株式会社カカオピッコマは2026年10月24日、電子マンガ・ノベルサービス「ピッコマ」のメールマガジン配信に利用している外部メール配信サービス「ブラストメール」が不正アクセスを受け、ピッコマのメールマガジン配信先として登録されていたメールアドレスが流出したと発表しました。
流出が確認されたのは、メールマガジン1回分の配信先となっていたメールアドレス1,002,404件です。
メールアドレス1,002,404件が流出
カカオピッコマによると、今回流出が確認された情報はメールアドレスのみです。
顧客を識別するための管理番号や最終課金日などの情報は含まれておらず、氏名やクレジットカード情報についても今回の流出対象には含まれていないとしています。
また、パスワードはブラストメール側へ預けていないため、今回の不正アクセスによって流出する可能性はないと説明しています。
ピッコマ本体への不正アクセスではない
今回不正アクセスを受けたのは、株式会社ラクスライトクラウドが提供するメール配信サービス「ブラストメール」です。
カカオピッコマは、ピッコマのアプリやWebサービスそのものが不正アクセスを受けた事実はなく、利用者のアカウント情報、パスワード、購入情報などには影響がないとしています。
また、「ピッコマノベルズ」のメールマガジンについても、10月24日時点で情報流出は確認されていません。
ブラストメール側で不審なアクセスを検知
ブラストメールでは2026年10月21日午前0時30分ごろ、不審なアクセスが検知され、サービスが停止されました。
その後、運営会社による調査が進められ、10月24日にカカオピッコマへ、ピッコマのメールマガジン配信先情報が流出したとの連絡がありました。
ブラストメールを巡っては、第三者がAPI用サーバーへ侵入し、サービスのデータベースなどに接続して情報を外部へ持ち出したことが確認されています。
メールマガジン配信を停止
カカオピッコマは現在、ブラストメールを利用したメールマガジンの配信を停止しています。
また、ブラストメールから送信されるメールが、ピッコマの正規メールとして取り扱われないよう設定の変更も行ったとしています。
個人情報保護委員会への報告も行っており、ラクスライトクラウドと連携しながら流出した情報の詳細や対象となる利用者を確認しています。対象者には順次個別に連絡するとしています。
ピッコマを装ったフィッシングメールに注意
今回流出した情報はメールアドレスのみとされていますが、流出したアドレスがピッコマ利用者のものだと推測されれば、ピッコマを装ったフィッシングメールや偽の案内の送信先として悪用される可能性があります。
「アカウントの確認」「支払い方法の更新」「キャンペーン」「ポイント付与」「購入内容の確認」などを理由として、メール内のURLからログインや個人情報、クレジットカード情報の入力を求められた場合は注意してください。
カカオピッコマは、身に覚えのないメールやSMSに記載されたリンクを開かず、個人情報やパスワードを入力しないよう呼びかけています。また、ピッコマがメールでパスワードやクレジットカード情報の入力を求めることはないとしています。
不審なメールを受信した場合は、メール内のリンクではなく、ピッコマの公式アプリや公式Webサイトから情報を確認してください。
外部サービスへの委託でも利用者情報が流出する可能性
今回の事案では、ピッコマ本体のシステムが侵害されていない一方、メール配信を委託していた外部サービスへの不正アクセスによって、100万件を超えるメールアドレスが影響を受けました。
サービス本体に問題がなくても、メール配信や問い合わせ、決済などの外部委託先を経由して利用者情報が流出するケースがあります。
今後もカカオピッコマやラクスライトクラウドから追加の調査結果が公表される可能性があるため、公式発表を確認することが重要です。