注目事例 2026-10-23（金）配信

紀宝町、ブラストメール不正アクセスで情報漏洩の可能性

紀宝町は、利用しているメール配信サービス「ブラストメール」の提供元である株式会社ラクスライトクラウドへの不正アクセスにより、契約者の氏名やメールアドレスなどの個人情報が漏洩した可能性があると発表しました。提供元ではサービスを停止し、詳細な調査を進めています。

攻撃手法（確認済み）

外部の第三者がAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムおよびサービスのデータベースに接続してデータを持ち出したこと。侵入経路の詳細は調査中。

攻撃手法（推測）

API用サーバーが不正アクセスの踏み台にされていることから、APIの脆弱性悪用や認証情報の不備を突いて侵入された可能性が考えられます。（根拠：API用サーバー2台が直接侵入を受けてコマンドが実行されている点から、外部公開されているAPI周辺の脆弱性や管理不備が標的になったと推測されます。）

自組織チェックポイント

外部公開しているAPIサーバーや管理画面に対するアクセス制限や監視が適切に行われているか

クラウドサービスや外部委託先におけるセキュリティインシデント発生時の連絡・確認手順が整備されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。