ラクスルに不正アクセス、名刺・はがきに載った人の情報も漏えいのおそれ｜対象になる人と今やること、便乗詐欺の見分け方

名刺やチラシ、はがきなどの印刷で「ラクスル」を使ったことがある方は、確認してほしいことがあります。また、自分では使ったことがなくても、名刺やはがきに名前が載っていれば関係する可能性があります。

ラクスル株式会社は11月9日、印刷通販サービス「ラクスル」で、データ入稿の処理に関わるシステムに第三者による不正アクセスがあり、印刷データや請求書などに載っていた個人情報が流出したおそれがあると発表しました。対象の件数や期間は、まだ調査中です。

この記事では、何が漏れたおそれがあるのか、対象になるのはどんな人か、今やるべきこと、そしてラクスルや取引先を装った便乗詐欺の見分け方について、くわしく解説してまいります。

何が起きたのか

ラクスルの発表によると、システムに入るための認証情報が第三者に不正に取得され、ラクスルが保管していたデータの一部に、外部からアクセスできる状態になっていました。

ラクスルは、不正に使われた認証情報を無効にし、不正アクセスに使われたアカウントを止めたうえで、原因と影響の範囲を調べています。個人情報保護委員会にも報告する予定です。

これまでの経過

一部のサービスはまだ止まっている

ラクスルは安全を確かめるため、11月8日から、データ入稿をともなう一部のサービスを止めました。11月9日7時から順に再開していますが、次のサービスは引き続き停止しています。

• ラクスル パッケージ
• ラクスル Adobe Express連携
• デザイン制作依頼サービス
• カタログサイト

停止の影響で、データのチェックや出荷に、いつもより時間がかかる場合があります。お届けの予定は、注文ごとに案内するとしています。

分かっていること・まだ分かっていないこと

ラクスルが確認したこと

• 第三者が、システムに入るための認証情報を不正に取得していた
• ラクスルが保管していたデータの一部に、外部からアクセスできる状態になっていた
• 印刷データ、請求書、Web郵便などに載った氏名・会社名・住所・電話番号・メールアドレスなどが、流出したおそれがある
• クレジットカード情報、ログインID、パスワードは漏えいしていない
• 11月9日の時点で、漏えいした情報の不正利用などの二次被害は確認されていない

まだ分かっていないこと

• 何件・何人分の情報が対象か（集計中）
• いつからのデータが含まれるか（11月8日までのデータで、始まりの時期は調査中）
• 認証情報がどのように盗まれたのか（原因は調査中）
• 情報が実際に持ち出されたのか（発表は「流出したおそれ」で、流出が確定したわけではない）
• 対象の人に個別に連絡があるか（11月9日の発表には書かれていない）

ラクスルは、調査の進み具合に応じて、公式サイトで続報を出すとしています。当サイトでも、続報が出しだい、この記事に追記します。

対象になるのはどんな人？

今回の件でいちばん注意したいのは、ラクスルで注文した人だけの問題ではないことです。

• ラクスルで印刷などを注文した人・会社：注文した人の情報や、請求書のデータに載った情報
• 名刺に名前が載っている人：会社がラクスルで名刺を作っていれば、氏名・会社名・電話番号・メールアドレスなどが、印刷データに含まれています
• はがきの宛先や差出人になっている人：DMなどのはがきをラクスルで印刷した場合、宛名に載った人の住所や氏名が含まれている場合があります
• Web郵便の宛先の人：ラクスルの「Web郵便」で送った郵便物のデータも、対象に含まれています

つまり、取引先の会社がラクスルで名刺やDMを作っていた場合、自分では使ったことがなくても、名前や連絡先が含まれている可能性があります。ただし、だれの情報が実際に含まれているかは、まだ調査中です。

10月16日に発表された別の件とは違う

ラクスルは10月16日にも、不正アクセスについて発表しています。こちらは、ラクスルがサービス案内のサイトに使っていた外部のサービス「Studio」が不正アクセスを受けたもので、問い合わせ・見積もり・資料請求などのフォームに入力された情報6,412件が対象でした。

10月16日の件では、ラクスル自身のシステムへの不正アクセスは確認されていないとしていました。今回は、ラクスル自身の入稿システムへの不正アクセスで、別の件です。問い合わせフォームを使った人と、印刷を注文した人では、対象になる件が違う点に注意してください。

今やるべきこと

1. ラクスルの公式発表で続報を確認する

対象の件数や期間は、まだ分かっていません。続報は、ラクスル株式会社の公式サイトのニュースで出ます。メールやSMSのリンクからではなく、ブックマークや検索から自分で公式サイトを開いて確認しましょう。

2. ラクスルや取引先を名乗る連絡を疑う

今回漏れたおそれがあるのは、氏名や会社名、住所、電話番号、メールアドレスがそろった情報です。これだけあれば、本人の名前や会社名を入れた、本物らしいメールや電話を作ることができます。ラクスル自身も、ラクスルや関係する会社を装った不審なメール、SMS、電話に注意するよう呼びかけています。

3. 会社で使っていた人は、社内に知らせる

会社で名刺や請求書の発送にラクスルを使っていた場合、名刺に載った社員や、はがき・Web郵便の宛先になった取引先の情報も含まれているおそれがあります。担当の部署や、関係する社員に知らせておくと、不審な連絡に気づきやすくなります。

なお、ラクスルは、ログインIDとパスワードは漏えいしていないことを確認したとしています。ただし、ほかのサイトと同じパスワードを使っている場合は、これを機にサイトごとに別のものへ変えておくと安心です。

このあと届くおそれがある詐欺

今回の情報は、会社名や住所まで含むため、個人だけでなく会社をねらった詐欺にも使われるおそれがあります。次のような連絡に注意してください。

• 「情報漏えいのお詫び」「返金・補償の手続きはこちら」：ラクスルを装い、偽のページでカード番号やパスワードを入力させるもの
• 「ご注文の印刷データに不備があります」「再入稿をお願いします」：注文の連絡に見せかけて、偽のログインページやファイルを開かせるもの
• 「振込先の口座が変わりました」：取引先を装って、請求書の振込先を変えたと伝え、別の口座にお金を振り込ませるもの
• あなたの名前や会社名を入れた営業や勧誘の電話：名刺の情報をもとに、取引があるかのように話してくるもの

本物と見分けるポイント

身に覚えのないパスワードやカード番号の入力の求めは詐欺

ラクスルは、お客様が自分で手続きをした場合を除いて、メールやSMSでパスワードやクレジットカード番号の入力をお願いすることはないとしています。自分でパスワードの再設定などを申し込んでいないのに入力を求めるメールやSMSが届いたら、ラクスルを名乗っていても詐欺を疑ってください。

メールやSMSのリンクは開かない

ラクスルは、不審な連絡に書かれたURLを開いたり、IDやパスワードを入力したりしないよう呼びかけています。注文の状況は、公式サイトに自分でログインして確かめましょう。

名前や会社名が合っていても本物とは限らない

今回は、氏名や会社名、住所、電話番号がそろって漏れたおそれがあります。自分の情報を言い当てられても、それだけで信用しないでください。

振込先の変更は、知っている電話番号で確かめる

取引先から「振込先が変わった」という連絡が来たら、メールに書かれた番号ではなく、これまでやり取りしてきた電話番号にかけて、本当かどうかを確かめましょう。

情報を入力した・お金を払ってしまった場合は？

• カード情報を入力した場合は、すぐにカード会社に連絡して、カードの利用を止めてもらう
• パスワードを入力した場合は、すぐに本物のサイトで変更する。同じパスワードを使っているほかのサービスも変更する
• お金を振り込んでしまった場合は、すぐに振込先の銀行と、警察相談専用電話「#9110」や最寄りの警察署に連絡する（早ければ、口座を凍結してもらえることがあります）

まとめ

• ラクスルのデータ入稿システムに不正アクセスがあり、印刷データや請求書、Web郵便に載った氏名・会社名・住所・電話番号・メールアドレスなどが漏えいしたおそれがある
• 注文した人だけでなく、名刺やはがきに名前が載っている人の情報も含まれる場合がある
• クレジットカード情報、ログインID、パスワードは漏えいしていないとしている。対象の件数と期間は調査中
• 10月16日に発表された、問い合わせフォームの情報6,412件の件とは別の件
• 「お詫び」「返金」「再入稿」「振込先の変更」をかたる連絡に注意。ラクスルは、自分で手続きをしたとき以外に、メールやSMSでパスワードやカード番号を求めることはないとしている

今回の件は、自分が使っていないサービスから自分の情報が漏れることがある、という例です。心当たりがなくても、名前や会社名を出してくる連絡には、しばらく注意しておきましょう。

相談・問い合わせ先

• ラクスルの公式発表：当社システムへの不正アクセスによる個人情報漏えいのおそれについて
• ラクスルの問い合わせ窓口：お問い合わせフォームで「個人情報保護相談窓口」を選んで送信（24時間受付。平日10時〜18時に順に回答）
• 警察相談専用電話「#9110」：詐欺かどうか不安なとき、被害に遭ったかもしれないときに相談できます。
• 消費者ホットライン「188」：最寄りの消費生活センターを案内してもらえます。
• フィッシング対策協議会：迷惑メールフォルダーに入らずに届いたフィッシングメールは、リンクをクリックせずに info@antiphishing.jp へ転送して報告できます。

参考

• ラクスル株式会社：当社システムへの不正アクセスによる個人情報漏えいのおそれについて（2026年11月9日）
• ラクスル株式会社：当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ（2026年10月16日）
• ITmedia NEWS：ネット印刷「ラクスル」に不正アクセス　入稿データ一部漏えいか（2026年11月9日）
• INTERNET Watch：印刷サービス「ラクスル」データ入稿システムに不正アクセス（2026年11月9日）
• NHK：「ラクスル」に不正アクセス 印刷データなど漏えいおそれ（2026年11月9日）