// 注意報　2026-11-02 更新

ブラストメールの不正アクセス：メルマガ登録者に「お詫び」が届いた人がやるべきことと、なりすましメールへの注意

⚠️ 登録していたメルマガの送信元を名乗るメールでも、リンクからログイン・支払いをしないでください

漏れた配信先リストには、どの会社のメルマガに登録していたかが分かる情報が含まれる可能性があります。差出人の名前が見慣れた会社でも、リンクは開かず、自分で開いた公式サイトや公式アプリで確認してください。

要点

ブラストメールは、企業や自治体がメルマガやお知らせを一斉に送るためのサービスです。あなたが直接使っていなくても、メルマガを登録していた先が使っていれば、メールアドレスが漏れた可能性があります。

2026年10月20日21時52分、ブラストメールのシステム監視でアラートを検知し、10月21日0時30分から管理画面・APIを緊急停止、1時ごろからメール配信も止まりました。同日17時25分、外部の第三者による不正アクセスとデータの持ち出しを公表しています。
販売管理システムから、全契約者の会社名・担当者名・電話番号・メールアドレス・請求先メールアドレス・契約と支払いの履歴などが持ち出されたとしています。クレジットカード番号は保持していないとしています。
一部の契約者では、配信先のリストなどの漏えいも確認され、その件数は345件（11月2日時点）です。345件すべてに個別の連絡が完了したとしています。
原因は、外部の第三者がAPI用のサーバー2台に侵入し、販売管理システムとサービスのデータベースに接続してデータを持ち出したもので、侵入経路の詳細は調査中としています。
サービスは11月11日ごろの再開を目指しているとしています（11月2日時点）。個人情報保護委員会などへ報告し、警視庁へ通報したとしています。

あてはまるものを開いて、上から順に対応してください。

メルマガを登録していた会社・自治体から「お詫び」が届いた

ブラストメールを契約している（していた）

メルマガを装ったメールで、ログインや入力をしてしまった

内容は掲載時点の公式発表・報道にもとづきます。最新情報は必ず公式発表でご確認ください。

対処が終わったら、次に同じ目にあわないための備えも検討してみてください。

※ 本セクションにはアフィリエイト広告（PR）を含みます。リンク先で購入・登録されると、運営者に紹介料が支払われる場合があります。

ニュースになった新しい手口と、その見分け方だけを短くお届けします。いつでもブロックで解除できます。

ブラストメールを使っていないのに、関係あるの？

あります。ブラストメールは企業や自治体がメルマガを送るためのサービスです。あなたがメルマガを登録していた先がブラストメールを使っていて、その配信先リストが漏えい対象（345契約）に入っていれば、あなたのメールアドレスが漏れた可能性があります。その場合は、登録先の会社から連絡が届きます。

何が漏れたの？

公式発表によると、全契約者（メルマガを送る側の企業など）の会社名・担当者名・電話番号・メールアドレス・契約と支払いの履歴などが持ち出されました。また、345件の契約者では、配信先のリスト（メルマガ登録者のメールアドレスなど）の漏えいも確認されています。

知らない会社から「お詫び」メールが来た。本物？

以前にメルマガを登録していた会社の可能性もありますが、お詫びを装った偽物も出回りやすい時期です。メールのリンクは開かず、その会社の公式サイトに同じお知らせが出ているかを確認してください。