さくらインターネット　共有サーバスレ　Part63

2段階認証しているのに駄目なのかよ

>>181
パスワードがハッシュ化されたものが漏れたのは30件らしいけどな

冷静に考えると俺たちのアカウント情報は価値ないよね…

ガバメントクラウドだかなんだか知らねえけど
高級人材めっちゃヘッドハンティングしてるとかそれ系の話題は華やかで
社長はいつものあの調子でGMO煽ったりしてたけど、足元がこれじゃあね

>>186
アカウント情報が漏れたら不正アクセスされる

良い機会だ、メールアカウントのパス社名電番4桁みたいにしてる奴は変えとけ

個別にメールも来てないし調査続行中みたいなこと言ってるけど
今パスワード変更しちゃって大丈夫なのか？
リリースではその辺のこと一切触れてないからまだパスワード変更してないんだけど

>>187
ほんとそれ
今までいい事を言ってきたのに台無し

>>190
ツール仕込まれてたら、パスワード更新が命取りになるもんなぁ

まじかよ！昨日パス変えたわ・・・

>>192
え？何で？

>>194
仕掛けが残ってたらパスワード変更プロセスも抜かれる可能性

なるほど…
何のアナウンスも来ないからどうしたらいいか分からんね

メールしか使ってないんだけど代替で良いメールサービス無いかな

販売サーバーが先にやられて130万抜かれ、犯人はそこからめぼしい企業をピックアップして583件盗んだのか

何のメールもこない

こういうときはダンマリが1番良くないんだがなぁ。

状況把握出来た所まででも一旦状況説明しないと。
何も知らないユーザだって多いだろうし。

必要と判断したら個別に連絡します、だけで10日以上も全体通知なし
必要が分かってからじゃ遅くない？

隠す隠さない以前の問題として詳しい部分や厳密な部分はまだ調査中なんだろう

こういう調査は「痕跡が見つかった／見つからなかった」の2択でしか結果が出ない
厄介なのは結果が後者であっても侵害されていない証明にはならないので、即「大丈夫です」と断定できないのさ
時間かけて念入りに念入りに調べて、「（これだけ調べてもなお何も見つからなったから多分）大丈夫です」としか言えないものなのさ

>>201
そういう事情は理解できるけど1ユーザーとして事情を汲んでやる理由は別に無いし

さすがはさくらクオリティ

普通の不正アクセスならまあ対象のお客様には個別にご連絡さしあげていますでもいいけど
販売管理システムがっつり入られてるのに真っ先に詫びメールも出さないのがガバメントクラウドなんてやっていいの？
さすがの格安クソサポート品質だわ

こういうことがあって現在調査中ですごめんねって言うだけでだいぶ違うのにな
だーんまり

>>205
それはやってるでしょ

落ち着くまでログインもやめておいた方がいいね

なんもきてないよ
公式サイトでお知らせしてるだけ

【大阪開催】防災の日に考える　サイバー攻撃に備えるオフラインセミナーのご案内

なんてメール送ってきた時には社内で攻撃受けたの把握してた訳だよな。セミナーする前におまえらが備えろよ、って思った。

>>207
何で？

とりあえず今何もせずにたださくらの出すリリースを待ってる状態だけど第何報まで待てば詫びメールしてもらえるの？

いっぱい出たね

>>210
変なツールが仕掛けられてたら生パスタが抜かれるかもしれんということだろ

>>211
直接のメール連絡も、データベース関係のフォレンジックでできない状態か

>>213
生パスタ？何それ

ずんだもん動画で知って飛んできたわ

調査中で逃げてるだけやな・・・

っつーか、130万人ってほぼ全ユーザーの情報ダダ漏れなんだろうに
メールの連絡1つすら無いってマジでナメてんな

>>217
連絡来た
VPSで初期パスワードを使ってるなら変更しろと連絡があった
初期パスワードなんて使ってないし、デフォルトのOSなんて使わないから関係なし

うち来てないぞ

>>219
基本的に2022年9月1日以前の古い契約の場合、デフォルトパスワードがさくら側システムに残っていたらしい
新しい契約ではそもそもデフォルトパスワードは存在しないという話だった

>>217
ユーザーにやって欲しい操作が発生するまでは一人一人にメールする意義がないでしょ
影響範囲だって今は調査中としか書けないじゃないか
メールするにしてもそれは今じゃないでしょ

お前はメールしろメールしろ連呼するけど何の意味があるわけ？ごめんなさいてへぺろ貰って嬉しいの？サイトに現状が書いてあるのと何の違いもないじゃん

ニチレイは関係あるなしに関わらず全送信で「こういうことがありましたすまんな」メール来てたし一般的にそういうものかと
サイトに載せてますし～みたいな対応はあんまり聞いたこと内

>>222
さくらもサイトに載せてる
必要があれば個別に連絡を取っているようだよ

>>220
2020年から有料サーバー使ってるんやが……

メールの1通くらい全ユーザーに出せや

つーか100万人規模の個人情報流出なのに、第三報遅すぎだろ

マジでナメてんのか
痕跡全て消されて、一体何が漏れて誰が漏れてんのかも分かってねえぇパターンだろ

>>221
能動的にサイトを見ている人ばかりではない。
事象が発生したことは真っ先にユーザーに伝えるべき。

>>226
お前はもう知ってるじゃん
単にお前は「誠意見せろ」とかぬかしてこの機会に金銭要求や屈服要求したい魂胆なだけ

さくらのリリースにもユーザー側でして欲しい対応とか何も書いてないんだよな
パスワード変えた方がいいのか、そもそも販売管理データってことはクレカの情報は大丈夫なのかとか
その辺のこと何も書いてないからだったら個別にさっさと詫びメールしろって言われんだよ

事態発生のお知らせってだいたい全員に送るものじゃん
そこから必要に応じて個別連絡
黙ってるのは問い合わせコスト削減かな

自分は5ちゃん見て知ったから、5ちゃん見てなかったら今も個人情報漏れたことにすら気付かず生きてたよ

ちょくちょく鯖落ちてたまに問い合わせするけど
1～2日後くらいして直ったあとにメール返ってきて
「どこもおかしくなかったですけど」みたいな態度で終わらそうとするとこがある

不正アクセスされた後も公表せずに新規契約続けるって怖すぎ
危うく契約するところだったよ
もう二度とさくらには近づかない

公表はしてるでしょ

把握してから公表するまでの期間の話でしょ

さくらは所詮この程度、ってのが判った事例ではあるな

インシデント起こした時のサポートの質が並以下なんで
こんなんでよくガバメントクラウド通ったなってね

さすがのさくらクオリティ🌸

何も連絡届いてないな。
普通は関係ない人にもすぐ第一報を送るだろ。

>>235
いちお大手で老舗だったから多少は信用してたけど
ここまで酷いとは思ってなかった

「パスワード流出？　分からんから不安なら変えとけば？」みたいな態度アホかいな

対象についての部分を貼っておくわ

対象
　・アカウント数
　・情報の内容
　・区分

「さくらのレンタルサーバ」を契約中の一部のお客さま
　・583アカウント
　・利用者識別子、お客さま環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他顧客領域内に保存されたファイル等）
　・8月17日公表済み

当社に会員登録をいただいている一部のお客さま
　・1,360,563アカウント
　・契約情報（会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等）
　・今回新たに判明

当社に会員登録をいただいている一部のお客さま
　・上記のうち30アカウント
　・ハッシュ化されたパスワード情報
　・今回新たに判明

会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレスあたりの悪用が怖いんだよ

在宅ばかりで、誰か見に行ってこいよ状態とかか

2026年8月31日
【重要】サーバーパスワードおよびメールパスワード変更のお願い

平素より、さくらインターネットをご利用いただき、誠にありがとうございます。

この度、先般公表いたしました販売管理システムへの不正アクセスに関連し、「さくらのレンタルサーバ/マネージドサーバ」シリーズにおいて、一部のお客さまのサーバーパスワードを変更いたしました。

変更後のパスワードでログイン可能ですが、念のためお客さまにてサーバーパスワードの変更をお願いいたします。
サーバーパスワードの変更・再発行をしたい

また、メールをご利用のお客さまにおかれましては、予防措置としてメールパスワードの変更も推奨いたします。
メールパスワードを変更したい

>>224
パスワード変更した事あるなら対象外だからメールこないんじゃない？
自分とこは変更した事ないから、こんなんきてたわ。
詐欺メールかと一瞬おもったｗ

調査の結果、お客さまのご利用サービスにおいて、当社が発行したサーバーパスワードが
当社システム内に保存されていたことを確認いたしました。

お客さまのご契約では、影響を受けた可能性のあるサーバーパスワードが
現在も利用されていることを確認したため、安全確保を目的に、当社にて
サーバーパスワードを変更いたしました。

今メールきた
当社システムへの不正アクセスに関するお知らせ（さくらインターネット）

2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する
不正アクセスに関する調査を進める過程で、当社サービスをご利用いただいている
お客さまの契約情報等を管理するシステム（以下、販売管理システム）への
不正アクセスを確認いたしました。

販売管理システムに保存されていた会員情報について、影響を受けた可能性のある
対象は1,360,563アカウントです。

影響を受けた可能性のある情報
・会員ID
・会社名
・部署名
・住所
・氏名
・電話番号
・メールアドレス
・生年月日
・性別
・FAX番号
・契約サービス
・契約期間
・請求金額 等
2次被害が確認できてないから補償なし？

やっと詫びメールきた、特にパスワード変更しろとかではない不正アクセスと販売管理システム見られたやでをお知らせする内容
本来第一報の時点で来てなきゃいけないものが今やっと来たって感じではあるが

俺にも来た…

セキュリティがゴミならゴミらしく、必要最低限の情報だけしか記入させないようにしなよ…

うちにも今日来た
不正アクセスの記録はないから
無事のようだけど
blogとか整理するかな

来た
二段階認証があるから必ずしもパスワードを変更する必要はないとは書いてあったけどどうするかなあ

「被害は確認されてないよ！」

ってアホかいなマジで
しっかり保障せえや

「流出した情報」にパスワードが書かれてないのに
結局PWも漏れたって事でしょこれ

● 他サービスで使い回しているパスワードの変更

　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

>>252
うちに来たメールには

> ※販売管理システムに保存されていた情報には、一部の「さくらのレンタルサーバ」
> 　および「さくらのVPS」の契約について、当社が発行した初期パスワードが含まれます。

と書かれている。
おそらくパスワードは全員ではない限定的な漏洩情報だから「等」のほうに含めたんじゃないかと思われる。
上で挙げられた情報は、たぶん全員（会員すべて）が該当する情報なのだろう。
すべての会員が「さくらのレンタルサーバ」や「さくらのVPS」の契約しているとは限らないからな

>>244の人も言っているけど、おそらく漏れたのは初期パスワードで
自分でパスワードを変更した場合、初期パスワードは無効になっているから問題ないという認識だろうな

> なお、当社の会員メニューでは、ログイン時に2要素認証（ご登録メールアドレスへの
> 認証コード送信、SMS認証、または認証アプリ）を必須としております。
> パスワードのみではログインできない仕組みとなっているため、会員メニューの
> パスワードを直ちに変更いただく必要性は高くありません。

それで↓とも書かれている

> ただし、より安全にご利用いただくための予防的措置として、以下のご確認をお勧めいたします。
> ● 他サービスで使い回しているパスワードの変更
> 　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
> 　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

つまりのはあくまで予防的措置（大丈夫だけど万が一もあるよね）としてしといたほうが良いよであって、ユーザが設定したパスワードが漏れたわけではない、ということ

不正アクセスｄｗ影響がある可能性とかのメールが来た

ｄｗ
は
で

パスワード変えたほうが良さげか

とりあえずパスワードの変更とtotpの作成し直し、バックアップコードの作成し直ししてみた

いや、俺は2、3ヶ月前にパスワードを変更したけど
該当者としてメールが来たぞ
まんだらけも不正アクセスだしどうやら8月末に一斉に
日本中攻撃くらってるみたいだな

今日来たメールで始めて知ったわ…
会社のHPとかXアカウントをフォローしてることが前提なのかこの会社

＞現時点において、本件に起因する情報の不正利用その他の二次被害は確認されて
おりません。

ワンパターンの文言だけど
逆にどうやったら被害が確認できるのか聞きたいね！

メール来たけど、
> 2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する

公表したかもしれないが、まず漏れときにすぐメールを送ってくれないとわからんよｗ
たまたまここ見ているから知っていたけど、何も見ていない人は今日のメールで初めて知ったことになる

今日初めて知ったわ。何だよこれ。

>>260
ダークウェブに顧客情報が載った時

お知らせがメールよりずんだもん動画のほうが早い件

>>258
該当したかまでは確認取れてないから

顧客管理鯖への不正アクセスは確認できたが
そのサーバー上にあった一部を覗き見できたのか、約130万件全部覗き見されたのか？
はたまた顧客IDや氏名・住所・生年月日など全部見られたのか、その一部なのか詳細が判然としていない

>>257
5ちゃんにスレ立った時にパスワード変更したけどもうしなくていいよね

自分がどの部分に該当してるのか分かりにくい文面だったなあ

とりあえず、この文言来たからクレジットカード情報以外は
全ての情報が流出しとるわ

>本メールは、お客さまの会員情報が当該対象に含まれているためお送りしております。

なんか報告全てが

「他人事」

なんだよな……危機感ゼロって感じ

とりあえずメール送るのがあまりにも遅すぎる
信用ガタ落ち

数年前は10年以上レンタルサーバー契約してたけどデータベースが糞すぎるので
メールサービスだけ10年以上使ってる
こんな俺でも会員登録の情報もれてるんだし・・・

いい加減にしろよ
どういう経緯で情報が漏れたってかかれてないよね？

さくらのメールボックスもウェブメールも、ハッカーに中身を見られたりしてるんでしょうか？

よう、おまえら10年ぶり

このインシデントとクソサポートのせいで
ネットの片隅に残ってる化石みたいな個人サイトも消えちゃうのかなあ
ってくらいさくらからユーザーが一斉に引き上げてもおかしくない出来事

>>245や>>251のように最初から補償にしか興味がなく、ただたかりたいだけの人間にはなりたくないな
https://x.com/momo_sparrows/status/1227560191895277570

そりゃー補償するのが当たり前だろ
ではどうやって納得させるんだ？

メール来ない、当たりでなかった、よかった

過去会員だったユーザーも含めて販売管理システムに載ってる130万人分全員にはメール送ってると思うんだが
それが届かないってのはむしろ問題なんじゃないの？

再発防止ではなく補償にしか目が行かないなんて
いかにも賎しくたかり屋な人間性だねぇ

裁判とかしたことない幼稚君かな？
日本のルール学んでね

再発防止はユーザー側がするのではなくて、運営側が考えてすることだが。
馬鹿なんか？

おそらく2段階認証から10段階認証ぐらいになるんだよね(笑)

今回さくらの利用者は純然たる被害者な訳だが
それをたかり呼ばわりするのはちょっと理解不能なんで自演を疑う

利用者をそういう目で見てるんでしょ

テンプレお知らせメール来たわ
パスワード直ちに変更していただく必要性は高くありませんメールだしまあいいか

>>281
今回のって、ユーザー側のミスや怠慢で個人情報流出したんじゃなくて
さくらインターネットがヘッポコ過ぎたのか、とんでもねぇミスしたのか知らんが
サーバー直接アクセスで136万人のデータ抜かれたのだから

個人個人のログインレベルの問題では無いよ

っつーかこの会社、明確な原因すら分かってないレベルみたいだし

責任者の署名もない文書で謝罪というのがまぁまぁ終わってると思う

俺んとこにもメール来た
退会すれば個人情報も削除されると勝手に思い込んでたんだが、しっかり残ってたみたいだw

メールボックス解約した

いくら自前のサイトのセキュリティ強化しても胴元がこれじゃな
がんばれよさくらスタッフ

さくら散る

「可能性」だから、悪用されるまで
漏れたかどうか追跡できないって事だろうな

参照したときのログに、IPアドレス、ユーザー名、時間なんかは載らないのかね

大量に作ったメールも全て漏れてる？

補償について返信きたけど

>実害が確認された場合の対応につきましては、事実関係、契約内容、
>お客さまの状況等を踏まえて適切に検討してまいります。

つまり「補償はオマエの被害が実証・証明出来てからな！！」

って事だな

別のオンラインショップの流出の時は
突然カード会社から「アフリカ象買いました？」と
500,000円差し引かれてるやつがいたな

迷惑なことだよ
変な詐欺電話またかかってくるんじゃないか

共用サーバーのコンパネって2段階認証でないの？
初期パスワードのままだから変えてくれと連絡あった

今んとこ初期パスワードさえ変えてあればサーバー的には問題ないのかな？

なんでそんな「俺だけは大丈夫」的な発想するのかよくわからないが
データが流出したと言う事は、基本的に初期パスワードも
変更パスワードも全て漏れてるよ

初期パスワードをメールで送ってくるからかね
APOP廃止されてるし、生パスワードを保存するとは思えんけど

初期パスワードのままにしてても、コントロールパネルへアクセスする用事が無いユーザーは、変更を促す画面に直面する事がない

サイト更新などでFTPしか使ってない場合、初期パスワードのままで行けてしまう

普通パスワードを生で保存しとらんだろう、と考えれば
初期パスワード以外が漏れる事は無いと思うのだが？

ログイン画面で張り込み

普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし

（復号化）できらぁ！

後世に残るようなライブビデオを見たいなら
自分で撮るしかないよな

うちの兄もYouTubeでとあるライブ動画を毎日見てて
突然消えたから「どうして消えたんだ、なんで消えたんだ」と騒いでいる

いや暗号化というか普通はなんやこらして手を加えたハッシュの保存だから…
初期パスワードというのも別の部分からじゃないかと思ったんだけどね

販売管理システム見られたやで
って一応メール送ってきてそれにお前さんのパスワード変えてくれや
って書かれてないんなら別に対処は必要ないでしょ

そこから個別に悪さされたっぽいアカウントには別途連絡が行ってるんだろうし普通に考えれば

>>304
世界よ、これが半可通だ

>>309
渾身のレスなんだから
そっとしておいてあげて＞＜

>>309
かあっこいいー（棒

しかし既に退会したユーザーも含めて130万人分のデータが漏れたって割には過疎ってるな
5ch自体が既に限界集落とはいえ大した炎上もなくなんか拍子抜けだ

大体外部からなのか
内部犯行なのかも明かさないし

>>312
報道しなさすぎもあると思う

>>312
臨時的にスレ立てされるニュース板ではそれなりに盛り上がってたよ

また、販売管理システムに保存されていた情報の調査を進めた結果、
一部のお客さまについてハッシュ化されたパスワード情報※への
アクセスの可能性があることを確認しております。

※元のパスワードには復元が困難な状態にしたデータ。

ログインしたときには元の文字列と照合するんだから
復号はできるわな

無茶をおっしゃる

>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない

ggl遅延はメーラの設定で解決したかもしれない
smtpsと485

さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話（おそらく悪徳系の光回線業者）が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/

スパムメールが増えたように思う。

やっと全部パスワード変更おわったわ

>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し

>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール　or SMSでの二段階認証求めて、パスワード意味あるか？　って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ

あと生体認証・PIN認証もかなり増えてたな

>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの？

失礼465のことだ よくわからんが遅延無く送信できるようになった

秀丸メールで
2019年にサーバー自動設定したもの
SMTP（送信）：587 ＋ 「SMTP over SSL」にチェック ＋ 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP（送信）：465 ＋ 「SMTP over SSL」にチェック
こうなってた

おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか

どこに移ればいいと思う？

ムームー

>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて

>>332
1管理アカウントに2サーバあって、片方のサーバ分だけお知らせ来たわ
初期パスワード使ってた

>>333
なるほど、うちはどちらも初期パスワードは使ってないので
今のところは初期パスワード使ってたサーバーだけが対象っぽいすね

と、>>334は比較対象が少ないので早計やもしれません

何このスレほっしーがいるの？くっせー

>>330
①エックスサーバー
シェア 14.61%
②GMOペパボ
シェア 14.07%
③さくらインターネット
シェア 13.51%

4位以下はシェア5%以下の雑魚ばかり

>>337
安鯖の品質なんてシェアが多くても期待できんよ
かろうじて使える程度の低品質サービスだらけ

GMO系はさんざんな目にあった

>>337
なんという御三家だ…

昔はさくらとロリポが格安、ペパポはその一つ上の中価格、エックスはさらにその上
ってイメージだったけどエックスが値下げして覇権になったのか？

さくらインターネットへの不正アクセス、案内ページを公開
　さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

https://s.netsecurity.ne.jp/article/2026/09/08/56156.html

メールパスワード変更のお願いがきていた
不正利用は確認されていないそうだ
やむをえん、変更しよう

300個くらいあるのでパス
各種ショップ・サービス毎に作っていったらこうなった

俺もメールパスワードの変更お願いきてたよ
大事な他サービスのアカウントのメアドは別のメアドに変更してるところ

パスワード盗まれてないのに何で変更しなきゃならんの？？

うちもメールパスワードの変更して欲しいなってメールが来た
サーバ保守の現場の人たちは大騒ぎしてそうだな

お願いメールきたわ
パスワードは変更済みなので静観トンネル

>>346
パス・ザ・ハッシュ攻撃やパスワードクラッキングの可能性があるからなのでは

>>349
それなら変更しても意味ないのでは？

ハッシュファイルがなんとかかんとかとかあったから

とりあえず主要なメールアカウントだけはパスワード変更した
Outlookの方でもアカウント毎にパスワードを4回記憶させたんだけど、そっちの方が不安になった。4回も記憶させなきゃならんもんかね

全てのアカウントの迷惑メールの設定が外れてたから、簡易フィルターに設定したわ。

迷惑メールに関して。外すとか設定入れるとかの操作した記憶ないんだが。設定外れてるのが初期設定なのか？？

先月、人生で初めてのウイルス感染あったんだけど、さくらのせいではないよな？

>>344
似た感じ。
まぁ、ドメインネームやサブドメインも多数紐付けてるからメールアカウント自体は100以下だけど。

なんで素直に「全部漏れちゃったのでゴメンね！」と言えないのだろうか・・・

>>354
迷惑電話の激増とかも含めて

「我々の流出が原因とは特定出来ない！」
↓
「二次被害は確認されていない」

って事でしょ
迷惑電話クソ増えた

迷惑な話だよ。

>>344
>>355
同じく。
けど、放置した場合、メールクライアント設定されて該当サービスにパスワードリセット処理投げられてサービスのアカウント乗っ取られるのか？
2因子認証とか設定していないサービスは危ないな。

ウチにもメールパスワード変更のメール来たけど微妙に億劫、どうせならこのまま使い続けたいが
例えば全然違う例だけどPSNなんかは不正アクセスがあったのでパスリセットしたよ再設定してね
みたいな感じで以前メール来たけど、さくらの今回のはパスワード変更の推奨なんだよね、あくまでも推奨
確定で漏れたって訳でもないのなら放置しておきたいがニュアンスが分からない

漏れたか否か漏洩の確認取れるまでPW変更はめんどくさいから様子見したい

この様に1行にまとめろ無能
グダグダと女々しいやつだ…

>>360
今回のメールは良くわからないよね
推奨する理由に書かれてることも、基本的に漏れた可能性についてではないし。
恐らくさくらの責任回避のための推奨喚起じゃないかな

日本人の読解力低下、ここに極まれリ

読解力の問題なの？
パス漏れたから変更してくれって内容なら素直に変えるけどそうじゃないんだもん
弁護士構文なのか知らんけどすごい迂遠な表現のメールだしさ

他とサービスとパスワードを使いまわしてたり、乗っ取られたら困るサービスの登録に使ってるなら変更
手間を惜しむ程度の重要度なら放置でいい

詫び石とかないの

自分は連絡先メアドに普段見もしないGmail。
連絡はsakuraのメアドにも送ってくれないと困る。

前の報告で漏れたパスワードは暗号化された状態だと言ってなかったっけ？
強度な暗号化なら復号は難しいと思うが。

>>368
保存されてたパスワードは暗号化じゃなくHASH化

■ハッシュ化と暗号化の違いは「不可逆性」
https://eset-info.canon-its.jp/malware_info/special/detail/211013.html

ハッシュ化とは特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理を指す。
代表的な使用方法としては、パスワードをハッシュ化して保存・管理することが挙げられる。第三者が不正にパスワードへアクセスしたとしても、ランダムな文字列に変換されていることで、悪用されるのを防げるためだ。

ハッシュ化を施すアルゴリズムはハッシュ関数と呼ばれ、ハッシュ関数によって生成されるランダムな文字列はハッシュ値と呼ばれる。
ハッシュ関数は入力する元データによって異なるハッシュ値を返す。
同じ元データからは同じ値が得られる。
また、異なる元データからは別のハッシュ値が生成される。

一方で、暗号化もデータが読み取られないようにする技術であるため、ハッシュ化と混同してしまう人も見受けられる。
暗号化は可逆的な変換であり、ハッシュ化は不可逆である点が両者の大きな違いとして挙げられる。

すなわち、ハッシュ化は不可逆であるため、生成されたハッシュ値から元データを割り出すのは技術的に非常に困難とされている。
パスワードの保存時にハッシュ値が用いられるのは、サーバーなどに保存したパスワードが仮に漏えいした場合でも、第三者に元の値を割り出せなくするためだ。

そのため、復元する必要がないデータに対してハッシュが用いられるケースが多い。
一方、復元する必要がある用途では暗号化が利用される。
具体的には、送信者の元データを受信者が復号するといった通信の場面では、暗号化の技術を用いることになる。

会社のメールサーバとして使ってたりしたらユーザー全員にパスワード変えてもらうようお願いしないといけないということ？

>>370
心配性の君ははパスワードリセットした方が精神衛生上よろしいんじゃねw

ぞもそもパスワードは一度決めたら変えないではなく定期的に変えるものだし、良い機会と捉えて変えとけばいいだろ

強固なパスワードなんかGoogle先生が自動で作ってくれて覚えといてくれるだろw
何が億劫なんだか…

>>371
横から失礼だが

以前は「パスワードはたびたび変更しましょう」がわりと推奨されていたけども
それは必要ないという理屈の方が昨今は主流のような気がする
www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/

>>369
ハッシュ化しらないおじさんをもっと眺めていたかったのにｗ

漏れた可能性があるなら変えましょう、なんだけど
接続相手毎にメールアドレスを作成しているので全てを変えるのは大変だなぁ、と。
接続相手側で漏れたならそこ一箇所だけどこちら側で漏れると全部変更だからな。
漏れたパスワードでメールクライアント設定されて接続相手にパスワード初期化投げられて多要素認証の設定がなければ乗っ取られると。
自分のPCのメールクライアントをコピーされたも同然か？

>>374
お前は病院逝け

しかし詫び割引とかなんもなしか
ただまあヤフーのお漏らしで民草の個人情報の価値は500円ってことになったらしいんで
500円割引されたところで虚無なのは確か

>>374
そういう事したいならキャッチオール使えるサービスに移るとか、あるいは自分でメールサーバー立てた方がいいよ
いくらなんでも非効率的すぎる

俺も2回くらいどっかからクオカード500円貰ったことあるな
今回それやると10億くらいかかるのか

第三報出したぞってメールが来た、影響範囲にいる全員向け
初動はだいぶ遅かったがこれ含めて計3通メールが来たことになるな、不正アクセスのお知らせ、メールパス変更推奨、第三報出したぞ
一応これで当面の調査は完了って感じかな

俺のところにはメール来てないが？

>本件に起因する情報の不正利用その他の二次被害は確認されていないこと

漏洩が発覚した後ぐらいから、2日に一度以上不動産や資産運用系の
迷惑電話がかかってくるようになった
たまたまタイミングがそれっぽいだけなのかもしれないけど
これ本当か？と思ってしまう

さくらのレンタルサーバーや販売管理システムが影響を受けたと書いてあるが、さくらのメールボックスはそのなかに含まれるの？

本件に起因する情報の不正利用その他の二次被害
の証明なんが誰にもできないからさ　あほくさいよね

>>374
Bitwardenあたりで管理しておけばそれほど面倒臭くはないよ
AndroidのK-9との組み合わせなら比較的簡単に変更できる

俺のところにもようやくメール来た

ハッシュ化されていない初期パスワード漏えいの可能性
https://www.itmedia.co.jp/news/article/2609/10/2000001360/

そういえばpostmasterは何もしてないけどパスワード設定したほうがいいの？

>>287
不正アクセスに関するFAQより
>サービスは解約済みで、退会したはずなのにメールが届きました。なぜですか。
>
>サービスの解約と退会は異なるお手続きであり、お客さまご自身では退会された認識であっても、実際には退会手続きが完了していない場合がございます。
>
>当社では、サービス（さくらのレンタルサーバ、さくらのクラウド等）をご解約いただいた後も、会員を退会されない限り、会員情報としてお客さまにご登録いただいた情報を保持しています。
>今回不正アクセスを確認した販売管理システムには、これらの会員情報が保存されていたため、現在サービスをご利用いただいていないお客さまにも、ご登録のメールアドレス宛にご案内をお送りしております。

当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/

「136万人の個人情報ダダ漏れだけど、被害は確認されてないから何も補償しないよ！」

って再発防止する気ゼロだろ……
罰則も補償も無しじゃ

流出以降スパムメール増えた気がするんだよなあ
体感で3〜5割増しぐらい
はたして偶然だろうか

>>391
さくらに登録してるメインのアドレス？
スパム来るようなの使い続けてるのでは話にならない
今まで一通も来ない人が言うなら分かるが

ユーザー登録に使うアドレスなんかGmail一択だろw
スパムなんかまず突破不可能

メールはそこまでじゃないけど、迷惑電話は増えたな

メールのデータまで見られたとか書いてアルやん
ひどい

スパムメールは確実に増えたな。

NordのDark Web Monitorでサクラで使ってるアドレスとパスワードが見つかったって警告がされたのだけど、、、
実際にサクラのパスが表示されてた
https://i.imgur.com/qPcpwvX.jpeg
この表示を一生見ることは無いと思ってた

うちはスパムも迷惑電話もゼロ

スパム来る人は元々漏れてた人だろ
あるいはドメイン使ってると単純なアドレスに無差別に来たりする

>>397
申し訳なくもにわかには信じがたいのだけど
それが事実でさくらから漏れた可能性が大きいようなら
是非さくらに報告・問い合わせなり連絡してみてほしい

もう何年も前から漏れてる
漏れていないメアドもあるけど

なんかあっという間に普段通りの過疎だし
想像以上に共有鯖のユーザー少なそうだな、これも時代か

グーグルもAIの他社システム侵入公表
OpenAIやアンソロピックに続き
https://news.yahoo.co.jp/articles/033cba8a68d9cf3429b64ee0432b979974fdfc87

キャッチオールで全メール受信してるけど一度も使ったことがないアドレス宛にスパムくるぞ

>>404
info@　とかありふれたアドレスちゃうん？

>>405
世界中の人名、役職、適当な文字列などいろいろ
ちなみに汎用jpが始まった一番最初から持っているまっ更なドメインなので過去のドメイン所有者が使っていたアドレスという可能性はない

>>406
判る。
表に出してないアドレスに来たりもする。

ただ全く来ないのもあるから規則性が見いだせないんだよね。

人名やら役職やらは辞書的に総当たりで届く可能性はあると思う

さくらのサブドメインだとまずこない。

カード系の詐欺メールが激増してワロタ

ゆうべはお楽しみでしたね

ロート製薬、通販システムに第三者による不正アクセスの可能性があるとして調査実施
https://internet.watch.impress.co.jp/docs/news/2142865.html

「タイムズカー」会員情報約660万件漏えい
運転免許画像など
不正アクセスで
https://news.yahoo.co.jp/articles/f3f96ec7f625d0013e599a90510ea73acf0c48ad

約5万9000件の会員メールアドレスが流出か
国外から不正アクセス
メール配信サービス不具合で発覚
東京メトロ
https://news.yahoo.co.jp/articles/9fd168e3b3b164b6402bc983f6fdee42e21f6c1f

他社の不祥事を報告するスレ

さくらのビジネスメールなら専用IP割り振られるらしいから相手サーバーにスパム判定される確率低い？

IPアドレス単位でみるなら低い
IP帯域でみるならさくらであるのはかわらないので一緒＞spamhausとか

>>417
なるほど
ビジネスでは使わない方が良さそうですね

ワッチョイもIDも消してるからわざわざ5chに金払ってるんだろうけど
それがこのスレに不正アクセスの報告をしに来る理由とは？

>>413
同社は、「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」としている。

パスワードのHASH化を指してるのだろうが、同じくHASH化してても念のため変更を要請したさくらと対象的だな

>>418
気になるなら mxtoolbox.com/blacklists.aspx にIP登録してメールで登録状況を毎週送ってもらったら
共有サーバーでは効果あるのかしらんけど。VPSならIP個別割当だから役に立つ

>>421
ブラックリスト入りしたのを知っても何の役にも立たないよｗ

ずいぶん前だけどさくらは共有サーバーでもブラックリスト入りしてること伝えたら適宜対応してくたよ
・迷惑メール送信しているアカウントへの対応
・スパムリスト登録の解除対応

>>421みたいなチェックと対応をさくらが自主的にやってくれるのがベストなんだけど
今もそんなことはないだろうから、人によっては役に立つかと

おいおいマジかよ！
オレも対象なのかな？

当社システムへの不正アクセスに関するご案内
https://help.sakura.ad.jp/unauth-access-faq/

>>423
頻繁に（数年に1度でも）ブラックリストに入る時点でビジネスには使えない

うちが経験したのは十数年前の一度きりだけど、まぁ共有サーバーならどこでもあり得るだろうね

共有サーバーでブラックリスト入りするのはしかたない

>>417は専用IPでもさくら一括でブチ込まれる言うとるで

>>424
第四報でもでたかと思えば今更かよ…
クソして寝てろカス

>>417って別にさくらじゃなくて他でも同じだろ？

IPアドレス単位が多いのでは？

他大手を軽く調べてみてもそんなことは無さそうだったけど断言はできないな
さくらは送信メール数の制限もあるけど、その他含め巻き込まれ考慮は各自が調査判断すべきことだろうから
自分はこれ以上は遠慮して離脱させてもらう

佐川急便「お荷物問い合わせサービス」に不正アクセス、一部利用を制限中
https://internet.watch.impress.co.jp/docs/news/2144755.html

ヤマト運輸でも「クロネコ代金後払いサービス」に不正アクセスで停止中

https://x.com/hideki_climax/status/2105554030957400191

企業の漏洩多すぎ

もう漏洩するのが当たり前の時代

さくらの場合はなんか異常見つかったから調べてたら随分前から情報漏れてたみたいっす

みたいな顛末なんで擁護のしようがないけど
まあAI時代になって漏洩当たり前になるとどうなるんかね
そもそも論として不要な個人情報保管するなって方向に行ってくれればいいけど

たまたまかもしれんが契約してる利用してるサービス（クレカ、サブスク等）のみ
詐欺メールが来るようになったんだよなぁ

国で韓国スパイアプリをインフラ的に使うどうしようもない国だからな。
やらかしたら代表者を一発懲役、懲罰的賠償とかにしないと真面目にやらないところだらけのままだよ。

ノーガードな所もかなり多いし。

>>438
何も知らないなら何も言わないほうが良いぞ
馬鹿がバレるから

「焼肉きんぐ」会員管理システムへの不正アクセスで約1079万件の個人情報漏えい
https://internet.watch.impress.co.jp/docs/news/2145813.html

>GMOリサーチ＆AIは10月5日、同社が運営するアンケートサイト「infoQ」の脆弱性が突かれて不正アクセスされ、
>会員の個人情報全件に当たる最大94万8498件が外部に持ち出されたと発表した。

マジで、ありとあらゆる企業の個人情報流出祭りが止まらないな
日本のサービスマジでゴミ過ぎる

>>436
だからもう大企業のトップとかが「AIでインターネットどころか世界が滅びる」
と警鐘ならしてるんだけどね……

まぁPC98時代みたいにローカルエリアネットワークだけで、あとのやりとりは郵便で運ぶとかになりそう

>>439
お前はノーガード戦法で対応出来るとでも思ってるのか？
それなりにガード固めてる企業でも突破され始めてるのに

シチズン時計
約10万人分の情報漏洩の可能性
委託先に不正アクセス 決済情報も流出か
https://news.yahoo.co.jp/articles/ccd0300b81a6c44acf8314ff460e91a3d892f7ae

他社の不祥事を報告するスレ　

楽天とかGMOとかその他色々、もっと連日不正アクセスのニュースあるんだけど
一部しか持ってこないのは何故？全然不祥事の網羅になってないじゃん

というかさくらと関係あんの？これ

ワッチョイもIDも消して突然投下し始めた辺りただの荒らしでしかないから
スレを埋め立てる勢いで毎日のニュースを連投していくんだろうなーと思ってたら
まばらな上に歯抜けばかりで何がやりたいんだこいつとなっているところ
もちろんさくらとは何の関係もない

楽天ドライブハッキングとか
クラウドストレージもやばいのか

IDCFクラウド終了のお知らせ

IDCFは、やられたリージョン等も考えるとVMware ESXi 6.7だったのかな？
https://faq.idcf.jp/faq/show/38

セキュリティの緩い顧客から入られて仮想環境から脱獄って感じ？
何にせよ古いVM使ってたらそうなるわな

>>452
お前バカすぎ
VM側から管理基盤に入れるわけがねーだろ

>>453
VMエスケープをご存じないのですか?
VMwareはトップクラスに多いですよ

ここがどうでもよくなるくらい他がお漏らししまくってる

いやサーバ屋が漏らすのはレベルが違うやろ

>>454
それはそもそもセキュリティが緩い顧客側のせいの問題じゃねーだろ
お前そんなことすら分かってないの？
そんなんだからお前は恥さらしなんだよ

>>457
恥さらしの典型といえる↓は撤回するんですか?
> VM側から管理基盤に入れるわけがねーだろ

今見たらVMware ESXi 8.0.3になっててわろた

>>451
本当にEOL使っていたなら無脳オブ無脳
クラッカーウェルカム状態じゃん

Internet Archiveには残ってた
https://web.archive.org/web/20261007130906/https://faq.idcf.jp/faq/show/38?site_domain=default

個りぁアカンね、、、

AIを使ったサイバー攻撃、日本と韓国が「じゅうたん爆撃」を受けている　Googleアナリスト「現時点で全ての脅威がAI使用」
https://itainews.com/archives/2068209.html

韓国もソフトウエアが弱いよなぁ
日本の技術が流出(実は原価低減のために自ら差し出した)したのもあるけどなんでやろ?

スパムメールは確実に増えてるけど
お漏らしラッシュのせいでさくらのせいとも言えないのがすごいモヤモヤ

>>465
あくまでさくらが悪いの結論をなすりつけたい動機ありありで草

スパム来るアドレスは捨てるようにしてるけど
さくらの件で増えたということはないな
ここ使ってるならアドレス作り放題なんだから変えたらいいんだよ

昔、何個もメール作ってあってもちろんスパムはくるけど
スパムが多いと一発でスパムがわかるからいい

ttps://help.sakura.ad.jp/notification/n-2696/
先とは別件のLinuxの脆弱性で脱獄できるとかで新規受付停止になってますねえ
BSD錆で良かった

こちらはさんらのメールだけ20年つかってるけどスパムは来ない
迷惑メールフィルターは使ってない
60ぐらいメルアド作ってる
登録で使い分けてる

レンタル鯖は10年以上使ってたけど
データベースとか重すぎて10年前に解約専用鯖もデータベース共有でびびったわ
クソ重い

【不正アクセス】急増背景に“中国製LLM”台頭
AIが自動で偵察→侵入→情報奪取
「情報漏れていない人の方が珍しい」
https://itainews.com/archives/2068572.html

少額訴訟する予定だけど、他にする人いる?
個人情報の件で

ヒマそうでいいな

さっきつながらなかったよね
メールだけ
3分くらい

ちゃんとした緊急メンテだったね

【悲報】栃木県警全職員の情報流出
https://itainews.com/archives/2068626.html

php 8.3 以外はパッチなし？
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39972

movable typeのログ見てたら不審なIPアドレスがあって（グーグルの検索AIに聞くとこれは危険なIPですって色々説明されるようなIP）
「検索：a」とだけある、検索窓に「a」と打ち込んだというログ

movable typeのシステム、ユーザー両方のログ
さくらのコンパネのログにもそれ以外に不審な部分はないんだけど（強いていうなら同時刻にさくらコンパネのファイアウォールがmovable typeの検索CGIのインジェクションをブロックしたログはある）
これは要はスキャンしてるだけで今すぐに実害がどうこうではないと理解していい？

コンパネに入れないから、phpのバージョン変更も出来ないな

粘ってれば入れるは入れるよ、内部通信エラーが出てるから開けない項目もあるけど
でもphpのバージョン変更してなんか意味あるのかね
推奨や最新のphpモジュールモード選択しててもさくら側が対処してくれないと意味ないんじゃろ？

コンパネページはメンテお知らせに飛ばされるんだけど

よく分からんけど俺はコンパネのログインページを普段からブクマしてる
で、そのブクマでログインページ開いてそこから普通にログインできたが

PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況について
https://help.sakura.ad.jp/notification/n-2700/

>>482
あぁ、URLの最後にホスト名が入ってるのは入れたわ
会員メニューの契約中サービスのがそれ

いつコントロールパネルにログインできるんよ
17時？

【なんと青山繫晴議員の公式HPがAIサイバー攻撃で陥落か！高市総理のHPも一時閉鎖に追い込まれたぁ！『防御方法を発表する！』怒りの日本政府が遂に動き始めたぁ！】AIプロンプト読み込むだけ！急いで確認！
闇のクマさん世界のネットニュースch
https://
youtu.be/bTJpH521XuU

月曜が始まる

PHPのバージョンて、もう少し先のまで提供してほしいな
8.3だと1年強の間にまた切り替えが必要になる