さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

>>205
それはやってるでしょ

落ち着くまでログインもやめておいた方がいいね

なんもきてないよ
公式サイトでお知らせしてるだけ

【大阪開催】防災の日に考える　サイバー攻撃に備えるオフラインセミナーのご案内

なんてメール送ってきた時には社内で攻撃受けたの把握してた訳だよな。セミナーする前におまえらが備えろよ、って思った。

>>207
何で？

とりあえず今何もせずにたださくらの出すリリースを待ってる状態だけど第何報まで待てば詫びメールしてもらえるの？

いっぱい出たね

>>210
変なツールが仕掛けられてたら生パスタが抜かれるかもしれんということだろ

>>211
直接のメール連絡も、データベース関係のフォレンジックでできない状態か

>>213
生パスタ？何それ

ずんだもん動画で知って飛んできたわ

調査中で逃げてるだけやな・・・

っつーか、130万人ってほぼ全ユーザーの情報ダダ漏れなんだろうに
メールの連絡1つすら無いってマジでナメてんな

>>217
連絡来た
VPSで初期パスワードを使ってるなら変更しろと連絡があった
初期パスワードなんて使ってないし、デフォルトのOSなんて使わないから関係なし

うち来てないぞ

>>219
基本的に2022年9月1日以前の古い契約の場合、デフォルトパスワードがさくら側システムに残っていたらしい
新しい契約ではそもそもデフォルトパスワードは存在しないという話だった

>>217
ユーザーにやって欲しい操作が発生するまでは一人一人にメールする意義がないでしょ
影響範囲だって今は調査中としか書けないじゃないか
メールするにしてもそれは今じゃないでしょ

お前はメールしろメールしろ連呼するけど何の意味があるわけ？ごめんなさいてへぺろ貰って嬉しいの？サイトに現状が書いてあるのと何の違いもないじゃん

ニチレイは関係あるなしに関わらず全送信で「こういうことがありましたすまんな」メール来てたし一般的にそういうものかと
サイトに載せてますし～みたいな対応はあんまり聞いたこと内

>>222
さくらもサイトに載せてる
必要があれば個別に連絡を取っているようだよ

>>220
2020年から有料サーバー使ってるんやが……

メールの1通くらい全ユーザーに出せや

つーか100万人規模の個人情報流出なのに、第三報遅すぎだろ

マジでナメてんのか
痕跡全て消されて、一体何が漏れて誰が漏れてんのかも分かってねえぇパターンだろ

>>221
能動的にサイトを見ている人ばかりではない。
事象が発生したことは真っ先にユーザーに伝えるべき。

>>226
お前はもう知ってるじゃん
単にお前は「誠意見せろ」とかぬかしてこの機会に金銭要求や屈服要求したい魂胆なだけ

さくらのリリースにもユーザー側でして欲しい対応とか何も書いてないんだよな
パスワード変えた方がいいのか、そもそも販売管理データってことはクレカの情報は大丈夫なのかとか
その辺のこと何も書いてないからだったら個別にさっさと詫びメールしろって言われんだよ

事態発生のお知らせってだいたい全員に送るものじゃん
そこから必要に応じて個別連絡
黙ってるのは問い合わせコスト削減かな

自分は5ちゃん見て知ったから、5ちゃん見てなかったら今も個人情報漏れたことにすら気付かず生きてたよ

ちょくちょく鯖落ちてたまに問い合わせするけど
1～2日後くらいして直ったあとにメール返ってきて
「どこもおかしくなかったですけど」みたいな態度で終わらそうとするとこがある

不正アクセスされた後も公表せずに新規契約続けるって怖すぎ
危うく契約するところだったよ
もう二度とさくらには近づかない

公表はしてるでしょ

把握してから公表するまでの期間の話でしょ

さくらは所詮この程度、ってのが判った事例ではあるな

インシデント起こした時のサポートの質が並以下なんで
こんなんでよくガバメントクラウド通ったなってね

さすがのさくらクオリティ🌸

何も連絡届いてないな。
普通は関係ない人にもすぐ第一報を送るだろ。

>>235
いちお大手で老舗だったから多少は信用してたけど
ここまで酷いとは思ってなかった

「パスワード流出？　分からんから不安なら変えとけば？」みたいな態度アホかいな

対象についての部分を貼っておくわ

対象
　・アカウント数
　・情報の内容
　・区分

「さくらのレンタルサーバ」を契約中の一部のお客さま
　・583アカウント
　・利用者識別子、お客さま環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他顧客領域内に保存されたファイル等）
　・8月17日公表済み

当社に会員登録をいただいている一部のお客さま
　・1,360,563アカウント
　・契約情報（会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等）
　・今回新たに判明

当社に会員登録をいただいている一部のお客さま
　・上記のうち30アカウント
　・ハッシュ化されたパスワード情報
　・今回新たに判明

会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレスあたりの悪用が怖いんだよ

在宅ばかりで、誰か見に行ってこいよ状態とかか

2026年8月31日
【重要】サーバーパスワードおよびメールパスワード変更のお願い

平素より、さくらインターネットをご利用いただき、誠にありがとうございます。

この度、先般公表いたしました販売管理システムへの不正アクセスに関連し、「さくらのレンタルサーバ/マネージドサーバ」シリーズにおいて、一部のお客さまのサーバーパスワードを変更いたしました。

変更後のパスワードでログイン可能ですが、念のためお客さまにてサーバーパスワードの変更をお願いいたします。
サーバーパスワードの変更・再発行をしたい

また、メールをご利用のお客さまにおかれましては、予防措置としてメールパスワードの変更も推奨いたします。
メールパスワードを変更したい

>>224
パスワード変更した事あるなら対象外だからメールこないんじゃない？
自分とこは変更した事ないから、こんなんきてたわ。
詐欺メールかと一瞬おもったｗ

調査の結果、お客さまのご利用サービスにおいて、当社が発行したサーバーパスワードが
当社システム内に保存されていたことを確認いたしました。

お客さまのご契約では、影響を受けた可能性のあるサーバーパスワードが
現在も利用されていることを確認したため、安全確保を目的に、当社にて
サーバーパスワードを変更いたしました。

今メールきた
当社システムへの不正アクセスに関するお知らせ（さくらインターネット）

2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する
不正アクセスに関する調査を進める過程で、当社サービスをご利用いただいている
お客さまの契約情報等を管理するシステム（以下、販売管理システム）への
不正アクセスを確認いたしました。

販売管理システムに保存されていた会員情報について、影響を受けた可能性のある
対象は1,360,563アカウントです。

影響を受けた可能性のある情報
・会員ID
・会社名
・部署名
・住所
・氏名
・電話番号
・メールアドレス
・生年月日
・性別
・FAX番号
・契約サービス
・契約期間
・請求金額 等
2次被害が確認できてないから補償なし？

やっと詫びメールきた、特にパスワード変更しろとかではない不正アクセスと販売管理システム見られたやでをお知らせする内容
本来第一報の時点で来てなきゃいけないものが今やっと来たって感じではあるが

俺にも来た…

セキュリティがゴミならゴミらしく、必要最低限の情報だけしか記入させないようにしなよ…

うちにも今日来た
不正アクセスの記録はないから
無事のようだけど
blogとか整理するかな

来た
二段階認証があるから必ずしもパスワードを変更する必要はないとは書いてあったけどどうするかなあ

「被害は確認されてないよ！」

ってアホかいなマジで
しっかり保障せえや

「流出した情報」にパスワードが書かれてないのに
結局PWも漏れたって事でしょこれ

● 他サービスで使い回しているパスワードの変更

　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

>>252
うちに来たメールには

> ※販売管理システムに保存されていた情報には、一部の「さくらのレンタルサーバ」
> 　および「さくらのVPS」の契約について、当社が発行した初期パスワードが含まれます。

と書かれている。
おそらくパスワードは全員ではない限定的な漏洩情報だから「等」のほうに含めたんじゃないかと思われる。
上で挙げられた情報は、たぶん全員（会員すべて）が該当する情報なのだろう。
すべての会員が「さくらのレンタルサーバ」や「さくらのVPS」の契約しているとは限らないからな

>>244の人も言っているけど、おそらく漏れたのは初期パスワードで
自分でパスワードを変更した場合、初期パスワードは無効になっているから問題ないという認識だろうな

> なお、当社の会員メニューでは、ログイン時に2要素認証（ご登録メールアドレスへの
> 認証コード送信、SMS認証、または認証アプリ）を必須としております。
> パスワードのみではログインできない仕組みとなっているため、会員メニューの
> パスワードを直ちに変更いただく必要性は高くありません。

それで↓とも書かれている

> ただし、より安全にご利用いただくための予防的措置として、以下のご確認をお勧めいたします。
> ● 他サービスで使い回しているパスワードの変更
> 　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
> 　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

つまりのはあくまで予防的措置（大丈夫だけど万が一もあるよね）としてしといたほうが良いよであって、ユーザが設定したパスワードが漏れたわけではない、ということ

不正アクセスｄｗ影響がある可能性とかのメールが来た

ｄｗ
は
で

パスワード変えたほうが良さげか

とりあえずパスワードの変更とtotpの作成し直し、バックアップコードの作成し直ししてみた

いや、俺は2、3ヶ月前にパスワードを変更したけど
該当者としてメールが来たぞ
まんだらけも不正アクセスだしどうやら8月末に一斉に
日本中攻撃くらってるみたいだな

今日来たメールで始めて知ったわ…
会社のHPとかXアカウントをフォローしてることが前提なのかこの会社

＞現時点において、本件に起因する情報の不正利用その他の二次被害は確認されて
おりません。

ワンパターンの文言だけど
逆にどうやったら被害が確認できるのか聞きたいね！

メール来たけど、
> 2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する

公表したかもしれないが、まず漏れときにすぐメールを送ってくれないとわからんよｗ
たまたまここ見ているから知っていたけど、何も見ていない人は今日のメールで初めて知ったことになる

今日初めて知ったわ。何だよこれ。

>>260
ダークウェブに顧客情報が載った時

お知らせがメールよりずんだもん動画のほうが早い件

>>258
該当したかまでは確認取れてないから

顧客管理鯖への不正アクセスは確認できたが
そのサーバー上にあった一部を覗き見できたのか、約130万件全部覗き見されたのか？
はたまた顧客IDや氏名・住所・生年月日など全部見られたのか、その一部なのか詳細が判然としていない

>>257
5ちゃんにスレ立った時にパスワード変更したけどもうしなくていいよね

自分がどの部分に該当してるのか分かりにくい文面だったなあ

とりあえず、この文言来たからクレジットカード情報以外は
全ての情報が流出しとるわ

>本メールは、お客さまの会員情報が当該対象に含まれているためお送りしております。

なんか報告全てが

「他人事」

なんだよな……危機感ゼロって感じ

とりあえずメール送るのがあまりにも遅すぎる
信用ガタ落ち

数年前は10年以上レンタルサーバー契約してたけどデータベースが糞すぎるので
メールサービスだけ10年以上使ってる
こんな俺でも会員登録の情報もれてるんだし・・・

いい加減にしろよ
どういう経緯で情報が漏れたってかかれてないよね？

さくらのメールボックスもウェブメールも、ハッカーに中身を見られたりしてるんでしょうか？

よう、おまえら10年ぶり

このインシデントとクソサポートのせいで
ネットの片隅に残ってる化石みたいな個人サイトも消えちゃうのかなあ
ってくらいさくらからユーザーが一斉に引き上げてもおかしくない出来事

>>245や>>251のように最初から補償にしか興味がなく、ただたかりたいだけの人間にはなりたくないな
https://x.com/momo_sparrows/status/1227560191895277570

そりゃー補償するのが当たり前だろ
ではどうやって納得させるんだ？

メール来ない、当たりでなかった、よかった

過去会員だったユーザーも含めて販売管理システムに載ってる130万人分全員にはメール送ってると思うんだが
それが届かないってのはむしろ問題なんじゃないの？

再発防止ではなく補償にしか目が行かないなんて
いかにも賎しくたかり屋な人間性だねぇ

裁判とかしたことない幼稚君かな？
日本のルール学んでね

再発防止はユーザー側がするのではなくて、運営側が考えてすることだが。
馬鹿なんか？

おそらく2段階認証から10段階認証ぐらいになるんだよね(笑)

今回さくらの利用者は純然たる被害者な訳だが
それをたかり呼ばわりするのはちょっと理解不能なんで自演を疑う

利用者をそういう目で見てるんでしょ

テンプレお知らせメール来たわ
パスワード直ちに変更していただく必要性は高くありませんメールだしまあいいか

>>281
今回のって、ユーザー側のミスや怠慢で個人情報流出したんじゃなくて
さくらインターネットがヘッポコ過ぎたのか、とんでもねぇミスしたのか知らんが
サーバー直接アクセスで136万人のデータ抜かれたのだから

個人個人のログインレベルの問題では無いよ

っつーかこの会社、明確な原因すら分かってないレベルみたいだし

責任者の署名もない文書で謝罪というのがまぁまぁ終わってると思う

俺んとこにもメール来た
退会すれば個人情報も削除されると勝手に思い込んでたんだが、しっかり残ってたみたいだw

メールボックス解約した

いくら自前のサイトのセキュリティ強化しても胴元がこれじゃな
がんばれよさくらスタッフ

さくら散る

「可能性」だから、悪用されるまで
漏れたかどうか追跡できないって事だろうな

参照したときのログに、IPアドレス、ユーザー名、時間なんかは載らないのかね

大量に作ったメールも全て漏れてる？

補償について返信きたけど

>実害が確認された場合の対応につきましては、事実関係、契約内容、
>お客さまの状況等を踏まえて適切に検討してまいります。

つまり「補償はオマエの被害が実証・証明出来てからな！！」

って事だな

別のオンラインショップの流出の時は
突然カード会社から「アフリカ象買いました？」と
500,000円差し引かれてるやつがいたな

迷惑なことだよ
変な詐欺電話またかかってくるんじゃないか

共用サーバーのコンパネって2段階認証でないの？
初期パスワードのままだから変えてくれと連絡あった

今んとこ初期パスワードさえ変えてあればサーバー的には問題ないのかな？

なんでそんな「俺だけは大丈夫」的な発想するのかよくわからないが
データが流出したと言う事は、基本的に初期パスワードも
変更パスワードも全て漏れてるよ

初期パスワードをメールで送ってくるからかね
APOP廃止されてるし、生パスワードを保存するとは思えんけど

初期パスワードのままにしてても、コントロールパネルへアクセスする用事が無いユーザーは、変更を促す画面に直面する事がない

サイト更新などでFTPしか使ってない場合、初期パスワードのままで行けてしまう

普通パスワードを生で保存しとらんだろう、と考えれば
初期パスワード以外が漏れる事は無いと思うのだが？

ログイン画面で張り込み

普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし

（復号化）できらぁ！

後世に残るようなライブビデオを見たいなら
自分で撮るしかないよな

うちの兄もYouTubeでとあるライブ動画を毎日見てて
突然消えたから「どうして消えたんだ、なんで消えたんだ」と騒いでいる