ラクスルに不正アクセス｜入稿データの個人情報が漏えいのおそれ

ラクスルは2026年11月9日、ネット印刷「ラクスル」のデータ入稿の処理に関わるシステムが第三者の不正アクセスを受け、入稿された印刷データなどに書かれた個人情報が漏えいしたおそれがあると公表しました（ラクスルの2026年11月9日の発表）。 不正アクセスが分かったのは11月8日0時20分ごろです。 ラクスルで印刷を注文した会社・個人と、名刺やはがき、請求書などに名前や住所が載っている人（注文者以外を含む）に関係します。

公表された内容

• 漏えいのおそれがある情報：入稿された印刷データ、請求書・Web 郵便などのデータに書かれた氏名・会社名・住所・電話番号・メールアドレスなど。注文者以外の人の情報が含まれる場合があるとしています
• 件数：集計中です（2026年11月9日の発表）
• 含まれない情報：クレジットカードの情報・ログインID・パスワードは漏えいしていないと確かめたとしています
• 原因・侵入の経路：認証情報が不正に取得されたことは確認したとしています。侵入の経路は調べている途中です
• 停止したサービス：11月8日から入稿をともなう一部のサービスを止め、11月9日7時から順に再開。ラクスル パッケージ・Adobe Express 連携・デザイン制作の依頼・カタログサイトは止めたままとしています

会社の対応

• 不正に取得された認証情報を無効にし、不正アクセスに使われたアカウントを止めたとしています
• 個人情報保護委員会に報告する予定としています
• 問い合わせは個人情報の相談窓口で受けるとしています

中小企業が今日からできること

• 外部に出した印刷データ・宛名データを書き出す：名刺・DM・はがき・請求書の印刷で、どのサービスに顧客や取引先の名前・住所を渡しているかを一覧にする。今回のように、自社の顧客の情報が委託先から漏れることがあります
• 印刷サービスのアカウントを守る：ネット印刷・郵送代行のアカウントに多要素認証をかけ、共有の ID を使っていないか、退職者のアカウントが残っていないかを確かめる
• 渡すデータを最小にする：宛名の印刷に要らない項目（生年月日・購入履歴など）を入稿データに入れない
• 委託先の公表を見たら、自社の顧客への連絡を考える：自社が渡したデータが対象かを委託先に問い合わせ、対象なら顧客に知らせる手順を決めておく