エックスサーバーのお詫びメールは本物か、45万9,679件とラクスライトクラウド

エックスサーバーの利用者のメールアドレス45万9,679件が、委託先から漏れました

パスワード・住所・電話番号・カード情報は含まれていません。

レンタルサーバーのエックスサーバーは、10月29日、利用者の情報が漏れたと発表しました。ニュースやキャンペーンのメールの配信に使っていた外部のサービス「ブラストメール」（ラクスライトクラウドが提供）への不正アクセスによるものです。メールアドレスは45万9,679件です。同じ日から、対象の人にお詫びのメールを送っています。題名は「【重要】委託先メール配信サービス『ブラストメール』における…お詫びとご案内」です。

漏れた情報（エックスサーバーの発表。人によって漏れた項目は違います）

ログインパスワード、住所、電話番号、クレジットカードなどの支払いの情報は、漏れていません。もともとブラストメールに登録していなかったためです。エックスサーバーのシステムや、契約中のサーバー・Webサイトへの影響も確認されていないとしています。

10月29日に届いたお詫びは本物ですが、リンクからは開かないようにしましょう

エックスサーバーがパスワードやカード番号を聞くことはありません。

10月29日に届いたお詫びのメールは、エックスサーバーの公式サイトのお知らせと同じ内容です。送り主は noreply@xserver.ne.jp でした。ただ、これから同じ題名をまねた偽のメールが届くおそれがあります。

身に覚えのないメール身に覚えのないお詫びメールはなぜ届くのか、Studioへの不正アクセス

パスワードの変更は要らず、二段階認証の設定が勧められています

会社名が漏れたので、会社あての偽のメールにも気をつけます。

エックスサーバーは、パスワードの変更やカードの再発行は「必要ない」としています。漏れた情報にパスワードもカード情報も入っていないためです。そのかわり、次のことを勧めています。

会社名と利用サービス名がそろって漏れました。会社あてに「サーバーの更新」や「お支払いの確認」をよそおったメールが届くことも考えられます（当社の見方）。経理や総務で、サーバーの支払いを担当する人にも知らせておくと安心です。

パスワードパスワードの使い回しはなぜ危ないか、10月の呼びかけと対策3つPHPのバージョンPHPのバージョンはどこで見るか、エックスサーバー・さくらとWordPress

ブラストメールの不正アクセスは10月21日に公表され、多くの配信元に広がりました

エックスサーバーは自社の配信の仕組みに切り替えます。

ブラストメールへの不正アクセスは、提供元のラクスライトクラウドが10月21日に公表しました。サーバーのデータベースから情報が持ち出されました。侵入の経路は調べているところです。自治体や企業など、多くの配信元に影響が出ています。

エックスサーバーは、ブラストメールの利用をやめて、自社で作るメール配信の仕組みに移ります。提供元と連名で、個人情報保護委員会に報告する手続きも進めています。

ブラストメールの全体ブラストメールの不正アクセスで何が漏れたか、延べ900万件2026年のまとめ情報漏えい・サイバー攻撃2026まとめ、自分は対象か確かめる手順とANA・JAL

よくある質問