ラクスルの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年11月9日、ラクスルは、ネット印刷「ラクスル」のデータ入稿の処理に関わるシステムが第三者の不正アクセスを受けたと公表しました（ラクスルの2026年11月9日の発表）。

• 不正アクセスが分かったのは11月8日0時20分ごろです
• 入稿された印刷データ、請求書・Web 郵便などのデータに書かれた氏名・会社名・住所・電話番号・メールアドレスなどが漏えいしたおそれがあります。注文者以外の人の情報が含まれる場合があるとしています
• 件数は集計中です。クレジットカードの情報・ログインID・パスワードは漏えいしていないと確かめたとしています
• 認証情報が不正に取得されたことは確認したとしており、侵入の経路は調べている途中です

会社の対応

• 11月8日から入稿をともなう一部のサービスを止め、11月9日7時から順に再開しました。一部のサービスは止めたままです
• 不正に取得された認証情報を無効にし、不正アクセスに使われたアカウントを止めたとしています
• 個人情報保護委員会に報告する予定としています

この事例から中小企業が学べること

• 印刷・郵送の委託先に渡したデータにも、顧客や取引先の個人情報が入っています。どのサービスに何を渡しているかを書き出す
• 業務で使う外部サービスのアカウントに多要素認証をかけ、共有の ID や退職者のアカウントを残さない
• 宛名の印刷などに要らない項目をデータに入れない
• 委託先が事故を公表したら、自社のデータが対象かを確かめ、顧客に知らせる手順を決めておく