ピッコマのメール配信の委託先に不正アクセス｜約100万件のメールアドレスが流出
公開
株式会社カカオピッコマは2026年10月24日、電子マンガのサービス「ピッコマ」のメールマガジンの配信に使っていた、ラクスライトクラウドのメール配信システム「ブラストメール」への不正アクセスで、利用者のメールアドレスが流出したと公表しました（カカオピッコマの2026年10月24日の発表・第1報）。 流出したのは、メールマガジン1回分の宛先の1,002,404件のメールアドレスです。 ピッコマのメールマガジンを受け取っていた利用者に関係します。
公表された内容
- 何が起きたか：委託先の「ブラストメール」が第三者の不正アクセスを受け、ピッコマのメールマガジン1回分の宛先のメールアドレスが外部に流出したとしています
- 件数：1,002,404件（2026年10月24日の発表）
- 情報の種類：メールアドレスだけで、パスワードが流出したおそれはないとしています
- 自社の仕組み：ピッコマのアプリ・Web のサービスと同社のシステムは不正アクセスを受けておらず、アカウントとサービスはいつもどおり使えるとしています
- 発覚：10月24日、ラクスライトクラウドからの報告で分かったとしています
- 流出の時期：公表されていません
- 利用者へのお願い：ピッコマや出版社を装った不審なメール・SMS に注意し、心当たりのないメッセージのリンクを開いたり、個人情報やパスワードを入れたりしないよう呼びかけています
経緯
- 2026年10月21日：ラクスライトクラウドが、ブラストメールへの不正アクセスと契約者の情報の持ち出しを公表し、サービスを停止
- 2026年10月24日：ラクスライトクラウドが、契約者の情報以外（配信先のリストなど）の漏えいを確認した契約を344件とし、すべてに個別の連絡を終えたと公表（13時20分の更新）
- 2026年10月24日：カカオピッコマが、メールマガジン1回分の宛先1,002,404件の流出を公表
中小企業が今日からできること
- メール配信のサービスに何を預けているかを確かめる：配信先のリストに、メールアドレス以外（氏名・会社名など）を入れていないか。使っていない古いリストは消す
- 委託先からの報告を受けたときの手順を決めておく：誰が受けて、何時間以内に件数と情報の種類を確かめ、公表と個人情報保護委員会への報告を判断するのかを決める
- なりすましのメールに備える：漏れたアドレスに、自社を名乗る偽のメールが届くおそれがある。「メールでパスワードを尋ねない」ことを顧客に知らせ、自社のドメインに送信ドメイン認証（SPF・DKIM・DMARC）を設定する
- 使っているクラウドの一覧を作る：メール配信・フォーム・予約など、顧客の情報を預けているサービスと、その会社のお知らせの確かめ方を一覧にしておく