企業の発表を読む
ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
この記事の答え
- 何が起きた
- データ入稿の処理に関わるシステムの認証情報が不正に取られ、保管データの一部に外からアクセスできる状態になっていました。11月8日に分かりました。
- 漏れたおそれがある情報
- 印刷データ・請求書・Web郵便などに含まれる氏名・会社名・住所・電話番号・メールアドレスなどです。名刺やはがきに載った人の情報も含まれる場合があります。
- 含まれないもの
- クレジットカード情報、ログインID、パスワードです。
- 次に見るところ
- 件数の集計結果と、止まっているサービスの再開です。パスワードやカード番号を聞かれても答えないでください。
ラクスルの11月9日のお知らせによります。
ラクスルのデータ入稿のシステムに、不正アクセスがありました
件数は集計中で、原因も調査中です。
ネット印刷の「ラクスル」を運営するラクスル株式会社は11月9日、システムへの不正アクセスで、個人情報が漏えいしたおそれがあると発表しました。
対象は、印刷のデータを受け付けて処理するシステムです。システムの認証情報が不正に取られ、保管していたデータの一部に、外からアクセスできる状態になっていたとしています。
発覚お知らせの記載
11月8日 0時20分ごろ
対象のシステム「ラクスル」のデータ入稿の処理に関わるシステム
データ入稿
対象の件数お知らせの記載
集計中
対象の期間お知らせの記載
調査中〜11月8日
件数はまだ出ていません。原因も調査中です。同社は、個人情報保護委員会に報告する予定だとしています。
印刷データ・請求書・Web郵便の氏名や住所などが漏れたおそれがあります
名刺やはがきに載った人の情報も含まれる場合があります。
漏えいしたおそれがあるのは、注文のときに受け付けた印刷データや請求書、Web郵便などに含まれる情報です。
氏名・会社名・住所・電話番号・メールアドレスなど
印刷データ、請求書、Web郵便などに含まれる情報です。
注文した人以外の情報も
同社は「名刺やはがきなど、印刷物に記載された方の情報が含まれている場合があります」としています。
含まれないとされる情報
クレジットカード情報、ログインID、パスワードは、漏えいしていないことを確認したとしています。
名刺やはがきをラクスルで印刷した場合、そこに載せた自分の会社の人や、はがきの宛先の人の情報が含まれている可能性があります。名刺を作った会社や、年賀状などを頼んだ人は、関係する人がいるかどうかを確かめておくと安心です(当社の見方)。
サービスは順番に再開し、パッケージやAdobe Express連携は止まっています
データのチェックや出荷に時間がかかる場合があります。
同社は、不正に使われた認証情報を無効にし、不正アクセスに使われたアカウントを止めました。関係するサービスも一時的に止め、11月9日の7時から順番に再開しています。
11月9日のお知らせの時点で止まっているサービス
ラクスル パッケージお知らせの記載
停止
ラクスル Adobe Express連携お知らせの記載
停止
デザイン制作依頼サービスお知らせの記載
停止
カタログサイトお知らせの記載
停止
データのチェックや出荷に、いつもより時間がかかる場合があるとしています。再開の状況は、同社のお知らせで確かめてください。
パスワードやカード番号を聞かれても、答えないようにしましょう
同社が入力をお願いすることはないとしています。
同社は、同社や関係する事業者を装った不審なメール・SMS・電話に注意するよう呼びかけています。気をつけたいことは次のとおりです(3は当社の見方です)。
パスワードやカード番号を入力しない
同社から、パスワードやカード番号の入力をお願いすることはないとしています。
不審なメールやSMSのリンクを開かない
同社や関係する事業者を装った連絡に注意するよう求めています。
取引先や名刺の相手にも伝える
名刺やはがきの相手の情報が含まれている場合があるため、相手に心当たりのない連絡が届くこともありえます。
問い合わせ先と二次被害
問い合わせは、同社のお問い合わせフォームで「個人情報保護相談窓口」を選びます。受け付けは24時間で、回答は平日の10時から18時に順番にしています。
二次被害は、現時点で確認されていないとしています。
よくある質問
ラクスルで何が漏れましたか。
印刷データ、請求書、Web郵便などに含まれる氏名・会社名・住所・電話番号・メールアドレスなどが、漏えいしたおそれがあります。
何件ですか。
11月9日のお知らせの時点で、件数は集計中です。
注文していない人の情報も含まれますか。
印刷データには、名刺やはがきなど、印刷物に記載された人の情報が含まれている場合があるとしています。
クレジットカードやパスワードは漏れましたか。
クレジットカード情報、ログインID、パスワードは、漏えいしていないことを確認したとしています。
止まっているサービスはありますか。
11月9日のお知らせの時点で、ラクスル パッケージ、ラクスル Adobe Express連携、デザイン制作依頼サービス、カタログサイトが止まっています。ほかのサービスは11月9日の7時から順番に再開しています。
問い合わせ先はどこですか。
同社のお問い合わせフォームで「個人情報保護相談窓口」を選びます。回答は平日の10時から18時に順番にしています。
言葉の意味3語
- データ入稿
- 印刷したいデータを、印刷会社に送って受け付けてもらうことです。
- 認証情報
- システムに入るときに使う、IDやパスワード、鍵などの情報です。
- 二次被害
- 漏れた情報が悪用されて起きる、別の被害です。なりすましのメールや電話などです。
出典・エビデンス一覧1件(公式1)
- ※ラクスルの11月9日のお知らせをもとにしています。件数が出たら書き足します
- ※止まっているサービスは、11月9日のお知らせの時点のものです
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文:プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
- スマートニュースの漏えいで自分は対象か、SmartNews広告の207件
ほかのテーマ:テーマから探す



