この度、当社がマーケティング業務等において利用しているマーケティングオートメーションツール「BowNow(運営:クラウドサーカス株式会社)」が、メール配信基盤として外部連携を行っていた「ブラストメール(運営:株式会社ラクスライトクラウド)」において、第三者による不正アクセスが発生した旨の報告を受けました。
【参照:委託先リリース情報】
クラウドサーカス株式会社 リリース
https://cloudcircus.jp/media/release/20261023
株式会社ラクスライトクラウド リリース
https://info.blastmail.jp/information_20261021.html
本件に伴い、同サービス内に登録されている当社のお客様の個人情報が外部へ漏洩した事実があることが判明いたしました。
現時点における事実関係および対応状況について、下記のとおりご報告申し上げます。
-
事象の概要および原因
当社が利用するマーケティングオートメーションツール「BowNow(運営:クラウドサーカス株式会社)」のメール配信機能において、同サービスがメール送信業務を再委託していた外部SaaSサービス「ブラストメール(運営:株式会社ラクスライトクラウド)」に対して、2026年10月21日未明に第三者による不正アクセスが実行され、株式会社ラクスライトクラウドの顧客情報とブラストメールに登録されている一部のメール配信先データが外部に持ち出されました。
本件は、再委託先事業者(株式会社ラクスライトクラウド)への不正アクセスに起因するものであり、当社および「BowNow(運営:クラウドサーカス株式会社)」のデータベースや管理体制から情報が流出したものではございません。
-
現在の対応状況および今後の見通し
1) サービスの利用停止: 安全確保のため、現在該当のメール配信システムは緊急停止されております。
2)事実関係の調査要求: 当社は「BowNow」提供元であるクラウドサーカス株式会社を通じて、再委託先企業である株式会社ラクスライトクラウドに対し、当社のお客様データの流出した情報の詳細および原因究明を強く求めております。
3)確定情報の公表: 調査結果が判明し次第、直ちに本ウェブサイト等にて改めてご報告申し上げます。
お客様へのお願い(二次被害防止について)
当社または関係者を装った不審なメール(不審なURLへの誘導やログイン情報の要求、添付ファイル等)を受信された場合は、以下の対応をお願い申し上げます。
・メール本文中のURL(リンク)をクリックしない
・添付ファイルを開かない
・記載された連絡先へ返信や電話をしない
・パスワード等の認証情報や個人情報を入力しない
-
確定情報の公表
調査結果が判明し次第、直ちに本ウェブサイト等にて改めてご報告申し上げます。
-
本件に関するお問い合わせ窓口
本件に関するご質問やご不明な点がございましたら、下記のお問合せ窓口までご連絡いただきますようお願い申し上げます。
株式会社CASO 個人情報問合せ窓口
メールアドレス:contact@caso.co.jp
以上