[ITmedia News] ネット印刷「ラクスル」に不正アクセス 入稿データ一部漏えいか 名刺やはがき記載の個人情報も

著者 林裕也

[ITmedia]

　ラクスル（東京都港区）は11月9日、印刷通販サービス「ラクスル」のデータ入稿に関わるシステムに第三者による不正アクセスがあったと発表した。保管していた顧客の印刷データなどに含まれる個人情報が流出した恐れがある。対象の件数や期間は調査中としている。

プレスリリースより、以下同

　顧客が入稿した印刷データや請求書、Web郵便といったデータから、注文者情報やそれぞれに記載の氏名や会社名、住所、電話番号、メールアドレスなどが漏えいした可能性がある。クレジットカード情報とログインID、パスワードは漏えいしていないことを確認している。

漏えいした恐れのある情報。名刺やはがきに載っている人の情報も含む場合がある

　不正アクセスの発覚は8日午前0時20分ごろ。ラクスル社は、第三者がシステムの認証情報を不正に取得したことも確認しており、保管していたデータの一部は外部からアクセスできる状態だった。同社は悪用のあった認証情報を無効化し、不正アクセスの経路となったアカウントも停止した。個人情報保護委員会にも報告する予定だ。

　安全確認のため、データ入稿を伴う一部サービスの提供も8日から見合わせた。9日午前7時から順次再開しているが、「ラクスル パッケージ」「ラクスル Adobe Express連携」、デザイン制作依頼サービス、カタログサイトは停止が続いている。このため、データチェックや出荷に通常より時間がかかる場合がある。配送予定は注文ごとに案内するという。

　同日までに確認した範囲では、漏えいした情報の不正利用などの二次被害は見つかっていない。顧客に対しては、ラクスル社や関係事業者を装った不審なメールやSMS、電話に注意するよう呼び掛けた。顧客が自分で手続きした場合を除き、メールやSMSでパスワードやクレジットカード番号の入力を求めることはないとしている。