受託事業者による個人情報等の漏えいの可能性について（みやぎ移住・交流ガイドメールマガジン）

記者発表資料
令和8年10月28日 企画部地域振興課 担当：小笠原、半澤 電話：022-211-2454

受託事業者による個人情報等の漏えいの可能性について（みやぎ移住・交流ガイドメールマガジン）

宮城県（企画部地域振興課）が「みやぎ移住・交流ガイドメールマガジン」（以下「メルマガ」という。）の委託契約を締結している株式会社イメージパーク（以下「受託事業者」という。）が利用しているメール配信サービス「ブラストメール（運営：株式会社ラクスライトクラウド）」において、個人情報が流出した可能性があることが判明しました。

1 事故の概要

受託事業者が使用しているメール配信サービス「ブラストメール」のサーバーが第三者による不正アクセスを受け、メルマガ登録者のメールアドレスが漏えいした可能性があることが判明したもの。

（1）不正アクセス確認日　令和8年10月21日（水曜日）

（2）漏えいした可能性がある情報　メルマガ登録者のメールアドレス2,271件（個人名は含まれない）

2 経緯

令和8年10月21日（水曜日）

株式会社ラクスライトクラウドにおいて、システムに不審な動きを確認し、メール配信サービスを停止。

令和8年10月23日（金曜日）

受託事業者に、株式会社ラクスライトクラウドより、288件の契約の情報漏えいがあったことが報告された。ただし、288件にメルマガ登録者情報は含まれていなかったため、県への報告は無かった。

令和8年10月27日（火曜日）

受託事業者から県に、メルマガ配信のためブラストメールを利用している旨の報告があり、県では個人情報が漏えいした可能性があるインシデント事案の発生と判断した。

3 事故発生後の対応

令和8年10月21日（水曜日）

株式会社ラクスライトクラウドにおいて、メール配信サービスを停止。

 ・令和8年10月27日（火曜日）

今後、情報漏えいの可能性について株式会社ラクスライトクラウドから報告があった場合は、速やかに県に報告するよう受託事業者へ指示。

令和8年10月28日（水曜日）

みやぎ移住・交流ガイド（https://miyagi-ijuguide.pref.miyagi.jp/）のトップページに、メルマガ登録者に向け、情報漏えいの可能性があることを掲示し、不審なメール等について注意喚起する。

4 県の対応

漏えいの有無等については、株式会社ラクスライトクラウドにおいて専門機関による外部調査を実施中であり、県では引き続き、情報収集に努めるとともに、調査結果を速やかに把握できるよう受託事業者と連携してまいります。また今後は、情報漏えいの可能性が発生した場合は、速やかに県に情報共有するよう受託事業者を指導してまいります。

記者発表資料

記者発表資料（PDF：128KB）