ラクスルに不正アクセス、名刺など入稿データの個人情報漏えいのおそれ

ネット印刷サービスを運営するラクスルは2026年11月9日、データ入稿の処理に関わるシステムが第三者の不正アクセスを受けたと公表しました。入稿された印刷データや、請求書、Web郵便などのデータに含まれる氏名、会社名、住所、電話番号、メールアドレスなどが漏えいしたおそれがあります。名刺やはがきに載っていた人の情報も含まれる場合があり、注文した会社だけでなく、印刷物に名前が載った社員や取引先、送り先にも関わります。件数は集計中です。

発覚から公表までの流れ

不正アクセスが分かったのは11月8日の0時20分ごろです。同社のシステムの認証情報が不正に取得され、保管していたデータの一部に外部からアクセスできる状態になっていました。どの種類の認証情報だったか、どう取得されたかは書かれていません。

同社は不正に使われた認証情報を無効にし、不正アクセスに使われたアカウントを止めました。安全を確かめるため、11月8日からデータ入稿を伴う一部のサービスを止め、原因と影響の範囲を調べています。対象の期間は「調査中〜2026年11月8日」で、いつからのデータが対象になるかはまだ決まっていません。

漏えいのおそれがある情報

対象はサービスで入稿された印刷データと、請求書、Web郵便などのデータです。含まれる個人情報は氏名、会社名、住所、電話番号、メールアドレスなどです。

印刷データには注文した人だけでなく、名刺やはがきなどの印刷物に書かれた人の情報が入っていることがあります。たとえば社員の名刺を作った会社なら社員の氏名やメールアドレスが、はがきやDMの宛名を一緒に入稿していれば送り先の住所と氏名が、データに入っています。

クレジットカード情報と、ログインIDとパスワードは、漏えいしていないことを確かめたとしています。件数は集計中です。

サービスの停止と再開

止めていたサービスは11月9日の7時から順に再開していますが、次のサービスはまだ止まっています。

• ラクスル パッケージ
• ラクスル Adobe Express連携
• デザイン制作依頼サービス
• カタログサイト

データのチェックや出荷に通常より時間がかかる場合があり、届く日は注文ごとに案内するとしています。

ラクスルの対応と利用者へのお願い

同社は原因と影響の範囲の調査を続け、個人情報保護委員会に報告する予定です。調査が進んだら公式サイトに続報を載せるとしています。現時点で、この件に関わる個人情報の不正利用などの二次被害は確認されていません。

利用者には同社や関係事業者を装った不審なメール、SMS、電話に注意するよう求めています。同社がメールやSMSでパスワードやクレジットカード番号の入力を求めることはありません。不審な連絡のURLを開かず、認証情報も入力しないよう呼びかけています。問い合わせは公式サイトのお問い合わせフォームで「個人情報保護相談窓口」を選んで送ります。受付は24時間で、回答は平日の10時から18時に順に返すとしています。

中小企業が学べること

名刺やDM、請求書の作成を外部のサービスに頼むと、そのサービスには社員や取引先、顧客の情報が預けられます。まず、最近ラクスルに入稿したものを、名刺、はがき、DM、チラシ、請求書、Web郵便に分けて一覧にし、それぞれに誰の情報が入っていたかを書き出しておくと、続報で対象の期間や件数が分かったときに、自社のどのデータが当たるかをすぐ判断できます。

送り先の名簿など、自社が集めた個人情報を入稿していた場合は、本人への説明が必要かどうかも考えることになります。報告の手順は個人データが漏れたときの報告 速報は3〜5日、確報は30日にまとめています。

印刷や発送のサービスでは、注文のあともデータが残ることがあります。入稿したデータが何日残るのか、自分で消せるのかを、使っているサービスごとに確かめておくと、預けたままの情報を減らせます。