■ BLACK OCTOBER

INCIDENT / 2026-10-21

石油資源開発 委託先ラクスライトクラウドの「blastmail」への不正アクセスで個人情報漏えいの可能性

MEDIUM / 中一部確認不正アクセスサプライチェーン攻撃情報漏洩

石油資源開発（JAPEX）がメールマガジンや投資家向けイベント案内の配信に使っていたラクスライトクラウドのASPサービス「blastmail」が第三者から不正アクセスを受け、同社が管理する個人情報が漏えいした可能性が判明した。

概要

JAPEXは「JAPEX メールマガジン」と、機関投資家・証券アナリスト向けのイベント案内の配信ツールとしてラクスライトクラウドのASPサービス「blastmail」を使っていた。このサービスに第三者からの不正アクセスがあり、2026年10月21日にラクスライトクラウドから報告を受けて発覚した。JAPEXは同日、公表した。漏えいした可能性のある個人情報の詳細は、記事本文に記載がなかった。

経緯

経緯情報は未登録です。

原因

調査中委託先（ASPサービス事業者）への不正アクセス

メール配信用ASPサービス「blastmail」を提供するラクスライトクラウドへの第三者による不正アクセス。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

未確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
ラクスライトクラウド「blastmail」

漏洩した情報

  • 可能性ありJAPEXが管理するメールマガジン購読者・機関投資家・証券アナリスト等の個人情報

JAPEXがメールマガジンとイベント案内の配信に使っていたblastmail上の個人情報が漏えいした可能性がある。件数・項目は記事からは不明。

対応

ラクスライトクラウドからの報告を受け、JAPEXが不正アクセスと個人情報漏えいの可能性を公表した。

  • 不正アクセスと漏えいの可能性の公表

教訓・対策

  • メール配信などの外部SaaS/ASPに預けた個人情報も委託先経由で漏えいするリスクがあるため、委託先の管理状況を確認し、保存するデータを最小限にすることが重要。

参考資料

  1. 石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス
    ScanNetSecurity公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

石油資源開発株式会社（JAPEX）

関連するインシデント

関連付けられたインシデントはありません。