ラクスルのデータ入稿システムに不正アクセス、印刷データの個人情報流出のおそれ、一部サービス停止

印刷・集客支援プラットフォーム運営のラクスルは、運営する「ラクスル」のサービスでデータ入稿の処理に関わるシステムが第三者による不正アクセスを受け、顧客の印刷データなどに含まれる個人情報が外部に流出したおそれがあると11月9日に発表した。発覚は11月8日0時20分頃で、対象件数と範囲は調査中。クレジットカード情報、ログインID、パスワードの漏えいはないと確認したという。

漏えいしたおそれがある情報は、入稿された印刷データ、請求書、「Web郵便」などのデータに記載された氏名、会社名、住所、電話番号、メールアドレスなど。印刷データには注文した顧客だけでなく、名刺やはがきなど印刷物に記載された人の情報が含まれる場合がある。システムの認証情報が不正に取得され、保管するデータの一部に外部からアクセスできる状態になっていた。

不正に使われた認証情報を無効化し、11月8日から入稿を伴う一部のサービスを停止して原因と影響の範囲の調査を進めている。11月9日7時から順次再開したが、「ラクスルパッケージ」「ラクスルAdobe Express連携」「デザイン制作依頼サービス」「カタログサイト」は引き続き停止中。個人情報保護委員会へ報告する予定。個人情報の不正利用などの二次被害は確認していない。