平素は格別のご高配を賜り、厚く御礼申し上げます。

この度、当社が運営するキャンプ場検索・予約サイト「なっぷ」で利用しているメール配信サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）において、第三者による不正アクセスが発生し、当社の登録情報が外部へ漏洩した可能性があることが判明いたしました。

このような事態を招き、日頃より「なっぷ」をご利用いただいている会員様、ならびにご契約施設様をはじめとする関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

つきましては、現時点で判明している事実関係および今後の対応につきまして、下記の通りご報告申し上げます。

現時点で確認している重要事項（安全性について）

• 本件はメルマガ配信で利用している外部メール配信システムにて発生した事案であり、「なっぷ」本体のデータベースおよびサーバーへの不正アクセスではございません。
  • 従いまして、「なっぷ」のログインパスワードやご予約履歴等の重要データは、今回の影響範囲に含まれておりません。
  • ご予約時の「予約完了メール」等の通知は別の独立したシステムを利用しており、通常通り安全に稼働しております。
  • また、クレジットカード情報をはじめとする決済情報は、当社サーバー内に一切保持しておらず、こちらも今回の影響範囲に含まれることはございません。
  • ご契約施設様向けの管理画面・予約機能につきましても、引き続き安全にご利用いただけます。

経緯

2026年10月21日、メール配信サービス「ブラストメール」を提供する株式会社ラクスライトクラウドより、同社サーバーへの第三者による不正アクセスおよびデータ持ち出しの疑いに関する報告を受けました。

その後、同社にて影響範囲の調査が進められておりますが、当社がメルマガ配信等の用途で登録していたメール送付先リストが外部へ持ち出され、漏洩した可能性がある旨の報告を受けております。現在、同社において詳細な影響範囲の特定を進めております。

漏洩した可能性のある情報項目

本件により漏洩した可能性のある情報は以下の通りです。

(1) なっぷ会員の皆様の情報

• メールアドレス
• ニックネーム
• 居住都道府県（会員基本情報に住所をご登録いただいている場合）

※氏名（本名）、詳細な住所、電話番号、ログインパスワード、予約履歴、決済情報は含まれておりません。

(2) ご契約施設様の情報

• ご担当者様のメールアドレス
• ご担当者様氏名・施設名等（配信リストに登録されていた場合）

(3) 当社の契約者情報（ブラストメール登録情報）

• 当社担当者氏名、登録メールアドレス、電話番号、契約履歴等

対象となるお客様へのご連絡

情報の漏洩が懸念される会員様およびご契約施設様に対しましては、現在、代替の安全な連絡手段を用いて、順次個別のご報告と注意喚起のご案内を進めております。

なお、ラクスライトクラウド社より詳細な報告を受ける予定となっており、影響範囲が確定次第、速やかにご案内いたします。

お客様へのお願い（フィッシング詐欺・なりすましメールへのご注意）

今回漏洩した可能性のあるメールアドレス宛に、当社や関係機関、あるいはご契約施設様を装った不審なメール（フィッシング詐欺メールや迷惑メール等）が届く可能性がございます。

二次被害を防ぐため、以下の点にご注意いただきますようお願い申し上げます。

• 心当たりのない送信元からのメールや、不審なリンク（URL）が記載されたメールを受信された場合は、本文中のURLを絶対にクリックせず、速やかに削除してください。
• 当社からメールを通じて、クレジットカード番号やログインパスワードの入力を求めることは一切ございません。
• 万が一、不審なWebサイトにアクセスしてしまった場合は、個人情報や認証情報を入力しないようご注意ください。

再発防止策および今後の対応

当社では直ちにブラストメールの利用を停止しております。本件を重く受け止め、関係機関（個人情報保護委員会等）への必要な報告・届出を進めるとともに、外部委託先におけるセキュリティ管理体制の選定・監督基準を抜本的に見直し、情報セキュリティの再強化に全社を挙げて取り組みます。

本件に関するお問い合わせ窓口

株式会社R.project （本件専用窓口）

メールアドレス：incident-support@rprojectjapan.com

受付時間：平日 10:00〜17:00

※ご契約施設様のお問合せにつきましては、管理画面よりなっぷサポートセンターまでお問合せください。