株式会社ラクスライトクラウド(ラクス子会社)
ブラストメール
漏えい確認不正アクセス通信公式資料で確認済み
影響件数
未公表
全契約者の基本情報(会社名・担当者名・電話・メール・請求先メール・契約支払履歴)+一部契約者の配信先リスト
発覚から初報まで
—
発覚日が公表されていません
対応スコア
35 / 100
01漏れた項目
氏名電話メールその他
対象: 全契約者の基本情報(会社名・担当者名・電話・メール・請求先メール・契約支払履歴)+一部契約者の配信先リスト
B2B SaaS起点の連鎖。API用サーバ2台に侵入しDBから持ち出し。10/21 0:30停止、再開未定。配信先リスト漏えい該当288件の契約者には個別連絡済(giftee記載)。下流: 東京都農林水産振興財団、giftee 等。
02経緯
2026-10-21
第1報全契約者の基本情報(会社名・担当者名・電話・メール・請求先メール・契約支払履歴)+一部契約者の配信先リスト
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚日または公表日が不明 | 0 / 25 |
| 本人への個別通知 | 一部 | 10 / 20 |
| 再発防止策の具体性 | 抽象的・なし | 0 / 20 |
| 続報の公表 | あり(2026-10-21) | 15 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし | 0 / 10 |
| 合計 | 35 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-10-21 | 確認 | 未公表 | 初報 |
05出典
- www.rakus.co.jp(2026-10-21) 公式 ・ 第1版の根拠
- scan.netsecurity.ne.jp(2026-10-21) 報道 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。