メール配信サービスへの不正アクセスによる情報の漏えいについて

市ホームページのメール配信サービスとして導入している株式会社ラクスライトクラウド の「ブラストメール」において、不正アクセスによる情報の漏えいが判明しました。
対象となった皆様に、多大なご迷惑・ご心配をおかけしましたことを深くお詫び申し上げますとともに、不審なメール等には十分にご注意いただきますようお願いいたします。

株式会社ラクスライトクラウド（以下「同社」という。）

千歳市メール配信サービスの登録者

メール配信による情報発信

1. 緊急・防災情報
2. 不審者情報
3. 未帰宅者情報
4. ヒグマ目撃情報

1,141件

メールアドレスのみ

同社から、一部の契約者の配信先リスト等の漏えいが確認され、本市が漏えい対象であるとの報告を受けました。現在、サービスは停止しておりますが、同社において、再開に向けた作業が行われています。

同社によると、外部の第三者が同社のAPI 用のサーバー2台に侵入してコマンドを実行し、同社の販売管理システム及びサービスのデータベースに接続してデータを持ち出したとのことです。侵入経路の詳細は、同社において調査中です。

1. 当該サービスの利用及びメール配信を停止しています。
2. サービス再開の時期が判明次第、ホームページなどで改めて周知します。
3. メール配信サービスと同様の情報については、市公式ＬＩＮＥやＸで発信しています。
4. 対象者に対して、メールでお詫びの連絡をします。

流出が確認されている情報等の詳細や今後の最新情報に関しては、以下のページよりご確認ください。