ラクスルに不正アクセス。漏れたおそれがあるのは「印刷物に載っている人」の情報まで。名刺やはがきの相手は、知らないままかもしれない

• ネット印刷のラクスルは11月9日、「ラクスル」のデータ入稿の処理に関わるシステムに第三者の不正アクセスがあったと発表した。システムの認証情報が不正に取得され、保管していたデータの一部に外からアクセスできる状態だった
• 流出したおそれがあるのは、入稿された印刷データや請求書、Web郵便のデータに書かれた氏名、会社名、住所、電話番号、メールアドレスなど。件数と期間は調査中。クレジットカード情報、ログインID、パスワードは漏れていないという
• 印刷データには、注文した人だけでなく、名刺やはがきに載っている人の情報も含まれる。自分では何も注文していない人の情報が、含まれているかもしれない

ラクスルが発表したこと

入稿を伴う一部のサービスは11月8日から止まり、9日の朝7時から順に再開している。ただ、「ラクスル パッケージ」「ラクスル Adobe Express連携」、デザイン制作の依頼、カタログサイトは止まったままで、データのチェックや出荷にふだんより時間がかかる場合があるという。二次被害は、9日時点で確認されていない。

「印刷物に載っている人」の情報

ここからは筆者の見方だ。今回の件でいちばん考えたいのは、ラクスル自身も書いている、この一文だ。

印刷データには、ご注文いただいたお客様の情報だけでなく、名刺やはがきなど、印刷物に記載された方の情報が含まれている場合があります。

ネット印刷に入稿するデータには、刷りたいものがそのまま入っている。名刺なら、名刺に載る本人の名前と会社と電話番号。はがきなら、送り先の住所と名前。会社の案内やチラシなら、担当者の名前や連絡先。

つまり、注文した人の情報と、印刷物に載っていた人の情報の2種類がある。注文した人には、ラクスルからいずれ連絡が届くだろう。でも、はがきの宛先になっていた人は、ラクスルの会員ではないかもしれない。自分の情報が含まれていたことを、知る手段がないかもしれない。

11月は、年賀状や喪中はがきの印刷を頼む季節でもある。どの時期のデータが対象かはまだ分からないが、続報で範囲が分かるのを待ちたい。

印刷を頼んだ人がやること

1. ラクスルの続報と、個別の連絡を確かめる。件数と範囲はこれから分かる
2. 名刺やはがき、宛名の印刷などで他の人の情報を入稿していたなら、どんなデータを入れたかを思い出しておく。会社として頼んでいた場合は、社内の個人情報の担当にも伝えておく
3. ラクスルや配送業者などを名乗るメール、SMS、電話に注意する。ラクスルは、自分で手続きしたとき以外に、メールやSMSでパスワードやカード番号の入力を求めることはないとしている

はがきや名刺に載っていた人がやること

自分が対象かどうかを確かめる方法は、いまのところない。だからこそ、ふだんの注意がそのまま身を守る。

• 名前と住所、会社名を正しく言い当てる連絡でも、それだけで本物と思わない
• 届いたメールやSMSのURLは開かず、確かめたいときは自分で公式サイトや知っている番号に連絡する

ラクスルの件は、今年2回目

ラクスルは10月16日にも、ウェブサイトの運営に使っていたクラウドサービス「Studio」への不正アクセスで、案内用サイトのフォームから送られた情報6,412件が漏えいした可能性があると発表している。こちらは外部のサービスが原因で、今回とは別の件だ。Studioの件はこちらの記事にまとめている。

まとめ

• ラクスルのデータ入稿の処理に関わるシステムに不正アクセス。認証情報が取られ、保管データの一部に外からアクセスできた
• 印刷データ、請求書、Web郵便のデータに書かれた氏名、住所、電話番号などが流出したおそれ。件数と期間は調査中。カード情報とパスワードは対象外
• 印刷データには名刺やはがきに載っている人の情報も含まれる。本人が知る手段がないかもしれない
• 頼んだ人は続報を確かめ、入稿した他人の情報を思い出しておく。誰でも、言い当てる連絡には注意

出典

• ラクスル株式会社「当社システムへの不正アクセスによる個人情報漏えいのおそれについて」（2026年11月9日）
• ラクスル株式会社「当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ」（2026年10月16日）
• ITmedia NEWS「ネット印刷『ラクスル』に不正アクセス 入稿データ一部漏えいか 名刺やはがき記載の個人情報も」（2026年11月9日）

本記事は2026年11月9日時点の情報に基づく。「『印刷物に載っている人』の情報」は筆者の見方である。