当社がQommonsAIに関するお知らせ等の配信に利用している外部メール配信サービス「ブラストメール」（提供元：株式会社ラクスライトクラウド）において不正アクセスが発生し、当社が同サービスに登録していたメール配信先情報が、漏えいの対象に含まれている可能性があることが判明しました。

本件は、株式会社ラクスライトクラウドが提供する外部メール配信サービスへの不正アクセスに起因するものであり、QommonsAI本体への不正アクセスが確認されたものではありません。

QommonsAIをご利用の皆様ならびに関係する皆様にご心配をおかけしておりますことを、深くお詫び申し上げます。現時点で確認できている内容と、当社の対応状況についてお知らせいたします。

1．本件の概要

当社が利用しているメール配信サービス「ブラストメール」の提供元である株式会社ラクスライトクラウドから、同社のAPI用サーバーが第三者による不正アクセスを受け、販売管理システムおよびサービスのデータベースから情報が持ち出されたとの報告を受けました。

株式会社ラクスライトクラウドの発表によると、販売管理システムから、ブラストメールを契約している企業・団体の契約者情報が持ち出されたことが確認されています。
また、ブラストメールの契約者の一部については、同サービスに登録されていたメール配信先リスト等、配信に関する情報の漏えいも確認されています。
同社の内部調査では、契約者情報以外の情報漏えいが確認された契約は344件とされており、該当する契約者への個別連絡は完了しています。現在も専門機関による外部調査が継続されています。

2．QommonsAIをご利用の皆様への影響

株式会社ラクスライトクラウドでは、配信に関する情報の漏えいが確認された契約者への個別連絡を完了しています。現時点では、当社の配信先情報が漏えい対象に含まれているという連絡は受け取っておりません。一方で、同社による調査は継続しております。
今後、当社の情報が漏えいの対象であったことが判明した場合には、対象となる情報や影響範囲を確認のうえ、該当する皆様へ速やかにお知らせいたします。
なお、本件は外部メール配信サービスに登録された情報に関するものであり、QommonsAI本体の会話データ、アップロードされたファイルおよびアカウント情報に関する事案ではありません。

3．原因および調査状況



株式会社ラクスライトクラウドの発表では、外部の第三者が同社のAPI用サーバー2台に侵入してコマンドを実行し、そこから販売管理システムおよびサービスのデータベースに接続して、データを持ち出したとされています。侵入経路の詳細については、現在も同社において調査が続けられています。また、配信に関する情報の漏えいが確認された契約については、専門機関による外部調査が継続されています。

ブラストメールは2026年10月21日0時30分からサービスを停止しており、管理画面・APIの利用およびメール配信が停止されています。現在も詳細な調査および安全確認が行われており、サービス再開日時は未定とされています。

4．QommonsAIをご利用の皆様へのお願い

現時点で、本件に伴いQommonsAIの設定変更等を行っていただく必要はございません。
万が一に備え、当社や実在する企業・団体を装った、心当たりのないメール、SMS、電話等には十分ご注意ください。
不審なメールやメッセージに記載されたURLや添付ファイルは開かず、当社へのお問い合わせ・ご確認の際は、下記のQommonsAIサポート窓口または通常の当社担当者の連絡先をご利用ください。

5．今後のご報告・お問い合わせ先

当社では、引き続き株式会社ラクスライトクラウドと連携し、事実関係および影響範囲の確認を進めてまいります。新たにお知らせすべき事項が判明した場合には、本ページを更新してお知らせいたします。

【株式会社ラクスライトクラウドによる公表内容】

https://info.blastmail.jp/information_20261021.html

本件に関するお問い合わせは、以下までお願いいたします。
https://polimill.jp/contact-us/

改めまして、QommonsAIをご利用の皆様ならびに関係する皆様にご心配をおかけしておりますことを、深くお詫び申し上げます。