ラクスルに不正アクセス、入稿データの個人情報漏えいの恐れ【2026年11月】

【2026年11月13日 追記】ラクスルが第2報を公表しました（対象は「Adobe Express連携」の印刷データ、最大249ファイル）

※ ラクスルは11月12日に第2報を出しました。漏えいしたおそれのある情報は、「ラクスル Adobe Express連携」で入稿された印刷データ（氏名・会社名・住所・電話番号・メールアドレスなど）で、読み取られた可能性のあるファイルは最大249ファイルです。対象期間は2025年3月〜2026年11月8日。DM 発送の宛名リストや、グループのダンボールワン・トートバッグ工房・ペライチは対象外です。「ラクスル パッケージ」と「デザイン制作依頼サービス」は再開し、Adobe Express連携とカタログサイトは停止が続いています。各節を第2報に合わせて直し、新しい節「第2報で分かったこと」を加えています（出典: ラクスル株式会社「当社システムへの不正アクセスによる個人情報漏えいのおそれについて（第2報）」。初出：2026年11月9日）。

2026年11月9日、ネット印刷の「ラクスル」を運営するラクスル株式会社は、ラクスルのデータ入稿の処理に関わるシステムが第三者による不正アクセスを受けたと発表しました。入稿された印刷データなどに書かれた氏名・住所・電話番号などが、外部に漏えいしたおそれがあります。

当社システムへの不正アクセスによる個人情報漏えいのおそれについて

ラクスルは11月8日から入稿を伴う一部のサービスを止め、11月9日7時から順次再開しています。11月9日の発表では件数は集計中でしたが、11月12日の第2報で、対象は「ラクスル Adobe Express連携」で入稿された印刷データ、読み取られた可能性のあるファイルは最大249ファイルと示されました。印刷物には注文した人以外の名前も載るため、その印刷データに名前が載っている人も関係しうる件という位置づけです。

当社システムへの不正アクセスによる個人情報漏えいのおそれについて（第2報）

ラクスルの不正アクセスとは？一言でまとめると

一言でいうと、ラクスルのシステムの認証情報（システムに入るための鍵にあたる情報）が不正に取得され、保管していたデータの一部に外部からアクセスできる状態になっていたという件です。流出は「確認した」ではなく、「おそれがある」という書き方です。

ラクスルが11月9日と11月12日（第2報）に公表した内容は、次のとおりです。

誰がどのように認証情報を手に入れたのかは公表されていません。この記事は、ラクスルの公式発表にある事実だけをもとにまとめています。

ラクスルとはどんなサービス？

ラクスルは、チラシや名刺、はがきなどの印刷をネットで注文できるサービスです。利用者は印刷したいデータをサイトに「入稿」（アップロード）し、印刷された物が届く仕組みです。

ラクスル株式会社は、印刷事業の「ラクスル」をネット印刷を中心に、新聞折込やポスティング、アパレル・ユニフォーム、ノベルティ・グッズ制作などを展開する、印刷・集客支援のプラットフォームと説明しています。個人だけでなく、店舗や会社がチラシ・名刺・DMを作るのにも使われるサービスです。

今回の不正アクセスは、このうち入稿されたデータを処理するシステムで起きています。

漏えいのおそれがある情報：印刷物に書かれた人も対象

ラクスルが「漏えいしたおそれがある」とした情報は、次のとおりです。

① 対象のデータ

• 入稿された印刷データ
• 請求書、Web郵便などのデータ

② データに書かれていた情報

• 氏名・会社名
• 住所・電話番号
• メールアドレス など

11月9日の発表では、対象の期間は「調査中～2026年11月8日」でした。11月12日の第2報で、対象は「ラクスル Adobe Express連携」の印刷データに絞られ、期間は2025年3月〜2026年11月8日と示されました（詳しくは次の節）。

ポイントは、印刷データには、注文した人の情報だけでなく、名刺やはがきなど印刷物に書かれた人の情報が含まれている場合があるとされている点です。自分でラクスルを使ったことがなくても、誰かがラクスルで作った印刷物に名前が載っていれば関係しうるということです。

一方で、クレジットカード情報、ログインID、パスワードは漏えいしていないことを確認したとしています。

第2報で分かったこと：対象は「Adobe Express連携」の印刷データ

ラクスルは11月12日に第2報を出し、その後の調査で分かったことを公表しました。

① 「ラクスル Adobe Express連携」とは

アドビの「Adobe Express」を、ラクスルのサイトの中で起動して入稿する機能で、2025年3月に提供が始まりました。ラクスルは、サイト上で Adobe Express を使っていない人は対象外としています。

② 「最大249ファイル」の意味

この数は、11月6日9時〜11月8日9時にストレージの統計に記録された読み取りの回数から、ラクスルの通常のサービスによる読み取りと確かめられたものを除いた、上限の値です。ラクスルは、ファイルの数は個人情報の件数や人数とは一致しないとしています。1つのファイルに複数の人の情報が書かれている場合や、個人情報が入っていない場合があるためです。

③ 11月9日の発表から変わったところ

11月9日の発表では、対象のデータを「入稿された印刷データ、および請求書、Web郵便などのデータ」としていました。第2報で「漏えいしたおそれのある情報」として挙がっているのは、Adobe Express連携で入稿された印刷データです。ラクスルは、アクセスできたデータのうち、ストレージの統計から第三者が読み取った可能性があると判断したものを「漏えいしたおそれのある情報」としたと説明しています。

発覚からサービス再開までの経緯

発表とお知らせにある日時を、順に並べると次のとおりです。

ラクスルは、不正に使われた認証情報の無効化、不正アクセスに使われたアカウントの停止、関係するサービスの一時停止などで、被害の拡大を防ぐ措置をとったとしています。raksul.com のお知らせでも、11月8日の緊急メンテナンスは不正アクセスが確認されたため、被害の拡大を防ぐ措置として実施したと説明しています。

第2報では、再発を防ぐために入稿データの検査の強化、データの読み取りを記録する設定の追加、認証情報の権限の見直しを進めているとしています。

まだ止まっているサービスと、注文への影響

11月9日7時ごろから順次再開し、第2報の時点で止まっているのは2つになりました。

注文への影響として、次の2点が案内されています。

① データチェックと出荷が遅れる

停止の影響で、データチェックや出荷に通常より時間がかかる場合があるとしています。オペレーターによるデータチェックの遅れは時間が未定で、「データチェックお急ぎ便」を選んでも遅れる可能性があるとのことです。お届けの予定は、注文ごとに案内するとしています。

② 入稿の途中だった注文は完了していない可能性

メンテナンスが始まったときに入稿の操作の途中だった場合、入稿が完了していない可能性があります。ラクスルは、マイページで注文の進行状況を確かめ、完了していなければ改めて操作するよう呼びかけています。

まだ分かっていないこと

11月9日の発表と、11月12日の第2報で分かったこと・まだ書かれていないことを整理します。

ラクスルは、引き続き原因と影響の範囲の特定を進め、追加で公表すべきことが分かれば速やかに知らせるとしています。

10月のStudioの件は別のお知らせ

ラクスル株式会社は10月16日にも、不正アクセスに関するお知らせを出しています。こちらは、ウェブサイトの運営に使っていたクラウドサービス「Studio」への不正アクセスによるものです。

11月9日の発表には、10月の Studio の件との関係は書かれていません。別のお知らせとして出ています。Studio の件は、別の記事にまとめています。

あわせて読みたい

Studioに不正アクセス、サイト管理者がやること【2026年10月】

ラクスルの利用者がやること

ラクスルの案内と、こうした発表のあとの一般的な注意を分けて整理します。

① ラクスルや関係する会社を名乗る連絡に注意する

ラクスルは、ラクスルや関係する事業者を装った不審なメール、SMS、電話に注意するよう呼びかけています。第2報では、注文の内容や金額、請求に触れた連絡であっても、書かれた URL にはアクセスせず、ラクスルの Web サイトから直接確かめるよう案内しています。

② Adobe Express連携を使ったか確かめる

第2報の対象は、ラクスルのサイトの中で Adobe Express を起動して入稿した印刷データです。ラクスルは、サイト上で Adobe Express を使っていない人は対象外としています。2025年3月以降にこの機能で入稿したかどうかが、ひとつの目安になります。

③ パスワードやカード番号の入力を求める連絡に応じない

ラクスルは、利用者自身の手続きによらずに、メールや SMS でパスワードやクレジットカード番号の入力をお願いすることはないとしています。「注文の確認」「再入稿」などを理由に入力を求める連絡が届いても、まずマイページで注文の状況を確かめるのが安全です。

④ 問い合わせは個人情報保護相談窓口へ

この件の問い合わせは、ラクスルのお問い合わせフォームで「個人情報保護相談窓口」を選んで送るよう案内されています。24時間受け付け、平日10時〜18時に順に回答するとしています。

• 問い合わせ：ラクスル株式会社 お問い合わせフォーム

⑤ 名刺やはがきに名前が載っている人も注意する

これはラクスルの案内ではなく、一般的な注意です。印刷データに書かれた人の情報も対象になりうるため、ラクスルを使ったことがなくても、誰かが Adobe Express連携で作った名刺などに名前が載っている可能性がある人は、不審な連絡に気をつけておくと安心です。

漏えいが分かったときの相談先は、IPA の窓口を紹介した記事にまとめています。

あわせて読みたい

漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】

IT Picks的な所感

今回の発表は、発覚の日時やサービスの停止・再開の状況、カード情報・ログインID・パスワードが漏えいしていないことをはっきり示している点が分かりやすいと思います。入稿の途中だった注文の確認方法まで案内しているのも、利用者には助かる内容です。

一方で、ネット印刷ならではの重い点もあります。印刷データには、注文した人だけでなく、名刺やはがきに書かれた人の情報も入っています。自分が対象かどうかを本人が判断しにくいため、件数や対象期間、対象者への連絡の方法が続報で示されるのを待ちたいところです。

11月12日の第2報では、対象を「Adobe Express連携」の印刷データに絞り込み、ファイルの数の上限と、その数の出し方（通常のサービスの読み取りを除いた上限）まで説明しました。DM の宛名リストやグループのサービスが対象外と示したのも、利用者には判断の材料になります。一方で、個人情報の件数や人数、対象者への個別の連絡の有無はまだ書かれていません。

11月はほかにも、電子チケットの teket が不正アクセスによる情報流出を公表するなど、サービスへの不正アクセスの発表が続いています。

まとめ

ラクスルの不正アクセスのポイントをまとめます。

• 発表日：2026年11月9日（第2報は11月12日）
• 対象のシステム：「ラクスル」のデータ入稿の処理に関わるシステム
• 発覚：2026年11月8日 0時20分ごろ
• 起きたこと：認証情報が不正に取得され、11月7日3時ごろ〜11月8日1時ごろ、保管データにアクセスできる状態だった
• 漏えいのおそれ（第2報）：「ラクスル Adobe Express連携」で入稿された印刷データに書かれた氏名・会社名・住所・電話番号・メールアドレスなど
• ファイルの数・期間（第2報）：最大249ファイル（個人情報の件数・人数とは一致しない）、2025年3月〜2026年11月8日
• 対象外（第2報）：DM 発送の宛名リスト、ダンボールワン・トートバッグ工房・ペライチ
• 印刷物に書かれた人：名刺やはがきなどに書かれた人の情報が含まれる場合がある
• 漏えいしていない情報：クレジットカード情報。ログインID・パスワードのデータベースへの不正アクセスは確認されていない
• サービス：ラクスル パッケージ・デザイン制作依頼サービスは再開。Adobe Express連携・カタログサイトは停止が続く
• 利用者がやること：ラクスルを名乗る連絡に注意、Adobe Express連携を使ったか確認、入力を求める連絡に応じない、入稿途中の注文をマイページで確認

ラクスルを使っている人は、マイページで注文の状況を確かめつつ、ラクスルの Web サイトの続報を待ちましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。