さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

>>154
さくらのレンサバなら、SPF, DKIMも設定できる

もちろんぜんぶやったうえでよ
4月くらいからのことなの
それまでは平気だったのに

Gmailへ到着したメールの SPF, DKIM, DMARC が全て PASSになってんなら
ホストがハズレって事でわ

不正アクセスらしいけど共有鯖は大丈夫なの？

さくらのレンタルサーバ」に不正アクセス　583アカウントが不正ログイン被害、個人データなど漏えいのおそれ
https://www.itmedia.co.jp/news/article/2608/17/2000000563/

影響を受けないサービスってところに記載されてないから共有鯖にも影響あるかもってことかな
今のところ個別に連絡は来てないけど現在進行形で調査中だから
これから範囲が拡大する可能性もありそうだしこわいなー

>>159
同社によると、8月9日に管理するサーバー環境で異常を検知し、調査を開始。その後の調査で、攻撃者が同社の管理環境を経由してさくらのレンタルサーバの一部利用者環境へ不正アクセスしていたことを確認した。また、一部のサーバーにはマルウェアが設置されていたという。

　現時点での調査によれば、不正ログインの対象となったのは583アカウント。攻撃者は利用者アカウントにアクセス可能な領域まで到達していたことが確認されており、一部の顧客情報や通信の秘密に該当する情報へアクセス可能な状態にあったという。同社は、情報の実際の閲覧や取得の有無、影響を受けた範囲の詳細について、引き続き調査を進めている。
https://japan.zdnet.com/article/35251607/

>>160
また、「さくらのVPS」「さくらのクラウド」「さくらの専用サーバ PHY」「高火力 PHY」については、現時点で本件による影響は確認されていない。そのほかのサービスについても、必要に応じて影響の有無を調査している。

https://japan.zdnet.com/article/35251607/

>>161
＞攻撃者が同社の管理環境を経由してさくらのレンタルサーバの一部利用者環境へ不正アクセスしていたことを確認した。

インターネットから切り離す等しっかり対策してほしい

>>163
インターネットから切り離されたらユーザーがコンパネにアクセスできなくなってしまうか
二段階認証必須になったのではなかったのか

国策事業に前のめりだっただけで
昔ながらの格安鯖だしサポートが優秀ってイメージもサービスが堅牢ってイメージもないから
何か特別なことされてクラックされたって訳でもなさそうな予想

利用者がガバくて個別に突破されたのか、さくらのシステムに穴があったのかだけでも教えてほしいな
前者なら気にするようなことじゃないし

しかし相変わらずメディアはオリジナルにリンクを貼ると死ぬ病気だなあ
ttps://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/17/1968225614/

緊急メンテの影響範囲にある

さくらのレンタルサーバ
・データベースアップグレード機能
・プラン変更
・移行ツール

さくらのメールボックス
・プラン変更
・移行ツール

のツールに仕掛けられてたて事かね

コントロールパネルのログイン履歴から怪しいIPからのアクセスがないのは確認したんだが
そもそも管理側が乗っ取られてたとしたら
この確認は意味があるんだろうか？🤔

>>168
管理って、ユーザー用コンパネのことなのか、
さくら側の管理システムのことなのか

583件らしいけど、該当してなくてもその旨をメールで教えて欲しいところ

今乗っ取ったとしたら
最高プランに変更してローカルAI入れてフルでぶん回すとかかな

解約するかあ
メールボックスしか使ってないけど

これ全アカウント逝ってるんじゃないの？って数だな
しょーもな

当社システムへの不正アクセスに関するお知らせ（第二報）
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/19/1968225633/

1,360,563アカウント

>>173
583件らしいけど

>>174
情報が更新されたのか

100万件を超えるアカウントで漏洩したのは契約者情報だけだったらよいのだけどな

お盆休みが狙われたということか

結局第一報にあった管理環境ってのはユーザ側のコンパネじゃなくてさくら社員しかアクセスできないはずのところで
やられたユーザや鯖の設定に個別の問題があったわけじゃなかったってことでいいのか？

>>177
2つじゃないかな
なぜなら不正アクセスされた数が違うし、取得された内容も全く異なる

日本全国、契約者はたくさんあるのに、5chにカキコしてるのはほとんどいないな

安いサービスには理由があるの
ご利用ありがとうございました

第二報はかなりヤバい数字になってるけど、結局続報を待つぐらいしかないからね
パスワードは変更した

10年ぐらい前に退会してそれっきりだけど個人情報残ってるのかな

さくらのメールボックスだけ契約しているけどログインのパスや何個もあるメールのパスまで変更しないといけないのか？

2段階認証しているのに駄目なのかよ

>>181
パスワードがハッシュ化されたものが漏れたのは30件らしいけどな

冷静に考えると俺たちのアカウント情報は価値ないよね…

ガバメントクラウドだかなんだか知らねえけど
高級人材めっちゃヘッドハンティングしてるとかそれ系の話題は華やかで
社長はいつものあの調子でGMO煽ったりしてたけど、足元がこれじゃあね

>>186
アカウント情報が漏れたら不正アクセスされる

良い機会だ、メールアカウントのパス社名電番4桁みたいにしてる奴は変えとけ

個別にメールも来てないし調査続行中みたいなこと言ってるけど
今パスワード変更しちゃって大丈夫なのか？
リリースではその辺のこと一切触れてないからまだパスワード変更してないんだけど

>>187
ほんとそれ
今までいい事を言ってきたのに台無し

>>190
ツール仕込まれてたら、パスワード更新が命取りになるもんなぁ

まじかよ！昨日パス変えたわ・・・

>>192
え？何で？

>>194
仕掛けが残ってたらパスワード変更プロセスも抜かれる可能性

なるほど…
何のアナウンスも来ないからどうしたらいいか分からんね

メールしか使ってないんだけど代替で良いメールサービス無いかな

販売サーバーが先にやられて130万抜かれ、犯人はそこからめぼしい企業をピックアップして583件盗んだのか

何のメールもこない

こういうときはダンマリが1番良くないんだがなぁ。

状況把握出来た所まででも一旦状況説明しないと。
何も知らないユーザだって多いだろうし。

必要と判断したら個別に連絡します、だけで10日以上も全体通知なし
必要が分かってからじゃ遅くない？

隠す隠さない以前の問題として詳しい部分や厳密な部分はまだ調査中なんだろう

こういう調査は「痕跡が見つかった／見つからなかった」の2択でしか結果が出ない
厄介なのは結果が後者であっても侵害されていない証明にはならないので、即「大丈夫です」と断定できないのさ
時間かけて念入りに念入りに調べて、「（これだけ調べてもなお何も見つからなったから多分）大丈夫です」としか言えないものなのさ

>>201
そういう事情は理解できるけど1ユーザーとして事情を汲んでやる理由は別に無いし

さすがはさくらクオリティ

普通の不正アクセスならまあ対象のお客様には個別にご連絡さしあげていますでもいいけど
販売管理システムがっつり入られてるのに真っ先に詫びメールも出さないのがガバメントクラウドなんてやっていいの？
さすがの格安クソサポート品質だわ

こういうことがあって現在調査中ですごめんねって言うだけでだいぶ違うのにな
だーんまり

>>205
それはやってるでしょ

落ち着くまでログインもやめておいた方がいいね

なんもきてないよ
公式サイトでお知らせしてるだけ

【大阪開催】防災の日に考える　サイバー攻撃に備えるオフラインセミナーのご案内

なんてメール送ってきた時には社内で攻撃受けたの把握してた訳だよな。セミナーする前におまえらが備えろよ、って思った。

>>207
何で？

とりあえず今何もせずにたださくらの出すリリースを待ってる状態だけど第何報まで待てば詫びメールしてもらえるの？

いっぱい出たね

>>210
変なツールが仕掛けられてたら生パスタが抜かれるかもしれんということだろ

>>211
直接のメール連絡も、データベース関係のフォレンジックでできない状態か

>>213
生パスタ？何それ

ずんだもん動画で知って飛んできたわ

調査中で逃げてるだけやな・・・

っつーか、130万人ってほぼ全ユーザーの情報ダダ漏れなんだろうに
メールの連絡1つすら無いってマジでナメてんな

>>217
連絡来た
VPSで初期パスワードを使ってるなら変更しろと連絡があった
初期パスワードなんて使ってないし、デフォルトのOSなんて使わないから関係なし

うち来てないぞ

>>219
基本的に2022年9月1日以前の古い契約の場合、デフォルトパスワードがさくら側システムに残っていたらしい
新しい契約ではそもそもデフォルトパスワードは存在しないという話だった

>>217
ユーザーにやって欲しい操作が発生するまでは一人一人にメールする意義がないでしょ
影響範囲だって今は調査中としか書けないじゃないか
メールするにしてもそれは今じゃないでしょ

お前はメールしろメールしろ連呼するけど何の意味があるわけ？ごめんなさいてへぺろ貰って嬉しいの？サイトに現状が書いてあるのと何の違いもないじゃん

ニチレイは関係あるなしに関わらず全送信で「こういうことがありましたすまんな」メール来てたし一般的にそういうものかと
サイトに載せてますし～みたいな対応はあんまり聞いたこと内

>>222
さくらもサイトに載せてる
必要があれば個別に連絡を取っているようだよ

>>220
2020年から有料サーバー使ってるんやが……

メールの1通くらい全ユーザーに出せや

つーか100万人規模の個人情報流出なのに、第三報遅すぎだろ

マジでナメてんのか
痕跡全て消されて、一体何が漏れて誰が漏れてんのかも分かってねえぇパターンだろ

>>221
能動的にサイトを見ている人ばかりではない。
事象が発生したことは真っ先にユーザーに伝えるべき。

>>226
お前はもう知ってるじゃん
単にお前は「誠意見せろ」とかぬかしてこの機会に金銭要求や屈服要求したい魂胆なだけ

さくらのリリースにもユーザー側でして欲しい対応とか何も書いてないんだよな
パスワード変えた方がいいのか、そもそも販売管理データってことはクレカの情報は大丈夫なのかとか
その辺のこと何も書いてないからだったら個別にさっさと詫びメールしろって言われんだよ

事態発生のお知らせってだいたい全員に送るものじゃん
そこから必要に応じて個別連絡
黙ってるのは問い合わせコスト削減かな

自分は5ちゃん見て知ったから、5ちゃん見てなかったら今も個人情報漏れたことにすら気付かず生きてたよ

ちょくちょく鯖落ちてたまに問い合わせするけど
1～2日後くらいして直ったあとにメール返ってきて
「どこもおかしくなかったですけど」みたいな態度で終わらそうとするとこがある

不正アクセスされた後も公表せずに新規契約続けるって怖すぎ
危うく契約するところだったよ
もう二度とさくらには近づかない

公表はしてるでしょ

把握してから公表するまでの期間の話でしょ

さくらは所詮この程度、ってのが判った事例ではあるな

インシデント起こした時のサポートの質が並以下なんで
こんなんでよくガバメントクラウド通ったなってね

さすがのさくらクオリティ🌸

何も連絡届いてないな。
普通は関係ない人にもすぐ第一報を送るだろ。

>>235
いちお大手で老舗だったから多少は信用してたけど
ここまで酷いとは思ってなかった

「パスワード流出？　分からんから不安なら変えとけば？」みたいな態度アホかいな

対象についての部分を貼っておくわ

対象
　・アカウント数
　・情報の内容
　・区分

「さくらのレンタルサーバ」を契約中の一部のお客さま
　・583アカウント
　・利用者識別子、お客さま環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他顧客領域内に保存されたファイル等）
　・8月17日公表済み

当社に会員登録をいただいている一部のお客さま
　・1,360,563アカウント
　・契約情報（会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等）
　・今回新たに判明

当社に会員登録をいただいている一部のお客さま
　・上記のうち30アカウント
　・ハッシュ化されたパスワード情報
　・今回新たに判明

会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレスあたりの悪用が怖いんだよ

在宅ばかりで、誰か見に行ってこいよ状態とかか

2026年8月31日
【重要】サーバーパスワードおよびメールパスワード変更のお願い

平素より、さくらインターネットをご利用いただき、誠にありがとうございます。

この度、先般公表いたしました販売管理システムへの不正アクセスに関連し、「さくらのレンタルサーバ/マネージドサーバ」シリーズにおいて、一部のお客さまのサーバーパスワードを変更いたしました。

変更後のパスワードでログイン可能ですが、念のためお客さまにてサーバーパスワードの変更をお願いいたします。
サーバーパスワードの変更・再発行をしたい

また、メールをご利用のお客さまにおかれましては、予防措置としてメールパスワードの変更も推奨いたします。
メールパスワードを変更したい

>>224
パスワード変更した事あるなら対象外だからメールこないんじゃない？
自分とこは変更した事ないから、こんなんきてたわ。
詐欺メールかと一瞬おもったｗ

調査の結果、お客さまのご利用サービスにおいて、当社が発行したサーバーパスワードが
当社システム内に保存されていたことを確認いたしました。

お客さまのご契約では、影響を受けた可能性のあるサーバーパスワードが
現在も利用されていることを確認したため、安全確保を目的に、当社にて
サーバーパスワードを変更いたしました。

今メールきた
当社システムへの不正アクセスに関するお知らせ（さくらインターネット）

2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する
不正アクセスに関する調査を進める過程で、当社サービスをご利用いただいている
お客さまの契約情報等を管理するシステム（以下、販売管理システム）への
不正アクセスを確認いたしました。

販売管理システムに保存されていた会員情報について、影響を受けた可能性のある
対象は1,360,563アカウントです。

影響を受けた可能性のある情報
・会員ID
・会社名
・部署名
・住所
・氏名
・電話番号
・メールアドレス
・生年月日
・性別
・FAX番号
・契約サービス
・契約期間
・請求金額 等
2次被害が確認できてないから補償なし？

やっと詫びメールきた、特にパスワード変更しろとかではない不正アクセスと販売管理システム見られたやでをお知らせする内容
本来第一報の時点で来てなきゃいけないものが今やっと来たって感じではあるが

俺にも来た…

セキュリティがゴミならゴミらしく、必要最低限の情報だけしか記入させないようにしなよ…

うちにも今日来た
不正アクセスの記録はないから
無事のようだけど
blogとか整理するかな

来た
二段階認証があるから必ずしもパスワードを変更する必要はないとは書いてあったけどどうするかなあ

「被害は確認されてないよ！」

ってアホかいなマジで
しっかり保障せえや

「流出した情報」にパスワードが書かれてないのに
結局PWも漏れたって事でしょこれ

● 他サービスで使い回しているパスワードの変更

　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

>>252
うちに来たメールには

> ※販売管理システムに保存されていた情報には、一部の「さくらのレンタルサーバ」
> 　および「さくらのVPS」の契約について、当社が発行した初期パスワードが含まれます。

と書かれている。
おそらくパスワードは全員ではない限定的な漏洩情報だから「等」のほうに含めたんじゃないかと思われる。
上で挙げられた情報は、たぶん全員（会員すべて）が該当する情報なのだろう。
すべての会員が「さくらのレンタルサーバ」や「さくらのVPS」の契約しているとは限らないからな

>>244の人も言っているけど、おそらく漏れたのは初期パスワードで
自分でパスワードを変更した場合、初期パスワードは無効になっているから問題ないという認識だろうな

> なお、当社の会員メニューでは、ログイン時に2要素認証（ご登録メールアドレスへの
> 認証コード送信、SMS認証、または認証アプリ）を必須としております。
> パスワードのみではログインできない仕組みとなっているため、会員メニューの
> パスワードを直ちに変更いただく必要性は高くありません。

それで↓とも書かれている

> ただし、より安全にご利用いただくための予防的措置として、以下のご確認をお勧めいたします。
> ● 他サービスで使い回しているパスワードの変更
> 　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
> 　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

つまりのはあくまで予防的措置（大丈夫だけど万が一もあるよね）としてしといたほうが良いよであって、ユーザが設定したパスワードが漏れたわけではない、ということ