ラクスルは、ネット印刷プラットフォームで発生した不正アクセスを受け、データ入稿を伴う一部サービスを停止している。漏えいの可能性がある情報には印刷データや請求書、氏名や住所などの個人情報が含まれ、同社は原因と影響範囲の調査を進めている。
ハイライト
- ラクスルは11月8日に不正アクセスを受け、一部サービスを停止し、印刷データや請求書情報などの流出可能性を発表。
- 対象期間は11月8日までで、クレジットカード情報・ログインID・パスワードの漏えいは確認されておらず、二次被害もなし。
- 9日午前7時から大半のサービスを順次再開する一方、パッケージ及びAdobe Express連携は引き続き停止状態。
不正アクセスの経緯と対象情報
Impress Watchによると、ラクスルは9日、ネット印刷プラットフォーム「ラクスル」のデータ入稿処理に関わるシステムに第三者から不正アクセスがあり、一部サービスを停止したと発表した。11月8日午前0時20分ごろに問題が発覚し、同社システムの認証情報が不正に取得され、保管データの一部に外部からアクセスできる状態にあったことを確認している。同社はその後、不正に利用された認証情報の無効化、不正アクセスに使われたアカウントの停止、関係サービスの一時停止といった措置を講じた。現時点で漏えいの可能性があるのは、ユーザーが入稿した印刷データ、請求書に加え、Web郵便などのデータに記載された氏名、会社名、住所、電話番号、メールアドレスなどとしている。対象期間は調査中だが11月8日時点までが範囲に含まれ、件数も集計中としている。クレジットカード情報、ログインID、パスワードは漏えいしておらず、発表時点で二次被害も確認していないという。
サービス再開の状況と事業運営への影響
ユーザー対応では、8日からデータ入稿を伴う一部サービスを停止しており、9日午前7時から順次再開している。ただし、「ラクスル パッケージ」と「ラクスル Adobe Express連携」は引き続き停止している。この影響で、データチェックや出荷には通常より時間がかかる場合がある。納品予定は注文ごとに案内するとしており、同社は問い合わせ窓口を設置したほか、自社を装った不審なメールやSMS、電話への注意も呼びかけている。
- Forex
- Crypto