【2026年11月11日 追記】
本件について、第三報（最終報）を公開しました。
ブラストメールを運営する株式会社ラクスライトクラウドから、外部専門機関による調査の結果、当社が同サービスに登録しているお客様の情報について、漏えいの事実は確認されなかったとの報告を受けました。漏えいの有無および対象範囲に関する調査・確認は完了しています。
詳細は「外部メール配信サービスへの不正アクセスに伴う、お客様情報の流出の可能性に関する調査結果について（第三報・最終報）」をご覧ください。
【2026年10月23日 追記】
本件について、第二報を公開しました。
ブラストメールを運営する株式会社ラクスライトクラウドから、現時点の調査では、当社がブラストメールに登録しているお客様の情報は流出対象に含まれていないとの報告を受けています。詳細は「外部メール配信サービスへの不正アクセスに伴う、お客様情報の流出の可能性に関する調査結果について（第二報）」をご覧ください。
株式会社ヌーラボ（以下 「当社」）がお客様へのメール配信に利用している外部サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）において、第三者による不正アクセスが発生し、一部の契約者の配信先リストが外部に持ち出されたとの報告を同社から受けました。
当社が同サービスに登録しているお客様の情報が対象に含まれるかは現在確認中です。なりすましメールへの注意喚起を優先し、確認を待たずに現時点で判明している内容をお知らせします。
【現時点で確認している事項】
・Backlog、Cacoo、Nulab Flowbase、Nulab Passをはじめとする当社サービスへの不正アクセスは確認されていません
・パスワード、クレジットカード情報は本件の対象に含まれません
・当社サービスのご利用に影響はありません
お客様にご心配をおかけしておりますことを、深くお詫び申し上げます。
1．流出した可能性のある情報
当社がブラストメールに登録している、以下の情報です。
- ヌーラボサービスを利用しているお客様のメールアドレス
- 一部のお客様については、上記に付随するスペースID、スペースキー、組織名、お客様番号（オンプレミスの場合のみ）
スペースIDおよびスペースキーはログインURLの一部であり、これらの情報だけでログインすることはできません。
流出の有無、対象となるお客様の範囲および件数は、現在確認中です。
2．経緯および現在の状況
2026年10月21日、株式会社ラクスライトクラウドから、ブラストメールへの不正アクセスにより、メール配信に関する情報が外部に流出した可能性があるとの報告を受けました。
当社は、お客様へのメール配信に同サービスを利用しており、配信に必要なメールアドレス等の情報を登録しています。なお、同サービスは当社からの重要なお知らせやご案内メールの配信に利用していたもので、Backlog、Cacooをはじめとする当社サービスから送信される通知メール等には使用していません。10月22日16時現在、これらの情報が流出の対象に含まれるかについて、同社に確認を進めております。
3．当社の対応
当社はブラストメールの利用を停止し、同サービスを経由したメール配信を止めております。
株式会社ラクスライトクラウドに対し、流出の有無と対象範囲の確認を求めています。個人情報保護委員会への報告手続きを進めています。
確認結果および今後の対応については、判明次第、ヌーラボの公式サイトでお知らせします。
4．お客様へのお願い
当社や当社サービスを装った不審なメールが送られる可能性があります。
身に覚えのないメールに記載されたリンクや、添付ファイルを開かないでください。
ヌーラボから、メールでパスワード、ログイン情報、クレジットカード情報 の入力をお願いすることはありません。
まだ設定されていない場合は、2段階認証の有効化をおすすめします。
5．お問い合わせ窓口
本件に関するお問い合わせは、以下の窓口までお願いいたします。
［お問い合わせ窓口］受付時間：［平日9時〜18時］
なお、お客様ごとの対象の有無については、現時点ではお答えできません。第二報以降で順次ご案内します。
