2026年10月28日 株式会社R.project

平素はキャンプ場検索・予約サイト「なっぷ」をご利用いただき、誠にありがとうございます。

当社がメールマガジン配信業務を委託しております外部サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）における第三者からの不正アクセス事案につきまして、その後の詳細調査により判明した事実関係および今後の対応をご報告申し上げます。

2026年10月23日の第一報におきまして「氏名や詳細な予約履歴等の重要データは含まれない」旨をご案内しておりましたが、10月27日に委託先からの詳細報告を受領し当社にてデータ突合を行いました結果、メールマガジン配信の条件設定（ターゲティング配信）のために連携していた一部の会員情報およびご利用実績データが含まれていたことが判明いたしました。同サービスは10月21日 0:30からサービスを停止しており、詳細な侵入経路や原因については運営会社および外部専門機関において調査中です。

初期のご案内から情報が変更となり、ご利用の皆様には、多大なるご迷惑とご心配、また、施設運営者の皆様にはご不安をおかけしますことを、深くお詫び申し上げます。

なお、本件は外部のメルマガ配信専用システムに限定された事案であり、「なっぷ」のご予約システム本体からの情報漏洩ではございません。クレジットカード情報や詳細なご予約データなどは安全に保護されておりますので、ご安心くださいますようお願い申し上げます。

現在判明している事実および当社の対応につきまして、以下の通りご報告いたします。

1. 漏洩の対象となるお客様 「なっぷ」会員様のうち、メールマガジンの配信を許諾いただいている（配信設定をオンにされている）お客様のデータ全件が対象となります。 ※メルマガ配信を「受け取らない」に設定されているお客様の情報は、当該システムには登録されておらず漏洩の対象外です。

2. 漏洩した情報項目 および 漏洩していない情報 当該システムには、メルマガ等でお客様に合わせたご案内をお送りする目的で、以下のデータが登録されており、今回漏洩の対象となりました。

• 基本情報：ニックネーム、メールアドレス、会員ID（追加判明）、居住地域（都道府県・地域）
• サービスご利用状況（追加判明）：入会日、直近のご予約完了日および最終チェックアウト日、サービスの累計利用回数および累計ご利用金額、月次ポイント情報

※【重要：予約システム本体のデータとの違いについて】 上記のご利用状況データは、メール配信の絞り込み条件に用いる「統計・利用実績サマリー」です。「どのキャンプ場（施設）を予約・利用したか」という、特定の施設と紐づく具体的なご予約詳細データ（プラン名、利用人数、宿泊履歴等）は当該システムに含まれておらず、一切漏洩しておりません。

3. 「なっぷ」予約システムの安全性について（本件の影響外） 「なっぷ」のご予約システムおよびデータベースは、今回被害を受けたメルマガ配信システムとは完全に分離された安全な環境で運用されております。 そのため、以下の重要な情報につきましても一切漏洩しておりません。

• クレジットカード情報等の決済データ（弊社サーバーでは一切保持しておりません）
• 「なっぷ」のログインパスワード ※ご予約時にお送りしている「予約完了メール」等の自動通知につきましても、全く別の安全なシステムを利用しております。

4. 経緯および当社の対応 10月21日に同サービスの運営会社より不正アクセスの報告を受け、直ちに当該サービスを利用したメール配信を停止いたしました。また、個人情報保護委員会へ報告済みであり、今後の調査進展に応じ適切に対応を進めてまいります。

対象となるお客様へは、直接のご報告とお詫びを個別のメールにてお送りする準備を進めております。

なお、お客様に確実かつ安全に情報をお届けするため、現在、十分なセキュリティ要件を満たす別のメール配信システムの選定および配信環境の構築を行っております。そのため、個別のご連絡までに少々お時間を頂戴しておりますことをお詫び申し上げます。準備が整い次第、順次お送りいたします。

5. お客様へのお願い（フィッシング詐欺へのご注意） 今回漏洩したメールアドレス宛に、弊社や関係機関を装った不審なメール（フィッシング詐欺メールや迷惑メール等）が届く可能性がございます。

二次被害を防ぐため、以下の点に十分ご注意くださいますようお願い申し上げます。