一斉案内メール配信用外部サービスにおける不正アクセス、および配信先メールアドレスの漏えいの可能性に関して
2026/10/23
いつも当社のサービスをご利用いただき誠にありがとうございます。
当社では、株式会社ラクスライトクラウドのメール配信サービス「ブラストメール」を利用し、「あなたの薬箱」や各種アンケート等の受託事業における加入者様向けのご案内、ならびに健康保険組合のご担当者様向けセミナーの開催案内などを配信しておりました。
このたび、ブラストメール運営会社のサーバーが第三者による不正アクセスを受けたことが判明し、これらのメール送信対象となった方の個人情報が漏えいした可能性があることを確認いたしました。
対象者の方並びに、関係各位にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
現時点で判明している事項を、下記のとおりご報告いたします。
1. 概要
2026年10月21日、メール配信サービス運営会社(株式会社ラクスライトクラウド)より、同社サーバーへの不正アクセスおよびデータ持ち出しの事実について連絡を受けました。
「ご参考」株式会社ラクス(運営会社の親会社)によるニュースリリース
- 第1報: https://www.rakus.co.jp/news/2026/1021-2.html
- 第2報: https://www.rakus.co.jp/news/2026/1021-3.html
運営会社によると、全契約者の契約者情報や配信に関する内容が漏えいした可能性について報告されています。
現在、運営会社において調査を進めており、同サービスは2026年10月21日0:30から停止中です(メール配信は同日1:00頃から停止)。再開時期は未定です。
2. 漏えいのおそれがある情報
- 氏名
- メールアドレス
- メール本文
- メールタイトル
- 保険証記号番号
※クレジットカード番号、パスワード、住所、電話番号は、当該配信サービスに登録しておりません。
なお、本件は現時点において、漏えいの可能性であり、漏えいしたことが確定したものではありません。漏えいのおそれがある対象者の数
約5万件
3. 二次被害またはそのおそれ
現時点で、不正利用等の二次被害は確認しておりませんが、漏えいしたメールアドレスあてに、「あなたの薬箱」や、ご加入されている健保組合をかたるフィッシングメール・なりすましメールが届くおそれがございます。
不審なメール等を受信された場合は、メール本文に記載されたURLへのアクセスや添付ファイルの開封、パスワード等の入力は行わないようお願いいたします。
4. 現在の対応状況
当該サービスでの配信をすべて停止しており、運営会社が原因・影響範囲等の調査を行っております。
当社においても、漏えいの有無や不正利用の防止に関する調査を行い、必要な安全措置を進めております。
また、対象となるお客様へのご通知を行ってまいります。
5. 今後の対応方針
引き続き、メール配信サービス運営会社(株式会社ラクスライトクラウド)と連携し、状況の確認を進めます。 また、新たな事実が判明した時点で、ホームページ等を通じて随時ご報告いたします。
本件に関するお問い合わせ先
| 対象者 | お問い合わせ先 |
|---|---|
| 健康保険組合など 弊社と契約がある団体 | https://whitehealthcare.co.jp/contact/ |
| 個人のサービス利用者 | https://form.run/@whitehealthcare-blastmail-leak-20261022 |
2026/10/23 13:00 追記
続報を こちら に掲載しております。ご確認ください。