対象：ラクスルで名刺・はがき・チラシなどを注文したことがある人と、その印刷物に氏名・住所などが載っている人。本記事はラクスル株式会社の公式発表にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
ラクスルで名刺・はがき・チラシなどを注文したことがある人と、その印刷物に氏名・住所などが載っている人。
- 影響が確認された範囲表で見る ↓
- 発覚
- 対象システム
- 認証情報の不正な取得
可能性があるとされた項目
- 氏名・会社名・住所・電話番号・メールアドレス
- 注文者以外の人の情報
- 未確認事項
- 対象件数と範囲
- 対象期間の始期
- 原因の詳細（認証情報が不正に取得された経緯）
さらに2件
- 対象のお客様への個別の連絡の有無・方法
- 停止中のサービスの再開時期
- 今やること手順を見る ↓
- 発注者は、2026年11月8日までの注文を洗い出す
- 載せた相手への説明が必要かを、社内で決める
- ラクスルや関係事業者を名乗る連絡のリンクを開かない
さらに2件
- 名刺や宛先に名前が載っている人は、その場で応じない
- 心配なときは、公式の窓口に問い合わせる
- 最終確認日時
- 2026年11月10日時点
発表の続報予定と確認の記録
同社は、調査の進捗に応じて、同社のWebサイトで続報を知らせるとしています。個人情報保護委員会へは報告する予定です。2026年11月10日に同社の公式サイトを確認した範囲では、11月9日の発表のあとに、新しい発表は見当たりませんでした。
発注者と、印刷物に載った人が今日やること
発注者は、2026年11月8日までの注文を洗い出す
対象期間は「調査中〜2026年11月8日」で、始期は決まっていません。ラクスルで名刺・はがき・請求書・Web郵便などを注文したことがあれば、注文履歴から、どんな印刷データを入稿したかを一覧にします（当サイトの見解）。
とくに、取引先や顧客、従業員の氏名・住所・電話番号が載っているデータ（名刺、宛名入りのはがき、請求書など）を優先して確かめてください。
載せた相手への説明が必要かを、社内で決める
同社の発表は、名刺やはがきなどの印刷物に載った人の情報が含まれる場合があるとしています。発注者は、データに載せた相手に、この件でどんな連絡が来うるかを伝えるかどうかを、個人情報の担当者や上司と相談して決めてください（当サイトの見解）。
説明するときは、公式の発表にある範囲（何が漏えいのおそれか、カード情報などは含まれないこと）を、そのまま伝えます。件数や影響の範囲は調査中で、分かっていないことは推測で補わないでください。
ラクスルや関係事業者を名乗る連絡のリンクを開かない
同社は、同社や関係事業者を装った不審なメール、SMS、電話に注意するよう呼びかけています。不審な連絡に記載されたURLへのアクセスや、認証情報の入力はしないでください。
同社は、お客様ご自身のお手続きによらず、メールやSMSでパスワードやクレジットカード番号の入力をお願いすることはないとしています。見分け方は フィッシングとは にまとめています。
名刺や宛先に名前が載っている人は、その場で応じない
氏名・会社名・住所・電話番号・メールアドレスがそろうと、取引先や宛先になりすました連絡や、請求書を装った案内が作りやすくなります。一般に起こり得ることで、この件で実際に起きたという意味ではありません。
知っている相手の名前で届いた支払いや連絡先変更の依頼は、メールに書かれた番号ではなく、自分が知っている番号にかけ直して確かめてください。
心配なときは、公式の窓口に問い合わせる
同社の問い合わせ先は、お問い合わせフォーム（corp.raksul.com/contact）で「個人情報保護相談窓口」を選んで送信する方法です。24時間受け付け、回答は平日10:00〜18:00に順次行われます。問い合わせが集中すると、回答までに時間がかかることがあります。
カード情報、ログインID、パスワードは漏えいしていないと同社は確認しています。この件だけを理由にパスワードの変更を急ぐ必要はないと考えられますが（当サイトの見解）、不審なページに入力してしまった場合は、すぐに変更してください（パスワードマネージャーの選び方）。
何が起きたのか（ラクスルの発表より）
ラクスル株式会社は2026年11月9日に、公式サイトのプレスリリースとして発表しました。以下はすべて同社の発表内容です。
11月8日 0:20頃
「ラクスル」のデータ入稿の処理に関わるシステムへの第三者による不正アクセスが判明した。11月8日
不正に使われた認証情報を無効化し、不正アクセスに使われたアカウントを停止。データ入稿を伴う一部のサービスを停止した（同社の発表で日時の記載があるのは停止の日付のみ）。11月9日 7:00
停止していたサービスを順次再開した。ラクスル パッケージ、ラクスル Adobe Express連携、デザイン制作依頼サービス、カタログサイトは引き続き停止中。11月9日
プレスリリースを発表。個人情報保護委員会へ報告する予定とした。
- 発覚
- 2026年11月8日 0時20分頃
- 対象システム
- 「ラクスル」のデータ入稿の処理に関わるシステム
- 確認している事象
- 第三者による不正アクセス。同社システムの認証情報が不正に取得され、保管データの一部に外部からアクセスできる状態にあった
- 漏えいのおそれがある情報
- サービスで入稿された印刷データ、および請求書、Web郵便などのデータに記載された氏名、会社名、住所、電話番号、メールアドレスなど。名刺やはがきなど、印刷物に記載された方の情報が含まれる場合がある
- 対象件数・期間
- 件数は集計中。期間は調査中〜2026年11月8日
- 含まれないもの
- クレジットカード情報、ログインID、パスワード（漏えいしていないことを確認）
- 二次被害
- 確認されていない
- サービスへの影響
- 11月8日からデータ入稿を伴う一部のサービスを停止。9日7時から順次再開。データチェックや出荷に通常より時間がかかる場合がある
- 問い合わせ
- お問い合わせフォームで「個人情報保護相談窓口」を選択（24時間受付、回答は平日10:00〜18:00に順次）
分かっていること・分かっていないこと
2026年11月10日時点の同社の発表（11月9日）をもとに整理しました。続報が出たら、状態の欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 発覚 | 2026年11月8日 0時20分頃 | 確定（同社） |
| 対象システム | データ入稿の処理に関わるシステム | 確定（同社） |
| 認証情報の不正な取得 | 同社システムの認証情報が不正に取得され、保管データの一部に外部からアクセスできる状態にあった | 確定（同社） |
| 氏名・会社名・住所・電話番号・メールアドレス | 印刷データ、請求書、Web郵便などのデータに記載された情報。漏えいのおそれがある | 可能性（同社） |
| 注文者以外の人の情報 | 名刺やはがきなど印刷物に記載された方の情報が含まれる場合がある | 可能性（同社） |
| そのほかの項目 | 「など」とあり、ほかの項目の有無は書かれていない | 記載なし |
| 対象件数 | 集計中 | 調査中 |
| 対象期間 | 調査中〜2026年11月8日 | 調査中 |
| クレジットカード情報・ログインID・パスワード | 漏えいしていないことを確認 | 含まれない（同社） |
| 二次被害 | 本件に関連する個人情報の不正利用などは確認されていない | 確認されていない（同社） |
| 認証情報が取得された経緯 | 書かれていない | 記載なし |
| 対象のお客様への個別の連絡 | 書かれていない | 記載なし |
| 個人情報保護委員会への報告 | 報告をする予定 | 調査中 |
| サービスの再開 | 一部は11月9日7時から再開。4サービスは停止中 | 調査中 |
氏名・会社名・住所・電話番号で何が起きうるか
項目の組み合わせから、一般に起こり得ることです。この件で実際に起きたという意味ではありません。
| 組み合わせ | 一般に起こり得ること | 今日の行動 |
|---|---|---|
| 氏名＋会社名＋住所 | 取引先や発注先を装った、宛名入りの請求書・支払い依頼 | 支払い先の変更依頼は、既知の番号にかけ直して確かめる |
| 氏名＋電話番号 | 会社名や印刷会社を名乗る電話・SMS | 一度切り、公式サイトの窓口にかけ直す |
| 氏名＋メールアドレス | 宛名入りで、本物らしい「発送遅延」「データ再入稿」の案内 | リンクを開かず、公式サイトの注文履歴を自分で開く |
漏えいのおそれがある情報で起こり得ること
- 取引先や宛先の名前を使った、本物らしい支払い依頼
- 納期の遅れを口実にした、偽サイトへの誘導
- 印刷物に載った人への、名前を呼んで話しかける電話
この発表の範囲では、できないこと
- カードの不正利用（カード情報は漏えいしていない）
- ラクスルのアカウントへのログイン（ログインIDとパスワードは漏えいしていない）
運営者が見直すこと：印刷会社に渡すデータに、誰の情報を載せているか
原因の詳細は公表されていないため、公表された事実から言えることだけを書きます。
- 載せた人の分まで、自社の問題になる：名刺やはがきの印刷データには、発注者以外の人の氏名・住所・電話番号が載っています。印刷会社で事故が起きると、発注者はその人たちにも説明を求められることがあります。顧客リストを宛名印刷のために入稿するときは、印刷に必要な項目（宛名・住所）に絞り、電話番号やメールアドレスなど不要な項目を外してから渡すと、漏れる範囲が小さくなります。
- 発覚から再開までの日付が公表された：同社は11月8日0時20分頃に不正アクセスを把握し、認証情報の無効化とアカウントの停止を行い、一部サービスを停止して、9日7時から順次再開しました。自社の入稿・注文システムが認証情報で守られているなら、その認証情報を無効にする手順と担当者を事前に決めておくと、発覚から停止までの時間を短くできます（一般論。今回の原因とは書いていません）。
出典（公開記録）
本記事の事実関係は、以下の公開情報にもとづきます。公表されていない原因の詳細は推測していません。
- ラクスル株式会社「当社システムへの不正アクセスによる個人情報漏えいのおそれについて」（2026年11月9日） — corp.raksul.com
更新履歴
2026-11-10：初版。ラクスル株式会社の11月9日の発表にもとづく。同日に同社の公式サイトを確認し、11月9日のあとの新しい発表は見当たらなかった。
次に読む
- 通販・ECの事案：Eストアー「ショップサーブ」の情報漏えい
- 偽メールの見分け方：フィッシングとは ／ スマホを安全に使う基本
- パスワード：パスワードマネージャーの選び方
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）