ラクスル不正アクセス、Adobe Express連携の入稿データ最大249ファイルが対象　該当者と対処

ラクスルの公式発表（2026年11月12日の第2報）によると、対象になるのは、サイト内でAdobe Expressを起動して入稿した人です。2025年3月から2026年11月8日までの入稿データが範囲です。Adobe Expressを使っていない人は対象外で、いまのところ不正利用などの二次被害は確認されていません。

Adobe Express連携は、アドビの制作ツール「Adobe Express」をラクスルのサイト内で起動し、そのまま印刷データを入稿できる機能です。2025年3月に提供が始まりました。

対象になる人・ならない人

表は記事の最初（要点の下）にあります

漏えいの恐れがある情報は、印刷データに書かれた氏名、会社名、住所、電話番号、メールアドレスなどです。読み取られた可能性のあるファイルは最大249ファイルです。

クレジットカード情報は、ラクスルが持っていないため漏えいしていません。ログインIDとパスワードを管理するデータベースへの不正アクセスも確認されていません。データが壊されたり、暗号化されて使えなくなったりした事実もありません。

何が起きたか：認証情報が不正に取得された

第三者がラクスルのシステムの認証情報（システムに入るための資格）を不正に取得しました。2026年11月7日3時頃から11月8日1時頃まで、その権限の範囲でクラウド上のデータにアクセスできる状態でした。ラクスルは11月8日1時頃に、この認証情報を無効にしています。

最初のお知らせは11月9日でした。個人情報保護委員会には11月11日に報告しています。

「最大249ファイル」の数え方

249という数字は、11月6日9時から11月8日9時までに、ストレージ（データの保管場所）の統計に記録された読み取り回数から出した上限です。ラクスルの通常のサービスによる読み取りだと確認できたものは除いています。

ファイルの数は、人数や個人情報の件数とは一致しません。1つのファイルに複数の人の情報が載っていることもあれば、個人情報が含まれないファイルもあります。

サービスの再開状況

データ入稿を伴うサービスは11月8日に止まりました。11月9日7時から順次再開しています。

• ラクスル パッケージ：11月10日12時に再開
• デザイン制作依頼サービス：11月11日12時に再開
• ラクスル Adobe Express連携、カタログサイト：安全の確認が取れ次第、再開

ラクスルは、入稿データの検査の強化、データの読み取りを記録する設定の追加、認証情報の権限の見直しを進めています。

不審な連絡への注意と問い合わせ先

ラクスルや関係事業者を装ったメール、SMS、電話に注意が必要です。注文内容や金額、請求に触れた連絡でも、記載されたURLにはアクセスしません。ラクスルのWebサイトから直接確認します。

ラクスルが、メールやSMSでパスワードやクレジットカード番号の入力を求めることはありません。

問い合わせは、ラクスルのお問い合わせフォーム（https://corp.raksul.com/contact/）で「個人情報保護相談窓口」を選んで送ります。受け付けは24時間で、回答は平日10:00〜18:00に順次です。集中した場合は時間がかかることがあります。

サイソクの見方：印刷データに載せた情報を思い出す

Adobe Express連携で入稿した人は、当時のデータに氏名や住所、電話番号を載せていたかを確認するとよいでしょう。名刺やチラシのように連絡先を載せる印刷物は、情報が含まれていた可能性が高いと考えられます。

連絡先が載っていたなら、ラクスルを装った連絡に注意してください。載っていなかったなら、特別な対応は急がなくてもよいと考えられます。Adobe Expressを使っていない人は、対象外と発表されています。