株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について（第2報）

石油資源開発株式会社（JAPEX、本社：東京都千代田区、代表取締役社長：山下 通郎、以下「当社」）は、2026年10月21日付でお知らせした、当社が情報発信に利用する株式会社ラクスライトクラウド（以下「ラクスライトクラウド社」）のサービスにおける不正アクセス事案について、同社および専門機関による外部調査結果により、当社の配信先情報が外部に持ち出されたデータに含まれていないことが確認されましたので、お知らせいたします。

対象者の皆様ならびに関係する皆様に、ご心配とご迷惑をおかけしましたことを深くお詫び申し上げます。

1. 経緯

当社は、ウェブサイトへの資料掲載やコンテンツ更新をお知らせする「JAPEXメールマガジン」および機関投資家、証券アナリストの皆様に向けたイベント案内の配信ツールとして、ラクスライトクラウド社が提供するクラウドサービスである「blastmail」を利用しています。

2026年10月21日、ラクスライトクラウド社から、同社システムのクラウド環境への不正アクセスにより、「blastmail」に登録された個人情報が外部に漏えいした可能性があるとの報告を受けました。その後の同社および専門機関による外部調査結果により、当社の配信先情報は外部に持ち出されたデータに含まれていないことが確認されました。

2. 本件の調査対象となった情報

• JAPEXメールマガジンにご登録の方の情報
  ・メールアドレス
• 機関投資家・証券アナリスト向けイベント案内配信対象者の方の情報
  ・氏名、会社名、所属部署、役職、メールアドレス、郵便番号、住所、電話番号

3. 当社システムおよび事業への影響

blastmailは、当社システムとは独立した外部のクラウドサービスであり、本件による当社ネットワーク・システムへの影響および事業への影響はございません。

本件により、ご登録の皆様をはじめとする関係者の皆様にご心配をおかけしましたことを、改めて深くお詫び申し上げます。当社は、改めて個人情報保護の重要性を認識し、再発防止に向けた取り組みを進めてまいります。