平素はBowNowをご利用いただき、誠にありがとうございます。
2026年10月21日、BowNowの「旧メール配信機能」を提供している外部システムの運営会社(株式会社ラクスライトクラウド)において不正アクセスが発生し、旧メール配信機能を含む同社のサービス全般が停止されております。
これに伴い、旧メール配信機能につきましては、該当機能へのアクセスおよびメール送信を停止させていただいておりましたが、提供元の環境の復旧が困難であることから、BowNowとの連携を解除させていただくこととなりました。
今後もメール配信をご利用いただく場合は、「新メール配信機能」へのお切り替えをご検討いただけますと幸いです。
BowNow本体への影響について
旧メール配信機能は、BowNow本体とは切り離された環境で稼働している機能です。
また、データの連携はBowNowから旧メール配信機能への一方向のみとなっており、旧メール配信機能側からBowNowへ接続する機能は存在しておりません。
上記前提ではありますが、弊社におきましても念のため、旧メール配信機能からBowNow本体への不正アクセスや不正操作の有無について調査を行い、不正アクセスおよび情報漏洩の痕跡がないことを確認しております。
そのため、BowNow本体のシステムにおいて旧メール配信機能の影響はなく、旧メール配信機能以外のBowNowの各機能は、通常どおり安心してご利用いただけます。
旧メール配信機能と新メール配信機能について
本事案の対象となった「旧メール配信機能」は、2020年4月13日に「新メール配信機能」をリリースする以前からご提供している機能です。
現在、新たにメール配信機能のご利用を開始されるお客様には、新メール配信機能をご提供しております。
新メール配信機能は旧メール配信機能とは異なる仕組みで提供しており、本事案の影響は受けておりません。
ご利用中のメール配信機能がどちらに該当するかご不明な場合は、お手数ですがサポート窓口までお問い合わせください。
ご利用中のお客様には、多大なるご迷惑とご心配をお掛けしておりますことを、深くお詫び申し上げます。
発生日時(2026年11月9日時点)
2026年10月21日(水)0:30 ~ (旧メール配信機能は現在も停止中)
影響範囲と詳細
対象
BowNowの「旧メール配信機能」をご利用中のすべてのお客様
発生原因
旧メール配信機能の提供元である株式会社ラクスライトクラウドのシステム(ブラストメール)への外部からの不正アクセス
データ流出が確認されたお客様
旧メール配信機能をご利用のお客様のうち14社において、旧メール配信機能に登録されていた読者データ(メール送付先リスト)全件の流出が確認されております。
対象のお客様へは、弊社サポートより個別にご連絡を差し上げております。
※送信元情報、配信済みのメール本文・件名・配信履歴、および過去の削除済みデータ等につきましては、現在も提供元にて詳細な影響範囲の精査・確認が続いております。新たな事実が判明次第、追ってお知らせいたします。
※件数の目安: システム停止時点において、旧メール配信機能側へ連携・登録されていたリードデータ件数(BowNow上の該当リード数)となります。
流出対象データ項目
メールアドレス、会社・組織名、氏名、氏名フリガナ、部署名、役職、都道府県、市区町村、以下の住所、識別ID、旧メール配信グループ名、メール受信可否
※電話番号・FAX番号は旧メール配信機能への連携対象外のため、流出しておりません(2026年10月29日訂正)。
現時点の調査において流出が確認されていない情報
- 配信したメールの内容(本文・件名等)
- BowNowご利用企業様のアカウント情報・ご登録情報(アカウントID、会社名、ご担当者様氏名、電話番号等)
個別のご案内が届いていないお客様
現時点で個別のご案内が届いていないお客様につきましては、提供元にて引き続きログ等の精査が行われております。新たな事実や影響が判明した場合は、弊社サポートより速やかに個別にてご連絡申し上げます。
流出データ(対象者データ)のご提供について
データ流出が確認されたお客様へは、2026年10月29日より順次、データ受領のご意向を確認のうえ、セキュアな形式でのデータ提供を行っております。
個人情報保護委員会へのご報告について
システム提供元(株式会社ラクスライトクラウド)にて取りまとめて申請を行う「連名報告」にて対応しております。
対象のお客様へは、連名報告のお申し込み用フォームを弊社サポートより個別にご案内しております。連名報告をご利用いただく場合、お客様ご自身による個別のご報告手続きは不要です。
※連名報告は、個人情報保護委員会へのご報告に限られます。読者データ(配信先リスト)の流出が確認されたお客様におかれましては、連名報告をご利用の場合でも、流出の対象となったご本人様(読者の方など)への通知を、お客様にてご対応いただく必要がございます。
復旧の見通し
BowNowの管理画面メニューから、旧メール配信機能が表示されなくなります。
今後もメール配信をご利用いただく場合は、新メール配信機能へのお切り替えをご検討いただけますと幸いです(詳細は2026年11月10日の更新をご確認ください)。
現在の対応状況・経緯
2026年11月10日(火)14:00 時点
【重要】ご本人様への通知に関する補足のご案内
個人情報保護委員会へのご報告につきましては、提供元による「連名報告」にてご対応いただけるとご案内しておりましたが、連名報告の対象は個人情報保護委員会へのご報告に限られます。
読者データ(配信先リスト)の流出が確認されたお客様におかれましては、連名報告をご利用の場合でも、流出の対象となったご本人様(読者の方など)への通知を、お客様にてご対応いただく必要がございます。また、プライバシーマーク付与事業者のお客様は、JIPDECへのご報告を個別に行っていただく必要がございます。
これまでのご案内において本点の記載が不足しておりましたことをお詫び申し上げます。
ご不明な点がございましたら、サポート窓口までご相談ください。
2026年11月10日(火)11:00 時点
【重要】旧メール配信機能のメニュー非表示と、新メール配信機能へのお切り替えのお願い
BowNowの管理画面メニューから、旧メール配信機能が表示されなくなります。
(現在も旧メール配信機能の画面には入れない状態となっておりますが、今後はメニュー自体が表示されなくなります)
今後もメール配信をご利用いただく場合は、本事案の影響を受けていない「新メール配信機能」へのお切り替えをご検討いただけますと幸いです。
▼新メール配信機能について
https://faq.bow-now.jp/hc/ja/articles/36687868661145
お切り替えにあたりましては、弊社にて精一杯ご支援させていただきますので、担当営業・活用支援チーム、もしくはサポート窓口までお気軽にご相談ください。
このたびは多大なるご迷惑とご心配をお掛けしておりますことを、あらためて深くお詫び申し上げます。
2026年11月9日(月)14:00 時点
【ご案内】旧メール配信機能の再開見通しと、新メール配信機能への切り替えにつきまして
旧メール配信機能(ブラストメール連携)をご利用のお客様には、長期間にわたりメール配信をご利用いただけない状況が続いており、多大なるご不便とご迷惑をお掛けしておりますことを、重ねて深くお詫び申し上げます。
旧メール配信機能につきましては、現在も提供元である株式会社ラクスライトクラウドにて不正アクセスに関する調査が継続しており、誠に申し訳ございませんが、現時点では機能再開の見通しが立っておりません。再開時期が決まりましたら、本ページにてあらためてご案内いたします。
業務でメール配信をご活用いただいていたお客様におかれましては、ご不便をお掛けしている状況の中で大変恐縮ではございますが、BowNowの「新メール配信機能」へのお切り替えをご検討いただけますと幸いです。
なお、新メール配信機能は、今回の事案の対象となった旧メール配信機能(ブラストメール連携)とは異なる仕組みで提供している別の機能であり、本事案の影響は受けておりません。
新メール配信機能の概要およびお切り替え時の注意点につきましては、以下のページをご確認ください。
▼新メール配信機能について
https://faq.bow-now.jp/hc/ja/articles/36687868661145
お切り替えをご希望のお客様、またはご不明な点がございますお客様は、担当営業・活用支援チーム、もしくはサポート窓口までお気軽にご相談ください。お客様のご状況に合わせて、できる限りご支援させていただきます。
このたびは多大なるご迷惑とご心配をお掛けしておりますことを、あらためて深くお詫び申し上げます。
2026年10月29日(木)16:00 時点
【重要】連携データ項目(流出対象項目)に関する訂正とお詫び
旧メール配信機能(ブラストメール連携)におけるデータ流出の対象項目につきまして、これまでご案内しておりました内容に誤りおよび記載の漏れがございましたため、以下のとおり訂正とお詫びを申し上げます。
当初、提供元(株式会社ラクスライトクラウド)からの初期報告を受け、安全性を最優先に考慮して「BowNow上の登録情報全項目(電話番号・FAX番号等を含む)」が連携・流出した可能性が高い前提でお伝えしておりました。
しかしながら、提供元より受領した実際の流出データ(読者データ)の照合、および弊社プロダクト開発部門によるソースコード・システム連携仕様の再検証を行いましたところ、BowNowから旧メール配信機能側へのデータ送信(疎通)時点で、特定の基本属性項目のみに絞り込んで連携する処理(セグメント連携)が行われていたことが確認されました。
これに伴い、当初対象としていた「電話番号」「FAX番号」は実際には送信されておらず対象外であった一方、仕様上連携されていた項目(旧メール配信グループ名、メール受信可否)の弊社の確認漏れにより記載が漏れていたことが判明いたしました。
事前の仕様確認およびご案内項目の精査が至らず、お客様に多大なるご混乱とご心配をお掛けいたしましたことを、深くお詫び申し上げます。
-
対象データ項目:
- 【訂正前】
メールアドレス、会社・組織名、氏名、氏名フリガナ、部署名、役職、住所、識別ID、電話番号、FAX番号 - 【訂正後】
メールアドレス、会社・組織名、氏名、氏名フリガナ、部署名、役職、都道府県、市区町村、以下の住所、識別ID、旧メール配信グループ名、メール受信可否 -
【変更点に関するご説明】
- 削除された項目: 電話番号、FAX番号(2017年10月の開発時に連携対象から除外されており、送信されていませんでした)
-
追加された項目: 旧メール配信グループ名、メール受信可否
※上記追加項目につきましては、システムの内部仕様としてブラストメール側へ送信されていたものの、初期の取りまとめ時点において確認・記載を失念しておりました。重ねて深くお詫び申し上げます。
- 【訂正前】
2026年10月29日(木)10:00 時点
システム提供元である株式会社ラクスライトクラウドより、調査進捗に伴う「販売管理システム上のご契約情報」および「各社様のご登録情報」に関する報告がございましたので、現在の状況をご案内いたします。
■販売管理システム上のご契約情報(一次速報等の対象)について
一部報道や一次速報等において報じられております「システム提供元の販売管理システム上のご契約情報」とは、システム提供元と直接ご契約関係にある「当社(クラウドサーカス株式会社)」自体の契約担当者情報などを指しております。
■お客様(BowNowご利用企業様)のアカウント・ご登録情報について
当社が提供する環境内でお客様ごとに管理・登録されているアカウントID、会社名、ご担当者様氏名、電話番号等の情報につきましては、現時点の調査において外部への流出は確認されておりません。
引き続きシステム提供元による詳細な調査が継続して行われております。
今後も進捗に伴い新たな事実や対象範囲が判明し次第、速やかに対象のお客様への個別連絡および本ページでのご報告を行ってまいります。
ご利用中のお客様には多大なるご迷惑とご心配をお掛けしておりますことを、深くお詫び申し上げます。
2026年10月28日(水)17:00 時点
システム提供元である株式会社ラクスライトクラウドによる調査の進捗に伴い、現時点で漏洩が確認されていないデータについてご報告いたします。
現在までのお問い合わせ等を受け、調査状況を確認いたしましたところ、「配信したメールの内容(本文等)」につきましては、現時点までの調査において漏洩は確認されておりません。
引き続きシステム提供元による詳細な調査が継続して行われております。 今後も進捗に伴い新たな事実や対象範囲が判明し次第、速やかに対象のお客様への個別連絡および本ページでのご報告を行ってまいります。
ご利用中のお客様には多大なるご迷惑とご心配をお掛けしておりますことを、深くお詫び申し上げます。
2026年10月23日(金)12:00 時点
本日、システム提供元である株式会社ラクスライトクラウドより最新の調査状況が公表されました。
■ 提供元(ラクスライトクラウド社)公表の全体状況
・契約者情報以外の情報漏えいが確認されたご契約件数:288件
・上記のうち、個別のご連絡が完了した件数:204件
※いずれも現時点での数値であり、今後の調査・精査の進捗により変動する可能性がございます。
※上記はブラストメールのサービス全体の件数であり、BowNowご利用企業様に限った件数ではございません。
■ 個人情報保護委員会への報告について現時点の調査結果および影響範囲に基づき、本件に関する個人情報保護委員会への報告は「不要」との判断となっております。
本件に伴う個人情報保護委員会へのご報告につきましては、システム提供元(株式会社ラクスライトクラウド)にて取りまとめて申請を行う「連名報告」にて対応を実施いたします。
データ流出が確認された対象のお客様へは、連名報告のお申し込み用フォームを弊社サポートより順次個別にご案内しております。
なお、連名報告をご利用いただく場合、お客様ご自身による個人情報保護委員会への個別のご報告手続きは不要となります。
弊社におきましても、引き続き提供元会社と連携のうえ調査の推移を注視してまいります。
今後、新たな事実や進捗が判明した場合は、本ページにて速やかに追報申し上げます。
【参照:委託先リリース情報】
株式会社ラクスライトクラウド リリース
https://info.blastmail.jp/information_20261021.html
2026年10月23日(金)11:30 時点
本日11:30にシステム提供元である株式会社ラクスライトクラウドより調査結果の追報があり、該当システムに登録していた個人情報が外部に漏洩していたことが判明しました。
個人情報漏洩が確認されたお客様には当社サポートより順次個別にご連絡・ご案内を開始しております。
なお、システム提供元による調査は現在も継続して行われておりますので、今回のご案内をもって他のお客様の個人情報漏洩が無かったことが確定したわけではございません。
今後も調査の進捗に伴い新たな事実や対象範囲が判明し次第、速やかに対象のお客様への個別連絡および本ページでのご報告を行ってまいります。
ご利用中のお客様には多大なるご迷惑とご心配をお掛けしておりますことを、重ねて深くお詫び申し上げます。
2026年10月21日(水)
本日、BowNowの旧メール配信機能のシステム提供元である株式会社ラクスライトクラウドが、「提供しているシステム(ブラストメール)への不正アクセスが発生し、一部データが流出した可能性がある」と公式に発表しました。
https://www.rakus.co.jp/news/2026/1021-2.html
本リリースを受け、弊社におきましても急ぎお客様へ情報を提供すべきと判断し、第一報として現状の経緯をご報告しております。
現在、提供元(株式会社ラクスライトクラウド)にて不正アクセスの詳細な影響範囲および流出内容の特定に向けた調査が進められております。弊社におきましても連携して事実関係の確認および安全性の検証を行っております。
これに伴い、安全確認および状況の確認が完了するまでの間、「旧メール配信機能」につきまして、該当機能へのアクセスおよびメール送信を一時停止させていただいております。
ご利用中のお客様には、多大なるご迷惑とお手数をお掛けしておりますことを深くお詫び申し上げます。
本件に関するお問い合わせ
| BowNowサポート窓口 |
TEL:050-3196-1032 受付時間:平日10時~12時 / 13時~17時半 お問い合わせフォームはこちら |