ラクスル、入稿システムの認証情報を不正取得される―印刷物に記載された個人情報に漏えいのおそれ

ラクスルは2026年11月9日、データ入稿の処理に関わるシステムへ不正アクセスがあり、保管する印刷データ等の個人情報が漏えいしたおそれがあると公表しました。8日0時20分ごろに発覚し、入稿を伴う一部サービスを停止しています。対象件数と範囲は集計・調査中です。

同社システムの認証情報が不正に取得され、データの一部へ外部からアクセスできる状態になっていました。同社は認証情報の無効化と悪用されたアカウントの停止を実施していますが、認証情報を取得された具体的な経路は明らかにしていません。

対象は印刷データ、請求書、Web郵便などに記載された氏名、会社名、住所、電話番号、メールアドレス等です。注文した本人だけでなく、名刺やはがきに印刷する第三者の情報も含まれ得ます。顧客のクレジットカード情報、ログインID、パスワードは漏えいしていないことを確認したとしています。

11月9日7時から順次再開しましたが、公表時点ではパッケージ、Adobe Express連携、デザイン制作依頼、カタログサイトは停止中です。データ確認や出荷に遅れが生じる場合があり、納期は注文ごとに案内します。個人情報の不正利用などの二次被害は確認されていません。