- 重要度
- 重要度：5段階中5 業務やサービスの停止・最大約２５万３０００人
- 公表日
- 2026.10.22
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- メール配信の委託先で不正アクセスがあり、会員最大約25万人分の個人情報が漏えいした。
- 侵入の経路は公表されておらず、原因はまだ分からない。
- 当社や関係先を装った不審なメールは、リンクや添付を開かず削除してください。
新潟日報が会員へのメール配信に使う「ブラストメール」の運営会社、ラクスライトクラウドへの第三者による不正アクセスで、「新潟日報パスポート」全会員の個人情報が漏えいした。漏えいしたのは氏名のカタカナ、都道府県名、市町村名、メールアドレス、性別、年代、購読商品名、購読するメルマガサービス名で、クレジットカード情報や電話番号などは含まれていないとしている。にいがた鮭プロジェクト会員約7000人にも漏えいの可能性があり、調査中である。不正利用は現時点で確認されていない。
確認された経路・公表元の推定
- 10月21日午前0時すぎ、ラクスライトクラウド社から新潟日報へ、不審なアクセスを検知したため全サービスを緊急停止すると連絡があった。
- 10月22日午後、ラクスライトクラウド社から「パスポート会員全ての個人情報が漏えいした」との報告があった。
- 新潟日報は、ニュースレターなどのメール配信を停止した。
根拠の要点
ラクスライトクラウド社の連絡として、10月21日の緊急停止と、10月22日の「パスポート会員全ての個人情報が漏えいした」との報告が記載されている。侵入経路や原因の記載はない。
資料の基準時点：2026年10月23日最終更新時点
当時、対策できたのか
判定保留
資料は侵入経路、脆弱性、攻撃時点の防御条件を記載しておらず、対策の欠落や発覚時の未発見を判断できないため、判定を保留とした。
公表された対策
- メール配信サービスを一時停止し、安全性の確認とサービスの復旧作業を行う
- 当社や関係先を装った不審なメールを受信した場合は、リンクや添付ファイルを開かず速やかに削除するよう利用者に呼びかける
まだ分からないこと
- 不正アクセスの侵入経路と原因
- にいがた鮭プロジェクト会員約7000人について、漏えいの有無は調査中
- メール配信サービスの復旧時期は未定
- 漏えいした情報の今後の悪用の有無