【459,679件】エックスサーバー顧客のメールアドレス等が漏洩｜委託先ブラストメールへの不正アクセス

レンタルサーバーなどを提供するエックスサーバーは、メール配信を委託していた「ブラストメール」への不正アクセスで、顧客の個人情報が漏洩したと公表しています。2026年10月29日の追記で、漏洩したメールアドレスは459,679件と判明しました。

メールアドレスに付随して、氏名、会社名、利用しているサービス名なども漏洩しています。ログインパスワード、住所、電話番号、クレジットカード情報などの決済情報は、ブラストメールに登録しておらず、対象外です。エックスサーバー自体のシステムへの不正アクセスは確認されていません。

漏洩したメールアドレスは459,679件、付随情報は人によって異なる
ブラストメールの「読者データ」が全件漏洩
エックスサーバーはブラストメールの利用を終了、自社開発の配信システムへ
利用者がとるべき対応
まとめ
関連記事

漏洩したメールアドレスは459,679件、付随情報は人によって異なる

対象は、エックスサーバーのサービスを使っている人や過去に使っていた人のうち、ニュースやキャンペーン情報の配信を希望していた人です。サービスの利用者全員が対象ではありません。

メールアドレスに付随して漏洩した情報	件数
XServerアカウントID	692件
氏名・氏名フリガナ	380,384件
会社名・会社名フリガナ	115,702件
利用サービス名	316,453件
XServerアカウントの登録日	431,076件
個人・法人の区分	431,076件
ニュース・キャンペーン情報の配信希望状況	429,382件

メールアドレスの件数は、配信先として登録されていたアドレスの数です。どの情報が漏洩したかは人によって異なり、表のすべてが当てはまるとは限りません。各自の漏洩した情報は、エックスサーバーからメールで個別に案内されます。

ブラストメールの「読者データ」が全件漏洩

ブラストメールは、ラクスライトクラウドが提供するメール配信サービスです。同社は2026年10月21日に、第三者による不正アクセスと情報漏洩を公表しました。エックスサーバーはその後、同サービスに登録していたメール配信先リスト（読者データ）が全件漏洩したとの報告を受けています。

日付	できごと
2026年10月21日（水）	ラクスライトクラウドが、ブラストメールへの不正アクセスと情報漏洩を公表
2026年10月23日	エックスサーバーが、顧客の個人情報の漏洩を公表
2026年10月29日 20時30分	漏洩件数と、漏洩した情報の詳細を追記

同じブラストメールの件では、ヌーラボも影響を調べていました（ヌーラボの記事）。

エックスサーバーはブラストメールの利用を終了、自社開発の配信システムへ

本件の発覚後、ブラストメールと自社システムとのデータ連携を停止した
今後はブラストメールの利用を終え、自社開発のメール配信システムに移行する
情報管理体制と委託先の管理方法を見直す
対象者には、漏洩した情報をメールで個別に案内する

利用者がとるべき対応

エックスサーバーは、同社やそのサービスを装った不審なメールが送られてくるおそれがあるとしています。不審なメールのURLにアクセスしたり、添付ファイルを開いたり、個人情報やパスワードを入力したりしないよう求めています。

ここからは公式発表には書かれていない、筆者の見解です。漏洩した情報には、利用しているサービス名やアカウントの登録日が含まれます。「サーバーの更新期限が近づいています」「ドメインの支払いが確認できません」など、契約内容に合わせたもっともらしいメールが考えられます。特に、更新や支払いをうながすメールは、リンクを使わず、ブラウザのブックマークからXServerアカウントに自分でログインして状況を確かめることをおすすめします。サーバーやドメインのアカウントを乗っ取られると、ウェブサイトそのものが改ざんされるおそれがあるため、二段階認証も設定しておくと安心です。