ラクスル入稿システムに不正アクセス。個人情報漏えいのおそれと納期の確認点

ラクスルは2026年11月9日、印刷用ファイルを送る「データ入稿」の処理に関わるシステムで、不正アクセスがあったと公表しました。保管していた印刷データなどに含まれる個人情報が、外部へ流出したおそれがあるとしています。

確認したいのは、注文者本人に限らず、名刺やはがきなどに載せた人の情報も関係し得る点です。利用企業は入稿した内容を整理するとともに、納品を待っている注文の予定も確認しておきましょう。ラクスルの公式発表（11月9日）

不正アクセスは確認、漏えいの件数・範囲は調査中

不正アクセスが発覚したのは11月8日午前0時20分ごろです。ラクスルによると、システムを利用する権限を確認するための認証情報が不正に取得され、保管データの一部に外部からアクセスできる状態になっていました。

同社は、使われた認証情報の無効化やアカウントの停止、関係するサービスの一時停止を実施したと説明しています。認証情報が取得された詳しい経緯や、影響の範囲は調査中です。

11月9日の発表で、漏えいのおそれがあるとされた情報は次のとおりです。

一方、クレジットカード情報、ログインID、パスワードは漏えいしていないことを確認したとしています。不正利用などの二次被害も、発表時点では確認されていません。

不正アクセスが起きたことと、どのデータが実際に外部へ流出したかは分けて読む必要があります。現時点で、全利用者の情報が流出した、あるいは直近の注文だけが対象だと判断することはできません。公式発表の確認事項と対象情報

ラクスルは、印刷データに注文者以外の人の情報が含まれている場合があると説明しています。たとえば、社員の名刺を会社の担当者がまとめて注文した場合、確認する対象は担当者本人の情報だけではありません。これは影響を考えるための例であり、特定の注文について漏えいが判明したという意味ではありません。

利用企業は、続報や問い合わせに備え、次の項目を手元の記録から整理しておくと役立ちます。以下は当サイトが勧める確認事項です。

対象期間の始まりが未確定なので、今回の発表だけを根拠に古い入稿データを対象外と決めないことが大切です。関係者への説明を準備する際も、「漏えいのおそれ」と「漏えいを確認した情報」を区別しましょう。

データ入稿を伴う一部サービスは11月8日から停止し、11月9日午前7時から順次再開しています。ただし、11月9日付の発表では、次のサービスは引き続き停止中と案内されています。

データチェックや出荷に通常より時間がかかる場合があり、届ける予定は注文ごとに案内するとしています。サービスが再開したことだけで、自分の注文も予定どおり届くとは判断できません。公式発表のサービスへの影響

イベントや発送日が決まっている印刷物は、必要な日と注文ごとの案内を照合し、間に合うか不明なら普段利用している公式窓口で確認しましょう。代替手段が必要な場合も、重複注文になる前に現在の注文状況を確かめると安心です。

ラクスルは、同社や関係事業者を装うメール、SMS、電話に注意を呼びかけています。利用者自身の手続きによらず、同社からメールやSMSでパスワードやカード番号の入力を求めることはないとしています。ラクスルの注意喚起

たとえば「印刷を再開するため、支払い情報を登録し直してください」と連絡が来ても、記載されたリンクだけで手続きを進めず、普段使っている公式サイトから確かめてください。これは注意すべき連絡の例であり、今回確認された手口ではありません。

個人情報に関する問い合わせは、ラクスルの公式お問い合わせフォームで「個人情報保護相談窓口」を選択するよう案内されています。情報の種類ごとの一般的な対処は、個人情報が漏れたらどうする？情報の種類別に確認することと対処法でも確認できます。

ラクスルは10月16日にも、外部サービス「Studio」上で管理していたフォーム送信情報について発表しています。そちらの6,412件という件数は、今回の入稿システムに関する発表の件数ではありません。両事案の関係も11月9日付発表では説明されていません。10月16日の公式発表

今回は、入稿したファイルに誰の情報が含まれるか、納品予定に影響があるかを並行して確認することが実務上のポイントです。今後公表される対象件数・期間・範囲と、自社の記録を照合して対応を進めましょう。

※本記事は2026年11月10日に確認した、11月9日付の公式発表に基づきます。停止・再開状況や影響範囲は変わる可能性があるため、利用時にはラクスルの最新のお知らせと注文ごとの案内を確認してください。