【重要】外部メール配信サービスにおける不正アクセスに伴う、お客様情報の流出について

平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、当社がマーケティング業務等において利用しているマーケティングオートメーションツール「BowNow（運営：クラウドサーカス株式会社）」が、メール配信基盤として外部連携を行っていた「ブラストメール（運営：株式会社ラクスライトクラウド）」において、第三者による不正アクセスが発生した旨の報告を受けました。
皆様に多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

【参照：委託先リリース情報】
クラウドサーカス株式会社 リリース
https://cloudcircus.jp/media/release/20261023
株式会社ラクスライトクラウド リリース
https://info.blastmail.jp/information_20261021.html

本件に伴い、同サービス内に登録されている当社のお客様の個人情報が外部へ漏洩した事実があることが判明いたしました。
なりすましメールへの注意喚起を優先し、詳細な確認を待たずに現時点における事実関係および対応状況について、下記のとおりご報告申し上げます。

事象の概要および原因

当社が利用するマーケティングオートメーションツール「BowNow（運営：クラウドサーカス株式会社）」のメール配信機能において、同サービスがメール送信業務を再委託していた外部SaaSサービス「ブラストメール（運営：株式会社ラクスライトクラウド）」に対して、2026年10月21日未明に第三者による不正アクセスが実行され、株式会社ラクスライトクラウドの顧客情報とブラストメールに登録されている一部のメール配信先データが外部に持ち出されました。
本件は、再委託先事業者（株式会社ラクスライトクラウド）への不正アクセスに起因するものであり、当社Webサイトおよび「BowNow（運営：クラウドサーカス株式会社）」のデータベースや管理体制から情報が流出したものではございません。

流出の可能性がある範囲

当社が上記メール配信システムを通じてメール送信を行っていたお客様の情報：
対象範囲：2020年8月〜2026年10月13日までに当社ウェブサイトへのアカウント登録・お問合せをいただいたお客様
対象項目：お名前、メールアドレス、会社名、部署名、役職、住所、電話番号
対象件数： 最大約5,500件
※現在、再委託先事業者（株式会社ラクスライトクラウド）にてログ解析等を行っており、正確な件数は「調査中」となります。

※なお、クレジットカード情報や暗証番号等の決済関連情報は、同システム内に保持・登録されていないため、漏洩の可能性はございません。

現在の対応状況および今後の見通し

1．サービスの利用停止： 安全確保のため、現在該当のメール配信システムは緊急停止されております。
2．事実関係の調査要求： 当社は「BowNow」提供元であるクラウドサーカス株式会社を通じて、再委託先企業である株式会社ラクスライトクラウドに対し、当社のお客様データの流出した情報の詳細および原因究明を強く求めております。
3．確定情報の公表： 調査結果が判明し次第、直ちに本ウェブサイト等にて改めてご報告申し上げます。

お客様へのお願い（二次被害防止について）

当社または関係者を装った不審なメール（不審なURLへの誘導やログイン情報の要求、添付ファイル等）を受信された場合は、以下の対応をお願い申し上げます。
・メール本文中のURLをクリックしない
・添付ファイルを開かない
・記載された連絡先へ返信・電話をしない

本件に関するお問い合わせ窓口

本件に関するご質問やご不明な点、また配信停止やアカウントの削除をご希望の方は、お手数ですが下記のお問合せ窓口までご連絡いただきますようお願い申し上げます
問合せ窓口 メールアドレス：interface@kyosei-kk.co.jp