2026年10月28日

【重要】メール配信サービスへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

 

いつもfotowaをご利用いただき、誠にありがとうございます。
fotowaがメールの配信に利用しているメール配信サービス「ブラストメール」（運営：株式会社ラクスライトクラウド。以下「運営会社」）が第三者による不正アクセスを受け、fotowaが同サービスに登録していた情報が外部に漏えいしたことが確認されました。
お客様には多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

参考：株式会社ラクスライトクラウドのお知らせ https://info.blastmail.jp/information_20261021.html

なお、当社の管理不備によりブラストメールの配信リストに履歴が残存し、対象範囲が拡大いたしましたことを、深くお詫び申し上げます。
今後は、配信サービスに登録した情報の履歴の管理につき、使用後に確実に削除する運用を徹底し、このような場合での影響を最小限に留められるようにいたします。

 

■ 概要

2026年10月21日、ブラストメールの運営会社が不正アクセスを検知し、サービスを緊急停止しました。
2026年10月23日、運営会社から、fotowaがメールマガジン等の配信先として登録していた情報が漏えいした旨の報告がありました。
その時点でブラストメールのサービスが緊急停止していたため、運営会社と連絡を取り合い、10月26日に対象データに関する最終的な確認が取れました。

 

■ 漏えいが確認された情報（対象件数：86,300件（現在、運営会社とともに精査を進めており、変動する可能性があります））

• 氏名
• メールアドレス

※ブラストメールに登録があったのはお客様の氏名及びメールアドレスのみです。ＩＤ、パスワード、クレジットカード情報、ご住所、撮影のご予約内容等は含まれておりません。
※fotowaのウェブサイトおよび予約システムはブラストメールとは別のシステムで運営しており、今回の不正アクセスの影響を受けておりません。

 

■ 想定される二次被害・皆さまへのお願い

漏えいした情報を悪用し、fotowaやブラストメール、今回の件のお詫びを装った不審なメールが届く可能性があります。以下の点にご注意ください。

• fotowaから、メールでパスワードやクレジットカード情報をお尋ねすることはありません。
• fotowaからのメールは「@fotowa.com」のアドレスから送信しています。心当たりのないメールのリンクはクリックせず、添付ファイルは開かないでください。
• IDやパスワード、クレジットカード情報などの入力を求められても、応じないでください。
• 万が一、不審なメールで個人情報などを入力してしまった場合は、fotowaのパスワードを変更し、クレジットカードをご利用の場合はカード会社へご連絡ください。
• fotowaへのログインやご確認は、メール内のリンクからではなく、公式サイト（https://fotowa.com/）に直接アクセスしてください。

 

■ fotowaの対応

• 現在、ブラストメールの利用を停止しています。
• 運営会社からの報告の精査及び影響範囲の確認並びに弁護士を交えての対応検討（個人情報保護委員会へ報告を含む。）を行っています。
• 運営会社による原因調査の状況を引き続き確認し、新たな事実が判明した場合は、速やかにお知らせします。
• 以降の当社からのメールマガジンの配信は、安全面に十分配慮した配信方法を慎重に選択して行ってまいります。
• 今後、配信サービスに登録した情報の履歴の管理につき、使用後に確実に削除する運用を徹底します。

 

本件についてご不明な点がございましたら、以下の窓口までお問い合わせください。
https://fotowa.com/contact

このたびは多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。

fotowa（運営：ピクスタ株式会社）