山形県メールマガジンで情報漏えいのおそれ｜ブラストメール経由でメールアドレス登録者が確かめること 2026

2026年10月28日

＠SOHO編集部

この記事のポイント

✓山形県の情報漏洩が気になる人へ
✓2026年10月22日
✓山形県はメールマガジン配信サービス「ブラストメール」への不正アクセスを受け

山形県の情報漏洩について、2026年10月27日時点で山形県の公式発表から分かっていることを先に書く。山形県は2026年10月22日、県の情報を電子メールで配信する「山形県メールマガジン」のうち「山形県避難者支援情報メールマガジン」と「労働やまがたメールマガジン」について、配信サービス「ブラストメール」を運営する株式会社ラクスライトクラウドが不正アクセスを受けたことから、登録者のメールアドレスに漏えいの恐れがあると発表した。発表に件数の記載は無く、漏えいの恐れがあるとされている項目はメールアドレスだけで、登録者がまずすることは、県を装った不審なメールを開かず削除すること、そのメールアドレスをログインIDにしているサービスの守りを固めること、そして心配なら発表に載っている県の窓口で確かめることの3つになる。

この件は、山形県のサイトを見たことがある人や、県内に住んでいる人の全員に関わる話ではない。対象として発表されているのは、2つのメールマガジンの登録者であり、漏えいの恐れがあるとされている項目はメールアドレスの1つである。氏名、住所、電話番号、マイナンバー、口座の情報は、発表に挙げられている項目に入っていない。この記事では、県の表現に合わせて「漏えいの恐れのある情報」と書き、外部に持ち出されたと確定したかのような書き方はしない。以下、発表の内容、公表までの経緯、対象の情報、対象の2つのメールマガジン、件数の扱い、原因として発表されていること、委託の構造、県の対応、自分が対象かを確かめる方法、登録者がすること、偽の連絡の見分け方、問い合わせ先、そして在宅で仕事をする人がメール配信サービスを仕事で使っている場合の考え方を、山形県、ラクスライトクラウド、株式会社ラクス、個人情報保護委員会の公式ページで確かめた範囲で書く。

山形県が2026年10月22日に発表した内容

発表は、山形県のサイトの報道発表資料として2026年10月22日（木曜日）に掲載された「〔注意喚起情報〕山形県メールマガジン配信サービス運営企業への不正アクセスを受けた対応について」で、担当は総務部の広報広聴推進課になっている。サイトのページには概要だけが書かれ、対象のメールマガジンと漏えいの恐れのある情報は、同じページから開けるプレスリリース資料のPDFに書かれている。 2026年10月27日時点で、山形県の報道発表資料の10月の一覧に、この件の続報はまだ掲載されていない。発表の冒頭は次のとおりで、どのサービスが、いつから、どういう状態になっているかが1段落にまとめられている。

本県の情報を電子メールで配信する山形県メールマガジンについて、配信サービス（blastmail）を運営する株式会社ラクスライトクラウドが、システムに対する不審なアクセスを検知したことから、令和8年10月21日(水)午前0時30分からシステムを緊急停止し、現在、登録や配信ができない状況になっております。現在、同社が詳細な調査及び安全確認を行っています。出典: pref.yamagata.jp

ここで押さえておきたいのは、発表の題が「注意喚起情報」であり、本文も「漏えいの恐れのある情報」という書き方になっている点である。不正アクセスを受けたのは、県が使っていたブラストメールという配信サービスで、そのシステムの中に県のメールマガジンの配信先が登録されていた。だから配信先のメールアドレスが持ち出された恐れはある。ただし、山形県の発表は、県の登録者のメールアドレスが実際に外部に出たことを確かめたとは書いていない。発表はこの段階の事実関係をそのまま書いており、この記事もその段階に合わせて書く。

発表の掲載と同じ2026年10月22日に、県のサイトの「山形県メールマガジン登録・解除フォーム」のページも更新され、山形県避難者支援情報メールマガジンと労働やまがたの2つについて「現在、利用を停止しています」と表示されている。新しく登録することも、登録を解除することも、県のサイトからは今はできない。これは配信サービスそのものが停止しているためで、県が独自に止めたものではないことが、発表の「登録や配信ができない状況」という記載から読み取れる。

公表までの経緯を日付の順に並べる

この件は、ブラストメールを運営するラクスライトクラウドとその親会社である株式会社ラクスの発表と、山形県の発表を日付の順に並べると流れが見える。ラクスライトクラウドの公式のお知らせ「【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」は、同じページが最新の版に書き換えられる形で公開されており、2026年10月27日の午前の時点では「2026年10月26日17時00分更新」の版が表示されている。山形県の発表と合わせると、2026年10月27日時点の経緯は次のとおりである。

2026年10月21日 0時30分：ラクスライトクラウドがブラストメールのサービスを緊急停止。管理画面とAPIが使えない状態になり、メールの配信も同日1時頃から停止（ラクスライトクラウドの発表）
2026年10月21日：株式会社ラクスが第2報として、外部の第三者による不正アクセスが行われ、客の個人情報を含むデータが外部に持ち出されたことを確認したと公表（株式会社ラクスの発表）
2026年10月22日：山形県が総務部広報広聴推進課の報道発表として注意喚起を公表し、同日に登録・解除フォームのページを「利用を停止しています」の表示に更新
2026年10月23日：ラクスライトクラウドが、個人情報保護委員会への報告を契約者と連名で行う案内を公開（ラクスライトクラウドの発表）
2026年10月26日 17時：ラクスライトクラウドが、配信先リストなど契約者情報以外の漏えいが確認された契約を345件と更新し、次回の報告を10月27日12時頃と予告

山形県の発表には、県がラクスライトクラウドからいつ連絡を受けたか、県の登録者が「漏えいが確認された契約」に含まれているかどうかは書かれていない。発表に無いことはこの記事でも書かない。一方、ラクスライトクラウドの発表は時刻つきで更新され続けているので、ブラストメール側の調査がどこまで進んでいるかは、そちらのページで追える。山形県の登録者にとって次に意味を持つのは、県の報道発表資料の一覧に続報が載るかどうかと、ラクスライトクラウドの10月27日12時頃の報告で何が変わるかの2つになる。

漏えいの恐れのある情報と、発表に挙げられていない情報

山形県のプレスリリース資料は、「対象メールマガジン及び漏えいの恐れのある情報」として、2つのメールマガジンのそれぞれにメールアドレスだけを挙げている。これを、発表に挙げられている項目と、挙げられていない項目に分けて表にする。

区分	項目
漏えいの恐れのある情報として発表に挙げられている項目	メールアドレス（山形県避難者支援情報メールマガジンの登録者）
漏えいの恐れのある情報として発表に挙げられている項目	メールアドレス（労働やまがたメールマガジンの登録者）
発表に挙げられていない項目	氏名、住所、電話番号、生年月日、マイナンバー、口座やクレジットカードの情報、パスワード

注意したいのは、下の行の項目について、山形県の発表は「含まれない」と明記しているわけではなく、「漏えいの恐れのある情報」として挙げていないだけだという点である。ただし、県のメールマガジンの登録・解除フォームは、メールアドレスを登録して配信を受ける仕組みであり、発表が対象をメールアドレスに限っていることと整合している。氏名や住所が漏れたかのように伝える情報を見かけても、山形県の発表にはその記載は無い。

もう1つ、ブラストメール側の発表との関係を整理しておく。ラクスライトクラウドは、販売管理システムから「全てのお客様（ブラストメールのご契約者様）の情報」として、会社名、担当者名、電話番号、メールアドレス、請求先のメールアドレス、契約と支払いの履歴などが持ち出されたことを確認したと書いている。これは契約者、つまりブラストメールを使っていた組織の側の情報であり、メールマガジンの登録者の情報ではない。登録者に関わるのは、同じ発表の「一部のお客様については、配信に関する情報（配信先のリストなど）の漏えいも確認」の部分で、この「一部のお客様」に山形県が含まれるかどうかは、2026年10月27日時点でどちらの発表にも書かれていない。だから山形県の発表は「恐れ」のままになっている。

対象の2つのメールマガジンはどういうものか

発表が対象として挙げている2つのメールマガジンは、読者層がはっきり分かれている。山形県のプレスリリース資料に書かれている説明をそのまま引くと、次のとおりである。

１対象メールマガジン及び漏えいの恐れのある情報
・山形県避難者支援情報メールマガジン(東日本大震災により県内へ避難した方への支援情報)：メールアドレス
・労働やまがたメールマガジン(労働者・事業主を対象とした労働関係制度等の情報)：メールアドレス出典: pref.yamagata.jp

1つ目の山形県避難者支援情報メールマガジンは、東日本大震災により県内へ避難した人に向けて、支援の情報を届けるためのものである。登録している人は、避難元の自治体の制度や、県内で受けられる支援の案内を、このメールで受け取ってきたことになる。だからこそ、このメールマガジンの登録者には、支援や給付を装った偽のメールが届いたときの見分け方を、後の節で特に丁寧に書く。 2つ目の労働やまがたメールマガジンは、労働者と事業主を対象に、労働関係の制度などの情報を届けるものである。登録しているのは、県内の会社の人事や総務の担当者、事業主、そして働く人であり、仕事用のメールアドレスで登録している人も多いと考えられる。仕事用のメールアドレスが対象になった場合の考え方も、後の節で分けて書く。

山形県のサイトには、この2つ以外にも「農楽里（norari）」のような情報配信の案内があるが、2026年10月22日の発表で対象として挙げられているのはこの2つだけである。自分が県の何かのメールを受け取っていたとしても、それがこの2つのどちらかでなければ、今回の発表の対象ではない。どのメールマガジンに登録していたかは、過去に届いたメールの件名と差出人を見れば分かる。

件数について発表されていること

山形県の発表には、対象となる登録者の件数が書かれていない。サイトのページにもプレスリリース資料にも、2つのメールマガジンの登録者数は載っていない。報道では件数に触れたものもあるが、この記事は県の公式発表で確かめられる範囲で書くので、件数は書かない。件数が公式に出ていないことは、対象が少ないことも多いことも意味しない。自分が対象かどうかは、件数ではなく、2つのメールマガジンのどちらかに登録していたかどうかで決まる。

ラクスライトクラウド側の数字も、山形県の登録者の数とは別物である。ラクスライトクラウドが発表している「契約者情報以外の情報漏えいが確認されたご契約件数 345件」は、ブラストメールを契約していた組織の数であり、1件の契約の中に何人の配信先が登録されていたかは含まれていない。また、同社は「いずれも現時点の数値であり、外部機関の調査の進捗より変動する可能性がございます」と書いており、この数字自体がまだ動いている。県の登録者数に関する数字が出るとすれば、山形県の続報か、ラクスライトクラウドから県への個別の連絡を受けた後の県の発表になる。

原因について発表されていること

原因は、山形県ではなく、配信サービスを運営するラクスライトクラウドとその親会社の株式会社ラクスが発表している。山形県の発表は「システムに対する不審なアクセスを検知した」とだけ書き、参考として株式会社ラクスの公表を案内している。株式会社ラクスの2026年10月21日の第2報と、ラクスライトクラウドの2026年10月26日17時更新の報告は、原因について同じ内容を書いている。

外部の第三者が、弊社の API 用のサーバー 2 台に侵入してコマンドを実行し、そこから弊社の販売管理システムとサービスのデータベースに接続して、データを持ち出しました。侵入経路の詳細は調査中です。出典: info.blastmail.jp

APIというのは、外部のシステムからブラストメールの機能を呼び出すための接続口のことで、APIが使えると、ブラストメールの管理画面を開かなくても、別のシステムから配信先の登録や配信の指示ができる。その接続口を受け持つサーバー2台に第三者が入り、そこから販売管理システムとサービスのデータベースにつないでデータを持ち出した、というのが発表されている原因である。どうやってサーバーに入ったのかという侵入経路は、2026年10月27日時点で「調査中」と発表されており、この記事でも推測は書かない。

山形県の側に落ち度があったかどうかについても、発表に記載は無い。県が使っていたのは、多くの企業や自治体が使っている外部の配信サービスであり、県のサーバーが攻撃を受けたわけではない。県のサイトそのものや、県が別に持っている住民の情報のシステムが対象になったという発表も無い。この区別は、次の節の委託の構造と合わせて見ると分かりやすい。

委託の構造を整理する。山形県、ブラストメール、ラクスライトクラウド、ラクス

今回の件に出てくる名前を並べると、山形県、ブラストメール、株式会社ラクスライトクラウド、株式会社ラクスの4つになる。関係は次のとおりである。

山形県：メールマガジンの発行元。登録者から見た差出人であり、登録者のメールアドレスを預かっている立場
ブラストメール：山形県がメールマガジンの配信に使っていた配信サービスの名前
株式会社ラクスライトクラウド：ブラストメールを運営している会社。不正アクセスを受け、サービスを停止して調査している
株式会社ラクス：ラクスライトクラウドの親会社。10月21日に第2報として不正アクセスと持ち出しの確認を公表し、山形県の発表が参考として案内している

登録者から見ると、メールアドレスを登録した相手は山形県であり、山形県がそのアドレスをブラストメールに預けて配信していた。だから山形県は、自分で持っている情報が漏れた恐れがあるときと同じように、登録者に注意喚起をする責任を負っている。一方で、原因の調査と安全確認を行っているのはラクスライトクラウドであり、県の発表が「同社が詳細な調査及び安全確認を行っています」と書いているのはそのためである。この構造を押さえておくと、続報を見るときに、どの発表のどの部分を読めばよいかが分かる。県の登録者の情報が実際に持ち出されたかどうかは、ラクスライトクラウドの調査で分かり、それを受けた県の発表で登録者に伝えられる。

同じブラストメールを使っていた他の企業や団体も、2026年10月22日以降に、それぞれ自分の名前で利用者への案内を出している。中には、ラクスライトクラウドから配信先リストの漏えいが確認されたと連絡を受け、その旨を公表した団体もある。それらは山形県とは別の契約であり、他の団体で漏えいが確認されたことが、山形県の登録者の情報も持ち出されたことを意味するわけではない。逆に、他の団体で確認されていないことが、山形県の登録者が安全だということも意味しない。山形県の登録者が見るべきなのは、山形県の発表とラクスライトクラウドの発表の2つである。

山形県の対応として発表されていること

山形県の発表に書かれている対応は、次の3点である。

2026年10月22日に注意喚起の報道発表を行い、サイトとプレスリリース資料で公表した
同日に、メールマガジンの登録・解除フォームのページを「現在、利用を停止しています」の表示にした
参考として、株式会社ラクスの公表と、同社の報道関係者向けの問い合わせ先を案内した

発表に書かれていないこともはっきりさせておく。登録者への個別の連絡については記載が無い。メールアドレスだけが対象であり、配信サービスそのものが停止している状態なので、県からメールで個別に連絡することが今はできないとも考えられるが、これは発表に書かれていないので、この記事では「記載が無い」とだけ書く。パスワードの初期化は、メールマガジンの登録にパスワードが無いため、対象にならない。お詫びや補償についても記載は無く、この記事で推測はしない。個人情報保護委員会への報告の有無も、山形県の発表には書かれていない。

県の対応がこの範囲にとどまっているのは、原因と影響範囲の調査をラクスライトクラウドが行っている段階だからである。調査の結果、県の登録者のメールアドレスが実際に持ち出されたと確認された場合には、県の発表の表現が「恐れ」から変わり、対応も増える可能性がある。その時点の発表を読むべきであり、2026年10月22日の発表だけで最終の判断をしないほうがよい。

自分が対象かどうかを確かめる方法

2026年10月27日時点で、山形県の発表に基づいて自分が対象かどうかを確かめる方法は、次の3つに限られる。

過去に届いたメールを探す。「山形県避難者支援情報メールマガジン」または「労働やまがたメールマガジン」の件名や差出人のメールが受信箱に残っていれば、そのアドレスが登録されていたことになる
登録した覚えを思い出す。東日本大震災で県内へ避難した際に支援情報の配信を申し込んだ人、労働関係の制度の情報を受け取るために登録した会社や事業主、働く人は、登録している可能性がある
県の窓口に問い合わせる。発表に載っている総務部広報広聴推進課の電話番号で、自分のメールアドレスが登録されていたかを確かめる

県のサイトからマイページで確かめる仕組みは無い。メールマガジンの登録・解除フォームは停止中なので、そこから登録の有無を見ることもできない。受信箱を探すのが最も早く、仕事用のメールアドレスで登録した人は、会社のメールの受信箱や、退職や異動で使わなくなったアドレスについても、思い当たるものがあれば確かめる。

登録していたかどうかがどうしても分からないときは、対象だった場合と同じ対応をしておけばよい。次の節で書く対応は、メールアドレスだけが対象の場合のものなので、対象でなかったとしても損にはならないものばかりである。

登録者がすること

漏えいの恐れがあるとされている項目はメールアドレスだけなので、やることは絞れる。氏名や住所が対象になった事案で必要になる、引っ越し先の検討や本人確認書類の再発行のようなことは、今回は必要ない。一方で、メールアドレスは、ほとんどのサービスでログインIDになっており、迷惑メールや詐欺のメールの宛先にもなるので、次の3つは行っておく。

山形県を装ったメールを疑う

発表が登録者に求めているのは、次の1点である。

現在、システム運営会社による詳細な調査及び安全確認を行っておりますが、メルマガを受信されている皆様には、不審なメール等を受信された場合は、開封したり、記載されている URL 等をクリックせずに、速やかに削除いただきますようお願いします。出典: pref.yamagata.jp

配信サービスは停止しているので、2026年10月21日1時頃以降に「山形県メールマガジン」の名前で届くメールは、正規の配信ではない。山形県からのメールに見えても、その中のリンクを押さず、添付を開かず、削除する。県の情報を確かめたいときは、メールのリンクではなく、ブラウザで県のサイトを直接開く。

メールアドレスをIDにしているサービスの守りを固める

そのメールアドレスでログインしているサービスについて、他のサービスと同じパスワードを使い回していれば、別のサービスで漏れたパスワードと組み合わせて不正ログインを試されることがある。使い回しているサービスから順に、別々のパスワードに変える。 2段階認証とは、パスワードに加えて、スマートフォンのアプリに表示される6桁の数字などをもう1つ入力しないとログインできなくする仕組みのことで、メールアドレスとパスワードが揃っても、それだけではログインできなくなる。銀行、クレジットカード、通販、SNSのように、お金や個人情報に関わるサービスから優先して有効にする。 2段階認証の仕組みと設定の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版に整理してある。

そのメールアドレスが過去にも漏れていないかを確かめる

メールアドレスは、今回の件に限らず、過去の別の漏えいで既に出回っていることがある。自分のメールアドレスがこれまでに公表された漏えいに含まれていたかどうかは、無料で調べられる仕組みがある。調べ方と結果の読み方は、有名サービスでの漏えいを調べる方法に手順を書いてある。既に別の漏えいに含まれていたことが分かれば、そのアドレスに届く詐欺のメールは今回の件とは関係なく増えている可能性があり、迷惑メールの振り分けの設定を見直す理由になる。

偽のメール・SMS・電話の見分け方

メールアドレスだけが対象の事案で、登録者が実際に被害を受けるとすれば、その多くは偽のメールから始まる。今回は、2つのメールマガジンの性質に合わせて、届きやすい偽のメールの形を具体的に挙げておく。

山形県避難者支援情報メールマガジンの登録者に対しては、支援金や給付金の申請、避難者向けの手続きの更新を装い、リンク先で氏名や口座の情報、マイナンバーを入力させる形が考えられる。県や市町村が、メールのリンクから口座の情報やマイナンバーを入力させることはない。支援の制度の案内に見えても、申請はメールのリンクからではなく、県や市町村のサイトか窓口で行う。

労働やまがたメールマガジンの登録者に対しては、労働関係の制度の改正や助成金の案内を装い、添付ファイルを開かせたり、会社の情報を入力させたりする形が考えられる。仕事用のメールアドレスで登録している人は、添付ファイルを開くだけで会社のパソコンに不正なプログラムが入ることがあるので、県の名前で届いた添付は開かず、県のサイトで同じ案内があるかを確かめる。

どちらの登録者にも共通する見分け方は次のとおりである。

差出人の表示名が「山形県」でも、メールアドレスのドメインが pref.yamagata.jp でないものは疑う
本文に「至急」「本日中」「アカウントが停止されます」のように急がせる言葉があるものは疑う
リンクの文字と、実際の飛び先のアドレスが違うものは疑う。リンクに触れずに飛び先を表示して確かめる
添付ファイルがある県のお知らせは、今回の件に限らず疑う
電話やSMSで「県のメールマガジンの件で」と名乗り、個人情報を聞き出そうとするものは疑う。県の発表には、県から電話で連絡するとは書かれていない

偽のメールの典型的な手口と、会社での対策の考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで詳しく書いている。自分1人の問題として読むだけでなく、労働やまがたメールマガジンを会社として登録していた人事や総務の担当者は、社内への注意喚起の材料にもなる。

問い合わせ先

山形県の発表に載っている問い合わせ先は、総務部広報広聴推進課で、電話番号は023-630-2090である。受付時間は発表に書かれていないが、県のサイトの各ページに次の開庁時間が載っている。

開庁時間:月曜日から金曜日の午前8時30分から午後5時15分（祝日、休日および12月29日から1月3日を除く）出典: pref.yamagata.jp

ブラストメールの運営会社であるラクスライトクラウドの問い合わせ先は、同社の報告に [email protected] と電話番号03-6862-7337、サポート受付時間は平日10時から17時と載っている。ただし、これはブラストメールの契約者向けの窓口であり、山形県のメールマガジンの登録者が自分の登録の有無を聞く窓口ではない。登録者が確かめるのは県の窓口で、県の対応や発表の内容に関する質問も県の窓口になる。株式会社ラクスの広報担当の [email protected] は、県の発表に「報道関係者からのお問い合わせ先」として載っているもので、一般の登録者向けではない。

在宅で仕事をする人が、メール配信サービスを仕事で使っている場合

この件は、受け取る側としてだけでなく、送る側として読む必要がある人もいる。在宅で仕事をしていて、自分の顧客や講座の受講者、取引先の担当者にお知らせを送るためにメール配信サービスを使っている人は、配信先のリストをそのサービスに預けている「委託元」の立場にある。山形県が登録者のメールアドレスをブラストメールに預けていたのと、構造は同じである。今回のブラストメールの件では、契約者の情報が持ち出されたことに加え、一部の契約者の配信先リストの漏えいも確認されているため、ブラストメールを使っていた人は、自分の配信先、つまり取引先や顧客の情報が対象になっていないかを、同社からの個別の連絡で確かめる必要がある。

個人情報保護委員会の漏えい等の対応とお役立ち資料のページは、民間の事業者に報告が義務付けられる場合を4つ挙げており、その1つが「不正の目的をもって行われたおそれがある」行為による個人データの漏えい等（そのおそれを含む）である。「不正の目的をもって」の主体には、従業者だけでなく盗難などの第三者も含まれると書かれ、例として「不正アクセスにより個人データが漏えいした場合」や「不正検知を行う専門家等の第三者から漏えいのおそれについて連絡を受けた場合」が載っている。この類型には人数の下限が無く、不正な目的のおそれがある場合の報告の期限は、発覚した日から60日以内とされている。同じページには、報告の記入例として「委託先事例」と「クラウド事業者による代行報告事例」も載っており、配信サービスのような委託先で起きた漏えいを、委託元が報告する形が想定されている。個人事業主として報告が要るかどうかは、預けていた項目と状況で変わるので、このページと個人情報保護法相談ダイヤルで確かめるのがよい。

ラクスライトクラウドは、ブラストメールの契約者向けに、個人情報保護委員会への報告を同社と連名で行う案内を2026年10月23日に公開している。連名での報告を申し込む期限は2026年10月29日とされ、連名で報告する場合は契約者から委員会へ個別に報告する必要は無いが、配信先リストの漏えいが確認された契約者は、連名で報告する場合でも、配信先の本人への通知を自分で行う必要があると書かれている。ブラストメールを仕事で使っていた人は、この案内のページと、同社から届く個別の連絡を確かめた上で、報告の方法を決めることになる。

取引先に知らせるかどうかの考え方も整理しておく。自分の配信先に取引先の担当者のメールアドレスが含まれていて、配信サービスの運営会社から漏えいまたはそのおそれの連絡を受けたなら、取引先には早めに事実を伝えるのが筋になる。伝える内容は、どのサービスで、いつ、どの項目が対象になった可能性があるか、運営会社の発表のURL、そして自分がこれから行うこと（委員会への報告の有無、配信サービスの変更など）で足りる。事実が確定していない段階でも、「恐れがある」と「確認されていない」をそのまま伝えればよく、山形県の発表が「漏えいの恐れのある情報」と書き、原因の調査を運営会社が行っていると案内している書き方は、その手本になる。

在宅で仕事をする人がアカウントや顧客の情報を守る力は、仕事を受ける上での信用にもつながる。在宅ワーク求人サイトでも、情報の扱いに関わる仕事は、セキュリティの基本を押さえている人が求められる分野である。 AI・マーケティング・セキュリティのお仕事では、セキュリティの知識を活かせる在宅の仕事の種類と、求められる経験を整理している。また、小さな会社や個人事業で、メール配信や顧客管理のシステムを選び直すときの考え方と、国の補助金を使える範囲は中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法にまとめてある。

続報が出たときに確かめる点

2026年10月27日時点で、この件はまだ途中にある。続報が出たときに読むべき点を先に挙げておく。

山形県の発表が「漏えいの恐れ」のままか、「漏えいを確認」に変わったか、または「漏えいは無かった」と確認されたか
対象のメールマガジン（避難者支援情報、労働やまがた）と項目（メールアドレス）に変更が無いか
対象の登録者の件数が公表されるか
登録者への個別の連絡が行われるか、行われる場合はどの方法か
メールマガジンの登録・解除フォームと配信がいつ再開されるか。再開の際に、ブラストメールを使い続けるのか、別の配信の方法に変えるのか
ラクスライトクラウドの発表で、侵入経路と、配信先リストの漏えいが確認された契約の件数がどう更新されたか

続報を確かめる場所は、山形県の報道発表資料の10月の一覧と、ラクスライトクラウドのお知らせのページの2つで足りる。検索結果に出てくる解説記事や掲示板の書き込みは、公表の時点から時間が経つと古い情報のまま残ることが多いので、日付を見て、必ず公式の発表に戻って確かめる。この記事も、2026年10月27日時点の公式発表の範囲で書いたものであり、その後の続報で内容が変わる可能性がある。