【重要】株式会社ラクスライトクラウドへの不正アクセスに伴う会員の個人情報漏えいの可能性について（第1報）

にいがた鮭プロジェクト会員のみなさまへ

にいがた鮭プロジェクト事務局（新潟日報社）です。新潟日報社がメール配信などに利用している株式会社ラクスライトクラウド（以下「ラクスライトクラウド社」）のサービスにおいて、第三者による不正アクセスが発生したことが判明しました。にいがた鮭プロジェクトもこのサービスを利用しており、会員の個人情報が漏えいした可能性があるため、お知らせいたします。
対象となる可能性がある会員は約7000人です。漏えいした可能性のある個人情報は以下の通りです。なお、現時点でこれらの個人情報が不正に利用された事実は確認されておりません。

■ 漏えいした可能性がある個人情報

•氏名
•都道府県名
•市町村名
•メールアドレス
•大学名
•学部・学科など
•出身都道府県名

■ 経緯

10月21日午前0時過ぎ、ラクスライトクラウド社から「不審なアクセスを検知したため全サービスを緊急停止する」との連絡がありました。新潟日報社では、このサービスを使ってメール配信を行っていたため、配信の停止などの対応を進めています。
ラクスライトクラウド社は、契約者（企業担当者）の個人情報の漏えいを確認したとしています。また、配信先に関する情報（配信先のリスト）についても一部漏えいした可能性があるとしていますが、詳細は判明していません。
10月22日午後5時現在、会員情報の漏えいは確認されていません。ただし、漏えいの可能性を否定できない状況のため、本件のお知らせをいたします。

■ 当社システムへの影響

メール配信に利用しているサービスは、新潟日報社のシステムと完全に分離した外部のクラウドサービスです。そのため、本件による当社システム等へのセキュリティ上の影響はございません。

■ 会員のみなさまへのお願い

•差出人に心当たりのないメールや、不自然な件名・本文のメールに記載されたリンクや添付ファイルは開かないようご注意ください。
•パスワードやクレジットカード情報などの入力を求めるメールやSMSには、応じないようご注意ください。本件に関連して、事務局からパスワード等の入力をお願いすることはございません。
不審なメールを受け取った場合は、送信元をご確認のうえ、ご対応ください。

■ 今後の対応

ラクスライトクラウド社と情報を共有しながら、事実関係の精査を進めます。新たな事実が判明次第、速やかにお知らせいたします。

■ お問い合わせ先

にいがた鮭プロジェクト事務局