ラクスル、不正アクセスでサービス停止 印刷データなど流出の可能性

ラクスルは9日、ネット印刷プラットフォーム「ラクスル」において、データ入稿処理に関わるシステムに第三者からの不正アクセスがあったとして一部のサービスを停止したと発表した。現在は原因と影響範囲の調査を進めているとしている。

不正アクセスが発覚したのは11月8日の0時20分ごろ。同社システムの認証情報が不正に取得され、保管しているデータの一部に外部からアクセスできる状態にあったことを確認している。その後は不正に使われた認証情報の無効化と不正アクセスに使われたアカウントの停止、関係するサービスの一時停止などの措置を講じた。

漏えいした可能性のある情報は、発表時点では「ユーザーが入稿した印刷データ」「請求書」に加えて、Web郵便などのデータに記載された「氏名」「会社名」「住所」「電話番号」「メールアドレス」などとしている。対象期間は調査中だが11月8日時点まで。件数も集計中だという。クレジットカード情報やログインID、パスワードは漏えいしていない。また、発表時点で二次被害も確認していないとしている。

ユーザーへの影響については、8日よりデータ入稿を伴う一部サービスを停止中。9日の7時から順次再開しているが、「ラクスル パッケージ」と「ラクスル Adobe Express連携」は現在も停止している。これによってデータチェックや出荷に通常より時間がかかる場合がある。納品予定については注文ごとに案内するという。

ラクスルでは本件に関する問い合わせ窓口を設置したほか、同社を装った不審なメールやSMS、電話などに注意するよう呼びかけている。