デイトナのメール配信先が漏えいのおそれ｜ブラストメールへの不正アクセスで
公開
バイク用品のデイトナは2026年10月22日、メール配信に使っている外部のサービス「ブラストメール」（ラクスライトクラウドが運営）への第三者の不正アクセスで、配信先として登録している情報が漏えいしたおそれがあると公表しました（デイトナの2026年10月22日の発表）。 対象は、受発注のシステム「DIOS」にメールアドレスを登録している取引先と、同社が開くイベントの出展社です。 デイトナの登録情報が実際に漏えいしたかどうかは、発表の時点では確認されていないとしています。
公表された内容
- 対象の配信先：インターネットの受発注システム「DIOS」にメールアドレスを登録している取引先と、「2026年 デイトナ 森町・静岡 茶ミーティング」の出展社（2026年10月22日の発表）
- 情報の種類：会社名・担当者名・企業コード・メールアドレス
- 件数：公表されていません
- DIOSへの影響：メール配信のサービスとDIOSは別のシステムで、受発注や在庫の照会には影響がないとしています
- 漏えいの有無：ブラストメールの運営会社が一部の利用者で配信先のリストなどの漏えいを確認したと公表している一方、デイトナの登録情報が漏えいしたかどうかは確認されていないとしています
- 取引先へのお願い：メール本文のリンクを使わず、同社か運営会社の公式サイトなどで真偽を確かめるよう呼びかけています
経緯
- 2026年10月21日：ラクスライトクラウドが、ブラストメールへの不正アクセスと情報の持ち出しを公表し、サービスを停止
- 2026年10月22日：デイトナが、配信先の情報が漏えいしたおそれを公表（会社のサイトと適時開示）
- 2026年10月26日：ラクスライトクラウドが、契約者の情報以外の漏えいを確認した契約を345件とし、すべてに個別の連絡を終えたと更新（17時の更新）。サービス再開の日時は未定としています
中小企業が今日からできること
- メール配信のサービスに何を預けているかを確かめる：配信先のリストに、メールアドレス以外（会社名・担当者名・取引先コードなど）を入れていないか。要らない項目と古いリストは消す
- 委託先が止まったときの連絡手段を用意する：取引先への案内を、別のメールの仕組みや受発注のシステムのお知らせ欄から出せるようにしておく
- 委託先からの報告を受けたときの手順を決めておく：だれが受けて、件数と情報の種類をいつまでに確かめ、公表と個人情報保護委員会への報告を判断するのかを決める
- 取引先を名乗るメールに注意する：企業コードや担当者名を書いた、それらしい偽の請求・発注のメールが届くおそれがある。振込先の変更などは電話で確かめる決まりを作る
- 自社のドメインのなりすましを防ぐ：送信ドメイン認証（SPF・DKIM・DMARC）を設定し、自社を名乗る偽のメールが届きにくくする