D5/100
情報漏えい · 中
ラクスルに不正アクセス 入稿データの一部漏えいの恐れ
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ラクスルの入稿データを利用した事業者と注文者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- ラクスルは2026年11月9日、データ入稿に関わるシステムへの不正アクセスを発表した
- 印刷データなどに含まれる個人情報が流出した恐れがあるとしている
- 名刺やはがきなどに載る注文者以外の人の情報も含む場合があるという
なぜ重要か
入稿データに個人情報を含めて印刷サービスに預ける場合があるため、開発者は入稿データの保存や削除、個人情報を含めない運用を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 印刷通販サービスの利用者向けシステムであり、開発者が使うソフトウェアではないという判断 |
| いいえ | 基幹インフラ | 特定の印刷通販サービスへの不正アクセスであり、ほぼすべてのチームが運用する基幹ソフトウェアではないという判断 |
| いいえ | 人気ツール | 一般的な開発フレームワークやツールではなく、ニッチな印刷通販サービスだという判断 |
| はい | 悪用確認済み | ITmedia NEWS: ラクスルは不正アクセスがあったと発表したと報じている |
| いいえ | 公開エクスプロイト | ITmedia NEWS: 公開された悪用コードや概念実証についての記載はない |
| いいえ | 認証不要のリモート攻撃 | ITmedia NEWS: 攻撃経路や必要な認証の条件についての記載はない |
| いいえ | 完全な乗っ取り | ITmedia NEWS: 管理者権限の奪取やコード実行についての記載はない |
| はい | シークレットの流出 | ITmedia NEWS: 印刷データに含まれる個人情報が流出した恐れがあると報じている |
| いいえ | サプライチェーン | ITmedia NEWS: 正規ソフトウェアやアップデートへの悪意あるコード配布についての記載はない |
| いいえ | 修正なし | ITmedia NEWS: 修正や対策の状況についての記載はない |
タイムライン
すべての報道 · ソース2件
- 54分前 ↗
internet.watch.impress.co.jp
印刷サービス「ラクスル」データ入稿システムに不正アクセス、印刷データなどが漏えいの可能性 - 1時間前 ↗
ITmedia NEWS セキュリティ 最新記事一覧
ネット印刷「ラクスル」に不正アクセス 入稿データ一部漏えいか 名刺やはがき記載の個人情報も