日本のクラウドサービスプロバイダーRakusは10月21日、子会社Rakus Light CloudのBlast Mailサービスがサイバー攻撃を受け、全契約顧客の登録情報と一部顧客のメール配信リストが外部に流出したと発表した。

攻撃者はAPIサーバーに侵入しコマンドを実行、営業管理システムとデータベースにアクセスして企業名、担当者名、電話番号、メールアドレス、請求先住所、契約・支払い履歴を取得した。クレジットカード情報の流出は確認されていない。

Blast Mailサービスは10月21日深夜0時30分から停止されており、再開時期は未定。