【第二報】メールマガジン配信用外部サービスへの不正アクセス、および配信先メールアドレスの漏えいに関するお詫びとお知らせ
■影響範囲に関する続報（第二報）
更なる詳細な調査を要請していたラクスライトクラウド社より報告があり、漏えいしたメールアドレスの件数が、213,294件であることが確定しました（10月26日18時55分）。
これに伴い、「経緯」「漏えいした情報および対象範囲」の内容を更新しました。
このたび、当社が運営する『日本の人事部』のメールマガジン（毎週火曜日配信）に利用しているメール配信サービス「ブラストメール」において、第三者による不正アクセスが発生したことが、サービス提供事業者である株式会社ラクスライトクラウド（以下「ラクスライトクラウド社」）より報告されました。
ラクスライトクラウド社の発表によると、外部の第三者が同社のサーバーに侵入し、同社の販売管理システムおよびサービスのデータベースからデータを持ち出したことが確認されています。
本件を受け当社にて調査を進めましたところ、当社が同サービスを利用して配信していた『日本の人事部』会員のメールアドレス情報が、外部に漏えいしたことを確認いたしました。
会員の皆さまならびに関係者の皆さまに、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
同サービスを利用し、会員の皆さまの情報をお預けしていたのは当社です。配信サービスの選定・管理を含め、当社の責任として重く受け止めております。
なお、同サービスを利用する際に配信先として登録していた情報は、メールマガジン（毎週火曜日配信）にご登録いただいたメールアドレスのみです。
その他のメール配信および皆さまの情報等につきましては別のシステムで運用されており、影響がないことを確認しております。
ブラストメールを利用したメール配信は、10月21日の同サービス停止以降、一切行っておりません。当社では同サービスの利用を停止し、10月21日以降に当社から送付するメールにつきましては、別の安全な配信環境から送信しております。
■経緯
・2026年10月21日：ラクスライトクラウド社より、同社サーバーへの不正アクセスに伴うサービスの緊急停止、および当社のメール配信担当者の情報漏えいについての報告を受領。
・同日以降：当社よりラクスライトクラウド社に対し、メールマガジン配信に利用していた会員情報の漏えい有無および影響範囲の確認・調査を要請。
・2026年10月22日 16時32分：ラクスライトクラウド社より、当社が同サービスで配信に利用していた会員のメールアドレスが漏えい対象に含まれていたとの報告を受領。
・2026年10月23日：第一報を『日本の人事部』ホームページに掲載。10月20日23時55分時点でのブラストメール登録アドレス数が212,243件であることを記載。
・2026年10月26日 18時55分：ラクスライトクラウド社より、正確な漏えい件数が213,294件であるとの報告を受領。【第二報にて更新】
■漏えいした情報および対象範囲
2026年10月20日23時55分までに、『日本の人事部』メールマガジン（毎週火曜日配信）にご登録いただいた方のメールアドレス。
漏えい件数：213,294件【第二報にて更新】
2026年10月20日23時55分以降のメールマガジンへのご登録につきましては、ブラストメールへのメールアドレスの共有は行われておりません。
※お名前、勤務先、部署・役職、電話番号、ログイン用パスワードなどの会員情報は、ブラストメールには共有しておらず、今回の件による影響はありません。
※会員登録やセミナー・イベントのお申し込み確認メール、お問い合わせへの返信メールなど、メールマガジン以外のメールは異なるシステムで運用しており、今回の件による影響はありません。
■自社システムへの影響について
本件は外部委託先サービスに対する不正アクセスであり、当社が運営する『日本の人事部』のWebサイト、データベースおよび関連システムへの不正アクセス・情報侵害は確認されておりません。
■今後の対応および個人情報保護委員会等への報告
対象となる会員の皆さまには、安全な配信環境から当社より個別にご連絡を差し上げております。
本件については、個人情報保護法に基づき個人情報保護委員会への報告とともに、一般財団法人日本情報経済社会推進協会（JIPDEC）等の関係機関へも報告を行っております。
当社では、ラクスライトクラウド社と連携して影響範囲の詳細な確認を進め、必要な対応を講じてまいります。あわせて、外部委託先の選定・管理のあり方を見直し、再発防止に努めます。
新たにお知らせすべき事実が判明した場合は、『日本の人事部』ホームページにて速やかにお知らせいたします。
■皆さまへのお願い（二次被害防止のために）
2026年10月27日時点で、本件に関連した情報の不正利用や二次被害は確認されておりません。
念のため、当社や『日本の人事部』、関係事業者を装った不審なメール、電話、その他の連絡にはご注意ください。不審なメールに記載されたURLへのアクセスや、パスワード等の認証情報の入力はお控えください。当社からメールでクレジットカード情報の入力をお願いすることはございません。
■関連情報
本件に関するラクスライトクラウド社の発表は、以下をご確認ください。
株式会社ラクスライトクラウド「【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」
https://info.blastmail.jp/information_20261021.html
■お問い合わせ
株式会社HRビジョン 『日本の人事部』事務局
メール：privacy-support@jinjibu.jp
※お問い合わせを多く頂戴した場合、お返事までお時間をいただくことがございます。恐れ入りますが、ご理解のほどよろしくお願いいたします。
※会員情報のご確認は、不審なメールに記載されたリンクからのアクセスを避け、ブラウザのブックマークや検索から『日本の人事部』のトップページにアクセスし、ログインしてください。