【重要】外部メール配信サービスにおける不正アクセスに伴う、お客様情報の流出について
この度、弊社が利用しているマーケティングオートメーションツール「BowNow（運営：クラウドサーカス株式会社）」が、メール配信基盤として外部連携を行っていた「ブラストメール（運営：株式会社ラクスライトクラウド）」において、第三者による不正アクセスが発生した旨の報告を受けました。お客様にご心配とご迷惑をおかけいたしますこと、深くお詫び申し上げます。
【参照：委託先リリース情報】
クラウドサーカス株式会社 リリース
https://cloudcircus.jp/media/release/20261023
株式会社ラクスライトクラウド リリース
https://info.blastmail.jp/information_20261021.html
本件に伴い、同サービス内に登録されている弊社のお客様の個人情報が外部へ漏洩した事実があることが判明いたしました。
現時点における事実関係および対応状況について、下記のとおりご報告申し上げます。
事象の概要および原因
弊社が利用する「BowNow（運営：クラウドサーカス株式会社）」のメール配信機能において、同サービスがメール送信業務を再委託していた外部SaaSサービス「ブラストメール（運営：株式会社ラクスライトクラウド）」に対して、2026年10月21日0：30に第三者による不正アクセスが検知されたため、同サービスのメール配信を停止いたしました。株式会社ラクスライトクラウドの顧客情報とブラストメールに登録されている一部のメール配信先データが外部に持ち出さたことが確認されております。
不正アクセスの手口や開始時期等の詳細は、同社において調査中です。
流出の可能性がある範囲
以下の入力フォームを通じてメール送信を行っていたお客様の情報
- カタログ請求フォーム
- オフィシャルサイト お問い合わせフォーム
- デュオはじめての油絵コンテスト応募フォーム
- ホルベイン・スカラシップ応募フォーム
- スカラシップ展 作品抽選販売フォーム
- 各種ワークショップのお申込みフォーム
対象項目： お名前、メールアドレス、ご住所、電話番号など
※具体的な対象範囲、期間、対象項目につきましては各フォームによって内容が異なります。
2026年8月に配信停止したメールマガジンのご登録者様の情報は最終配信後に情報破棄しております。
また、営業部が販売店様向けに配信しているメールサービス、アートスペースでのワークショップ申込フォームは別のシステムを使用しておりますので漏洩の可能性はございません。
再委託先事業者（株式会社ラクスライトクラウド）にてログ解析等を行っており、正確な件数は調査中となっております。
オンラインショップについて
弊社公式オンラインショップにつきましては別システムにて運用しており、メールマガジンやクレジットカード情報や暗証番号等の決済関連情報は登録されていないため、漏洩の可能性は少なく、漏洩の事実は確認されておりません。
現在の対応状況および今後の見通し
安全確保のため、現在該当のメール配信システムは緊急停止されております。
※現在は問題のあったシステムを停止しておりますので、当サイトからのお問合せは安全にご利用いただけます。
弊社は「BowNow」提供元であるクラウドサーカス株式会社と連携し、漏えいした可能性のある情報の影響範囲について確認を進めております。
新たな事実が判明した場合は、必要に応じて続報としてお知らせいたします。
お客様へのお願い（二次被害防止について）
現時点で、本件による二次被害は確認されておりません。ただし、流出した情報を悪用して、弊社または関係者を装った不審なメール、郵便物、電話、SMS等が届くおそれがあります。お心当たりのない連絡を受け取られた場合は、次の点にご注意ください。
- メール本文中やSMSに記載されたURLをクリックしない
- 添付ファイルを開かない
- 記載された連絡先へ返信・電話をしない
（弊社から、お客様のパスワードやクレジットカード番号等をメール・電話等でお尋ねすることはございません。）
