ラクスル、不正アクセスで一部サービス停止、印刷データなど流出の可能性

ラクスル、不正アクセスで一部サービス停止、印刷データなど流出の可能性
ラクスル 不正アクセス被害

ラクスルは、ネット印刷プラットフォームで発生した不正アクセスを受け、データ入稿を伴う一部サービスを停止している。漏えいの可能性がある情報には印刷データや請求書、氏名や住所などの個人情報が含まれ、同社は原因と影響範囲の調査を進めている。

ハイライト

  • ラクスルは11月8日に不正アクセスを受け、一部サービスを停止し、印刷データや請求書情報などの流出可能性を発表。
  • 対象期間は11月8日までで、クレジットカード情報・ログインID・パスワードの漏えいは確認されておらず、二次被害もなし。
  • 9日午前7時から大半のサービスを順次再開する一方、パッケージ及びAdobe Express連携は引き続き停止状態。

不正アクセスの経緯と対象情報

Impress Watchによると、ラクスルは9日、ネット印刷プラットフォーム「ラクスル」のデータ入稿処理に関わるシステムに第三者から不正アクセスがあり、一部サービスを停止したと発表した。11月8日午前0時20分ごろに問題が発覚し、同社システムの認証情報が不正に取得され、保管データの一部に外部からアクセスできる状態にあったことを確認している。

同社はその後、不正に利用された認証情報の無効化、不正アクセスに使われたアカウントの停止、関係サービスの一時停止といった措置を講じた。現時点で漏えいの可能性があるのは、ユーザーが入稿した印刷データ、請求書に加え、Web郵便などのデータに記載された氏名、会社名、住所、電話番号、メールアドレスなどとしている。対象期間は調査中だが11月8日時点までが範囲に含まれ、件数も集計中としている。クレジットカード情報、ログインID、パスワードは漏えいしておらず、発表時点で二次被害も確認していないという。

サービス再開の状況と事業運営への影響

ユーザー対応では、8日からデータ入稿を伴う一部サービスを停止しており、9日午前7時から順次再開している。ただし、「ラクスル パッケージ」と「ラクスル Adobe Express連携」は引き続き停止している。

この影響で、データチェックや出荷には通常より時間がかかる場合がある。納品予定は注文ごとに案内するとしており、同社は問い合わせ窓口を設置したほか、自社を装った不審なメールやSMS、電話への注意も呼びかけている。

当サイトの以前の記事では、ブックオフグループホールディングスの子会社に対する不正アクセスにより、会員管理システムから最大約642万件規模の会員データが外部取得された可能性があると伝えました。決済情報や本人確認書類の流出は確認されていない一方、対象者への個別連絡やパスワード変更の呼びかけなど、被害拡大を防ぐための対応が進められていました。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。