日本脆弱性総合ポータル

愛媛新聞：メール配信サービスへの不正アクセスで、メールマガジン受信者の個人情報が漏えい

重要度
業務やサービスの停止・約３万２０００人分
公表日
2026.10.23
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 愛媛新聞のメールマガジン受信者約3万2000人の個人情報が漏えいした。
  2. 侵入経路や原因は、まだ調査中で公表されていない。
  3. 心当たりのないメールのリンクや添付ファイルは開かないよう呼びかけている。

愛媛新聞がメールマガジン配信に使うメール配信サービス「ブラストメール」（運営は株式会社ラクスライトクラウド）が、第三者による不正アクセスを受けた。メールマガジン受信者約3万2000人分の個人情報が漏えいしたことが分かった。漏えいしたのは、氏名、会員ID、会員区分、メールアドレス、性別、生年月日、契約しているサービス、購読しているメールマガジン名、新聞配達を担当するエリアサービスである。クレジットカード情報、電話番号、口座番号、パスワードは含まれていないとしている。2026年10月23日時点で二次被害は確認されていない。

確認された経路・公表元の推定

  1. 第三者による不正アクセスにより、メール配信サービス「ブラストメール」が侵害された。
  2. その結果、愛媛新聞のメールマガジン受信者約3万2000人分の個人情報が漏えいした。
  3. 2026年10月23日午前、運営会社から愛媛新聞に報告があり、漏えいが判明した。

根拠の要点

運営会社からの報告で漏えいが判明したと記載されている。侵入口と原因は精査中と書かれ、公表されていない。

資料の基準時点：2026年10月23日21時30分更新

当時、対策できたのか

判定保留

資料は侵入口や攻撃時点の防御条件を示しておらず、漏えいの範囲と原因は精査中としているため、判定を保留した。

公表された対策

  • 安全性が確認されるまで、該当するメールマガジンの配信を一時停止する
  • 漏えいが確認された方には、個別にお知らせする
  • 心当たりのないメールに記載されたリンクを開いたり、添付ファイルを開いたりしないよう注意を呼びかける
  • 委託先の管理体制を含め、必要なセキュリティー強化策を講じて再発防止に努める

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの侵入口と経路
  • 不正アクセスが行われた日時
  • 漏えいの範囲と原因の詳細
  • メールマガジンの配信再開時期

関連する事例

同じ原因分類の事例

事例の一覧に戻る