本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
ピッコマは2026年10月24日、メールマガジンの配信に利用する外部サービス「ブラストメール」への不正アクセスにより、宛先メールアドレス1,002,404件が流出したと公表した。被害は委託先のシステムで発生したもので、ピッコマ自体のアプリやWebサービスへの侵入ではないという。同社はメルマガ配信を停止し、対象者の確認を進めている。
委託先のサーバーに侵入、配信サービスは停止
ブラストメールを運営するラクスライトクラウドは、10月21日午前0時30分ごろに不審なアクセスを検知し、サービスを停止した。その後の調査で、第三者がAPI用サーバー2台に侵入し、販売管理システムやサービスのデータベースから情報を持ち出したことが判明した。
同社の10月25日付発表では、配信先リストなどの情報漏えいを確認した344契約への個別連絡が完了している。これは委託先全体の契約数に関する集計であり、ピッコマから流出したメールアドレスの件数とは異なる。侵入経路の詳細は調査中で、ブラストメールの再開日時は未定としている。
流出したのはメルマガ1回分の宛先情報
ピッコマが10月24日に委託先から報告を受けた流出件数は1,002,404件。メールマガジン1回分の配信先アドレスを対象とするもので、利用者数を示す数字ではない。
ピッコマによると、調査時点で流出を確認した情報はメールアドレスのみで、利用者の管理番号や最終課金日は含まれていない。パスワードは委託先に預けておらず、氏名とクレジットカード情報は同社では保有していないという。
アカウントや購入情報への影響はなく、ピッコマのサービスは通常どおり利用できる。ピッコマノベルズのメルマガについても、10月24日時点で流出は確認されていない。
配信停止と個別連絡、不審なメールに注意喚起
ピッコマはメルマガ配信を停止したほか、ブラストメール経由のメールが正規のピッコマのメールとして扱われないよう設定を変更した。個人情報保護委員会にも報告しており、対象者には個別に連絡する予定だ。
利用者に対しては、ピッコマや出版社を装ったメール・SMSに警戒し、心当たりのないリンクを開いたり、個人情報やパスワードを入力したりしないよう求めている。ピッコマがメールでパスワードやクレジットカード情報の入力を求めることはないとしている。
