「ピッコマのメールマガジンを受け取っていたけれど、自分のメールアドレスも流出した？」「パスワードを変えたほうがいい？」「ピッコマからのメールは本物？」と気になっている方に向けて、株式会社カカオピッコマの公式発表に書かれていることだけを整理しました。内容は、同社が2026年10月24日に公表した第1報（「株式会社ラクスライトクラウドのメール配信システム「ブラストメール」への不正アクセスによるお客様のメールアドレス流出に関するお知らせとお詫び（第1報）」）と、ブラストメールの提供元の発表の原文を、2026年10月26日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】カカオピッコマは2026年10月24日、メールマガジンの配信に使っている外部のメール配信システム「ブラストメール」（株式会社ラクスライトクラウド）が第三者による不正アクセスを受け、ピッコマのメールマガジンの宛先となっていたお客様のメールアドレスが外部に流出したことが、同日、同社からの報告で判明したと公表しました（「可能性」ではなく、流出が判明したという発表です）。
- 対象は、ピッコマのメールマガジンの1回分の配信で宛先となっていたお客様1,002,404件（件数は、現時点で同社から報告を受けているもの）。対象のお客様には個別に連絡するとしている
- 流出したのはメールアドレスのみ（メールマガジンの受信先として登録されたもの）。パスワードはブラストメールに預けておらず、流出の可能性はない。氏名とクレジットカード情報は、同社では保有していない
- ピッコマのアプリ・Webサービスと同社のシステムへの不正アクセスではなく、サービスは通常どおり利用できる。ピッコマや出版社を装った不審なメールやSMSに注意し、リンクを開いたり個人情報やパスワードを入力したりしないよう呼びかけている。問い合わせはお問い合わせフォームから
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を306件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
今回の件は、ピッコマのアプリやWebサービスそのものへの不正アクセスではありません。カカオピッコマがメールマガジンの配信に利用している外部のメール配信システム「ブラストメール」が第三者による不正アクセスを受け、メールマガジンの宛先のメールアドレスが流出した、という件です。公式発表が対象者について書いているのは、次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象となる人 | ピッコマのメールマガジンの1回分の配信において、宛先となっていたお客様 |
| 件数 | 1,002,404件（「件数は、現時点で同社から報告を受けているもの」） |
| 流出した情報 | メールアドレス（メールマガジンの受信先として登録されたもの）のみ |
| 流出していない情報 | パスワード（ブラストメールに預けておらず、流出の可能性はない）。氏名とクレジットカード情報は、同社では保有していない |
| ピッコマノベルズのメールマガジン | 現時点で流出は確認されていない |
| 対象者への連絡 | 「対象のお客様には、個別にご連絡いたします」。連絡の方法・時期・送信元は公式発表に記載なし |
| 自分が対象かを調べるページ | 公式発表に記載なし |
| どの日のメールマガジンか | 公式発表に記載なし（「1回分の配信」とだけ書かれている） |
| メールマガジンの配信 | 配信を停止している |
| ピッコマのアカウント・サービス | アカウント、パスワード、購入情報への影響はなく、サービスは通常どおり利用できる |
| 退会済み・メールマガジンを止めた人の扱い | 公式発表に記載なし |
| 問い合わせ先 | お問い合わせフォーム（アプリ・WEBの「ヘルプ」から） |
お知らせは、カカオピッコマのコーポレートサイトのニュース（詳細はページ内のPDF）と、ピッコマのお知らせ（PDFと同じ内容の全文）に、いずれも2026年10月24日付で掲載されています。
「一部の配信」と「1回分の配信」の書き方について
第1報の冒頭は「ピッコマのメールマガジンの一部の配信において、宛先となっていたお客様のメールアドレスが外部に流出した」、「4. 対象となるお客様」は「ピッコマのメールマガジンの1回分の配信において、宛先となっていたお客様（1,002,404件）」と書いています。コーポレートサイトのニュース本文も「1回分の配信」です。どの日に配信されたメールマガジンかは書かれていません。メールマガジンを受け取っていた人が全員対象かどうかも、公式発表からは読み取れないため、個別の連絡と続報で確かめてください。
何が流出した？公表された項目と件数
| 区分 | 公式発表どおりの内容 |
|---|---|
| 流出した情報 | メールアドレス（メールマガジンの受信先としてご登録されたもの） |
| 含まれていない情報 | 「お客様を識別するための管理番号や最終課金日などの情報は含まれていないことを確認しております」（現時点の調査） |
| 流出していない情報 | パスワード（ブラストメールに預けておらず、流出の可能性はない） |
| 同社で保有していない情報 | 氏名、クレジットカード情報 |
| 件数 | 1,002,404件（現時点で同社から報告を受けているもの） |
| 流出の状態 | 「外部に流出したことが、2026年10月24日、同社からの報告により判明いたしました」 |
パスワードは「流出の可能性はありません」
第1報は「パスワードは、ブラストメールにお預けしておらず、流出の可能性はありません」としています。また「ピッコマのアカウント、パスワード、購入情報への影響はなく、サービスは通常どおりご利用いただけます」とあり、公式発表にパスワードの変更のお願いはありません。
氏名・クレジットカード情報は「保有しておりません」
第1報は「氏名およびクレジットカード情報は、当社では保有しておりません」としています。流出したのはメールアドレスのみで、お客様を識別するための管理番号や最終課金日などの情報は含まれていないことを、現時点の調査で確認しているとしています。
ピッコマノベルズのメールマガジンは「現時点で流出は確認されておりません」
第1報は「なお、ピッコマノベルズのメールマガジンについては、現時点で流出は確認されておりません」としています。「現時点で」という条件つきの書き方です。
メールアドレスが流出した場合に気をつけたい連絡
ピッコマや出版社を装うメール・SMSに注意
第1報の「6. お客様へのお願い」は「ピッコマや出版社を装った不審なメールやSMSにご注意ください。心当たりのないメッセージに記載されたリンクを開いたり、個人情報やパスワードを入力したりしないようお願いいたします」としています。メールアドレスだけでなく、SMSも挙げられている点に注意してください。また「ピッコマが、メールでパスワードやクレジットカード情報の入力をお願いすることはありません」と明記しています。
SMSや電話で見覚えのない番号から連絡が来た場合の番号の調べ方は、迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）で整理しています。
ブラストメールから送られるメールは「正規のメール」として扱われない設定に
第1報の「5. 当社の対応」には「当社を装ったなりすましメールを防ぐため、ブラストメールから送られるメールが、ピッコマの正規のメールとして扱われないよう設定を変更いたしました」とあります。あわせて、メールマガジンの配信は停止しています。メールマガジンの配信再開の時期は、公式発表に記載がありません。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 不審なメール・SMSに注意する：「ピッコマや出版社を装った不審なメールやSMSにご注意ください」
- リンクを開かない・入力しない：心当たりのないメッセージに記載されたリンクを開いたり、個人情報やパスワードを入力したりしない
- パスワードやカード情報の入力を求めるメールは疑う：ピッコマが、メールでパスワードやクレジットカード情報の入力をお願いすることはない
- 個別の連絡と続報を確かめる：対象のお客様には個別に連絡し、新たな事実が判明した場合は「このページで速やかにお知らせいたします」としている
- わからないことはお問い合わせフォームへ：問い合わせ先は「お問い合わせフォームからご連絡ください」
お問い合わせフォームの開き方（公式発表のとおり）
第1報が案内している問い合わせ方法は、次の2通りです。電話の窓口は書かれていません。
| 使っているもの | 手順 |
|---|---|
| ピッコマアプリ | 1. マイページから「ヘルプ」をタップ／2. いずれかの記事をタップ／3. 画面下部の「問題が解決されない場合は、お問い合わせフォームへご連絡ください。」からお問い合わせ |
| ピッコマWEB | 1. ログイン後、画面右上の「三」マークをタップ／2. メニュー画面中段の「ヘルプ」をタップ／3.「お問い合わせ」タブをタップし、フォームからお問い合わせ |
メールに書かれたリンクから問い合わせフォームを開くのではなく、いつも使っているアプリや、自分でブックマークしたピッコマのWEBから開くと確実です。
一般的な対策（公式の案内ではないもの）
警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）。
今回の件ではパスワードの流出の可能性はないとされていますが、偽のサイトに入力してしまった場合などに備えて、ほかのサービスと同じパスワードを使い回していないかを見直しておくのは一般的な対策です。パスワード管理の考え方はパスワード流出のニュースと今すぐできる安全対策でまとめています。
補償・お詫びはある？
第1報には「お客様の大切な情報をお預かりする立場として、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます」というお詫びの文言があります。補償やお詫びの品などについては、公式発表時点で記載なしです。
経緯・原因と公表の履歴
原因について、第1報は、メール配信システム「ブラストメール」が「第三者による不正アクセスを受け」たと書いています。「今回の不正アクセスは同システムに対するものであり、ピッコマのアプリ・Webサービスおよび当社のシステムが不正アクセスを受けたものではありません」としています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月21日（水）0時30分ごろ | ブラストメールの運営会社が不審なアクセスを検知し、全サービスを停止（カカオピッコマ第1報の「1. 経緯」） |
| 2026年10月21日（水） | ブラストメールの提供元の親会社・株式会社ラクスが第1報・第2報を公表 |
| 2026年10月24日（土） | ラクスライトクラウドから、ピッコマのメールマガジンの宛先メールアドレスが流出した旨の報告 |
| 2026年10月24日（土） | カカオピッコマが第1報を公表（コーポレートサイトのニュース・PDF、ピッコマのお知らせ）。メールマガジンの配信停止、個人情報保護委員会への報告を記載 |
| 2026年10月25日（日）10時00分 | ブラストメールのお知らせが更新（「現時点で新たにご報告できる確定情報や進展はございません」・次回は10月26日（月）10:00頃の予定） |
| 2026年10月26日（月）確認時点 | カカオピッコマのニュース一覧・ピッコマのお知らせ一覧に、第1報より後の続報は掲載なし |
第1報の「5. 当社の対応」は、メールマガジンの配信停止、なりすましメール防止のための設定変更、個人情報保護委員会への報告、同社と連携した流出情報の詳細と対象のお客様の確認、の4つです。
背景：ブラストメールの不正アクセス（提供元の発表）
ブラストメールを提供するラクスライトクラウドの親会社、株式会社ラクスの第2報（2026年10月21日）によると、販売管理システムからすべての契約者の会社名・担当者名・電話番号・メールアドレスなどが外部に持ち出され、「一部のお客さまについては、配信先リストなど、メール配信に関する情報の漏えいも確認しております」とされています。原因は、外部の第三者がラクスライトクラウドのAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出したことで、侵入経路の詳細は調査中です。
ブラストメールのお知らせ（2026年10月25日10時00分更新）は、契約者情報以外の情報漏えいが確認された契約件数を344件、個別の連絡が完了した件数を344件としています（いずれも現時点の数値）。サービスの停止は10月21日0時30分から続いていて、再開の日時は「未定」です。これはブラストメール全体の契約件数で、ピッコマのメールアドレスの件数（1,002,404件）とは別の数字です。
ほかの事案（同じブラストメールの不正アクセスなど）
同じブラストメールの不正アクセスをきっかけに公表された事案は、eポイントモール（東北電力フロンティア）の情報漏えい可能性と、ヌーラボ（Backlog）のメールアドレス流出の可能性と第二報で、公式発表をもとに整理しています。メールアドレスが対象になったカプコン（CAPCOM ID）の情報漏えいやJR九州Web会員のメール漏えい可能性もあわせて確認できます。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）にまとめています。
公式発表に記載がないこと（2026年10月26日確認）
次のことは、カカオピッコマの第1報に書かれていません。推測では埋めず、記載なしとして扱います。
- 流出の対象になった「1回分の配信」が、いつ配信されたどのメールマガジンか
- 対象者への個別の連絡の方法（メールかどうか）・時期・送信元
- 自分が対象かを調べる照会ページ
- 退会済みの人や、メールマガジンの受信を止めた人の扱い
- 流出したメールアドレスが悪用されたかどうか（二次被害の有無）
- メールマガジンの配信再開の時期
- 補償
- ブラストメールへの侵入経路の詳細（ブラストメール側も「調査中」）
よくある質問
ピッコマの件で、自分のメールアドレスが流出したか確認する方法はありますか？
A. カカオピッコマは、ピッコマのメールマガジンの1回分の配信で宛先となっていたお客様（1,002,404件）が対象で、対象のお客様には個別に連絡するとしています。自分が対象かを調べる照会ページは、公式発表に記載がありません。わからないことは、アプリやWEBの「ヘルプ」からお問い合わせフォームで問い合わせるよう案内されています。
ピッコマのパスワードやクレジットカード情報も流出しましたか？
A. 第1報は、流出したのはメールアドレスのみで、パスワードはブラストメールに預けておらず流出の可能性はないとしています。氏名とクレジットカード情報は、同社では保有していないとしています。公式発表にパスワード変更のお願いはありません。
ピッコマのアプリやWebはこのまま使えますか？
A. 第1報は、不正アクセスはブラストメールに対するもので、ピッコマのアプリ・Webサービスと同社のシステムが不正アクセスを受けたものではないとしています。ピッコマのアカウント、パスワード、購入情報への影響はなく、サービスは通常どおり利用できるとしています。
ピッコマを名乗るメールやSMSが届いたらどうすればいいですか？
A. カカオピッコマは、ピッコマや出版社を装った不審なメールやSMSに注意し、心当たりのないメッセージのリンクを開いたり、個人情報やパスワードを入力したりしないよう求めています。ピッコマがメールでパスワードやクレジットカード情報の入力をお願いすることはないとしています。確かめたいときは、メールのリンクではなく、アプリやブックマークしたWEBから開いてください。
ピッコマノベルズのメールマガジンも対象ですか？
A. 第1報は、ピッコマノベルズのメールマガジンについては、現時点で流出は確認されていないとしています。新たな事実が判明した場合は、お知らせのページで速やかに知らせるとしています。
まとめ
- カカオピッコマは2026年10月24日、メールマガジンの配信に使う「ブラストメール」への不正アクセスで、メールマガジンの1回分の配信の宛先だったメールアドレス1,002,404件が外部に流出したことが判明したと公表した
- 流出したのはメールアドレスのみ。パスワードは流出の可能性がなく、氏名とクレジットカード情報は同社で保有していない。ピッコマノベルズのメールマガジンは現時点で流出は確認されていない
- ピッコマのアプリ・Webサービスへの不正アクセスではなく、サービスは通常どおり使える。メールマガジンの配信は停止中
- 対象者には個別に連絡するとしている。照会ページと連絡の方法・時期は記載なし
- ピッコマや出版社を装った不審なメール・SMSのリンクは開かず、個人情報やパスワードを入力しない。問い合わせはアプリ・WEBの「ヘルプ」からお問い合わせフォームへ
この記事は、2026年10月24日のカカオピッコマの第1報と、2026年10月25日10時00分更新のブラストメールのお知らせまでの情報（2026年10月26日確認）で書いています。件数は「現時点で同社から報告を受けているもの」とされているため、続報が出た場合はカカオピッコマの公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を306件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社カカオピッコマ「株式会社ラクスライトクラウドのメール配信システム「ブラストメール」への不正アクセスによるお客様のメールアドレス流出に関するお知らせとお詫び（第1報）」（2026年10月24日・ページ内PDFを含む・2026年10月26日確認）
- ピッコマ「お知らせ」（同題・2026年10月24日）（2026年10月26日確認）
- 株式会社ラクス「【第2報】当社子会社が提供する『ブラストメール』における不正アクセスによる情報漏えいおよびサービス停止について」（2026年10月21日）
- 株式会社ラクスライトクラウド「【重要】ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告」（2026年10月25日10時00分更新）
- 警察庁「フィッシング対策」
コメント