
また、一部のお客様については、配信に関する情報(配信先のリストなど)の漏えいも確認しております。
※当町におけるブラストメールに登録している応援団員の皆様の個人情報は「氏名・メールアドレス」のみとなります。
進捗状況
契約者情報以外の情報漏えいが確認されたご契約件数: 288件
上記のうち、個別のご連絡が完了した件数: 288件
※いずれも現時点の数値であり、今後の調査・精査の進捗により変動する可能性がございます。
現時点で判明しているお客様へのご報告は全件完了いたしましたが、対象者の調査は現在も継続中でございます。調査のご進捗は随時更新させていただきます。
サービス停止期間
2026年10月21日(水) 0:30~(継続中)
現在詳細な調査および安全確認を行っておりますが、サービス再開の日時につきましては「未定」となっております。

