株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について

石油資源開発株式会社（JAPEX、本社：東京都千代田区、代表取締役社長：山下 通郎、以下「当社」）は、当社情報発信で利用している株式会社ラクスライトクラウド（以下、「ラクスライトクラウド社」）のサービスにおいて、第三者による不正アクセスが発生し、当社が管理する個人情報が漏えいした可能性があることが判明しましたので、お知らせいたします。対象者の方ならびに関係する皆様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1. 経緯

当社は、ウェブサイトへの資料掲載やコンテンツ更新をお知らせする「JAPEXメールマガジン」および機関投資家、証券アナリストの皆様に向けたイベント案内の配信ツールとして、ラクスライトクラウド社が提供するASPサービス「blastmail」を利用しています。
2026年10月21日、ラクスライトクラウド社から、同社システムのクラウド環境への不正アクセスにより、同社のクラウドサービスに登録された個人情報が外部に漏えいした可能性があるとの報告を受けました。

2. 漏えいした可能性のある個人情報

• JAPEXメールマガジンにご登録の方の情報（漏えい件数は調査中）
  ・メールアドレス
• 機関投資家・証券アナリスト向けイベント案内配信対象者の方の情報（漏えい件数は調査中）
  ・氏名、会社名、所属部署、役職、メールアドレス、郵便番号、住所、電話番号

なお、現時点でこれらの個人情報が不正に利用された事実は確認されておりません。

3. 当社システムおよび事業への影響

blastmailは、当社システムとは独立した外部のクラウドサービスであり、本件による当社ネットワーク・システムへの影響および事業への影響はございません。

4. 今後への対応

新たな事実が判明次第、速やかにお知らせいたします。また、個人情報漏えいが確認された場合には、当社より該当される皆様へ個別にご連絡を差し上げ、本件に関する事実関係のご説明ならびに二次被害防止に向けた注意喚起を行ってまいります。