さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

公表はしてるでしょ

把握してから公表するまでの期間の話でしょ

さくらは所詮この程度、ってのが判った事例ではあるな

インシデント起こした時のサポートの質が並以下なんで
こんなんでよくガバメントクラウド通ったなってね

さすがのさくらクオリティ🌸

何も連絡届いてないな。
普通は関係ない人にもすぐ第一報を送るだろ。

>>235
いちお大手で老舗だったから多少は信用してたけど
ここまで酷いとは思ってなかった

「パスワード流出？　分からんから不安なら変えとけば？」みたいな態度アホかいな

対象についての部分を貼っておくわ

対象
　・アカウント数
　・情報の内容
　・区分

「さくらのレンタルサーバ」を契約中の一部のお客さま
　・583アカウント
　・利用者識別子、お客さま環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他顧客領域内に保存されたファイル等）
　・8月17日公表済み

当社に会員登録をいただいている一部のお客さま
　・1,360,563アカウント
　・契約情報（会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等）
　・今回新たに判明

当社に会員登録をいただいている一部のお客さま
　・上記のうち30アカウント
　・ハッシュ化されたパスワード情報
　・今回新たに判明

会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレスあたりの悪用が怖いんだよ

在宅ばかりで、誰か見に行ってこいよ状態とかか

2026年8月31日
【重要】サーバーパスワードおよびメールパスワード変更のお願い

平素より、さくらインターネットをご利用いただき、誠にありがとうございます。

この度、先般公表いたしました販売管理システムへの不正アクセスに関連し、「さくらのレンタルサーバ/マネージドサーバ」シリーズにおいて、一部のお客さまのサーバーパスワードを変更いたしました。

変更後のパスワードでログイン可能ですが、念のためお客さまにてサーバーパスワードの変更をお願いいたします。
サーバーパスワードの変更・再発行をしたい

また、メールをご利用のお客さまにおかれましては、予防措置としてメールパスワードの変更も推奨いたします。
メールパスワードを変更したい

>>224
パスワード変更した事あるなら対象外だからメールこないんじゃない？
自分とこは変更した事ないから、こんなんきてたわ。
詐欺メールかと一瞬おもったｗ

調査の結果、お客さまのご利用サービスにおいて、当社が発行したサーバーパスワードが
当社システム内に保存されていたことを確認いたしました。

お客さまのご契約では、影響を受けた可能性のあるサーバーパスワードが
現在も利用されていることを確認したため、安全確保を目的に、当社にて
サーバーパスワードを変更いたしました。

今メールきた
当社システムへの不正アクセスに関するお知らせ（さくらインターネット）

2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する
不正アクセスに関する調査を進める過程で、当社サービスをご利用いただいている
お客さまの契約情報等を管理するシステム（以下、販売管理システム）への
不正アクセスを確認いたしました。

販売管理システムに保存されていた会員情報について、影響を受けた可能性のある
対象は1,360,563アカウントです。

影響を受けた可能性のある情報
・会員ID
・会社名
・部署名
・住所
・氏名
・電話番号
・メールアドレス
・生年月日
・性別
・FAX番号
・契約サービス
・契約期間
・請求金額 等
2次被害が確認できてないから補償なし？

やっと詫びメールきた、特にパスワード変更しろとかではない不正アクセスと販売管理システム見られたやでをお知らせする内容
本来第一報の時点で来てなきゃいけないものが今やっと来たって感じではあるが

俺にも来た…

セキュリティがゴミならゴミらしく、必要最低限の情報だけしか記入させないようにしなよ…

うちにも今日来た
不正アクセスの記録はないから
無事のようだけど
blogとか整理するかな

来た
二段階認証があるから必ずしもパスワードを変更する必要はないとは書いてあったけどどうするかなあ

「被害は確認されてないよ！」

ってアホかいなマジで
しっかり保障せえや

「流出した情報」にパスワードが書かれてないのに
結局PWも漏れたって事でしょこれ

● 他サービスで使い回しているパスワードの変更

　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

>>252
うちに来たメールには

> ※販売管理システムに保存されていた情報には、一部の「さくらのレンタルサーバ」
> 　および「さくらのVPS」の契約について、当社が発行した初期パスワードが含まれます。

と書かれている。
おそらくパスワードは全員ではない限定的な漏洩情報だから「等」のほうに含めたんじゃないかと思われる。
上で挙げられた情報は、たぶん全員（会員すべて）が該当する情報なのだろう。
すべての会員が「さくらのレンタルサーバ」や「さくらのVPS」の契約しているとは限らないからな

>>244の人も言っているけど、おそらく漏れたのは初期パスワードで
自分でパスワードを変更した場合、初期パスワードは無効になっているから問題ないという認識だろうな

> なお、当社の会員メニューでは、ログイン時に2要素認証（ご登録メールアドレスへの
> 認証コード送信、SMS認証、または認証アプリ）を必須としております。
> パスワードのみではログインできない仕組みとなっているため、会員メニューの
> パスワードを直ちに変更いただく必要性は高くありません。

それで↓とも書かれている

> ただし、より安全にご利用いただくための予防的措置として、以下のご確認をお勧めいたします。
> ● 他サービスで使い回しているパスワードの変更
> 　当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
> 　防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

つまりのはあくまで予防的措置（大丈夫だけど万が一もあるよね）としてしといたほうが良いよであって、ユーザが設定したパスワードが漏れたわけではない、ということ

不正アクセスｄｗ影響がある可能性とかのメールが来た

ｄｗ
は
で

パスワード変えたほうが良さげか

とりあえずパスワードの変更とtotpの作成し直し、バックアップコードの作成し直ししてみた

いや、俺は2、3ヶ月前にパスワードを変更したけど
該当者としてメールが来たぞ
まんだらけも不正アクセスだしどうやら8月末に一斉に
日本中攻撃くらってるみたいだな

今日来たメールで始めて知ったわ…
会社のHPとかXアカウントをフォローしてることが前提なのかこの会社

＞現時点において、本件に起因する情報の不正利用その他の二次被害は確認されて
おりません。

ワンパターンの文言だけど
逆にどうやったら被害が確認できるのか聞きたいね！

メール来たけど、
> 2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する

公表したかもしれないが、まず漏れときにすぐメールを送ってくれないとわからんよｗ
たまたまここ見ているから知っていたけど、何も見ていない人は今日のメールで初めて知ったことになる

今日初めて知ったわ。何だよこれ。

>>260
ダークウェブに顧客情報が載った時

お知らせがメールよりずんだもん動画のほうが早い件

>>258
該当したかまでは確認取れてないから

顧客管理鯖への不正アクセスは確認できたが
そのサーバー上にあった一部を覗き見できたのか、約130万件全部覗き見されたのか？
はたまた顧客IDや氏名・住所・生年月日など全部見られたのか、その一部なのか詳細が判然としていない

>>257
5ちゃんにスレ立った時にパスワード変更したけどもうしなくていいよね

自分がどの部分に該当してるのか分かりにくい文面だったなあ

とりあえず、この文言来たからクレジットカード情報以外は
全ての情報が流出しとるわ

>本メールは、お客さまの会員情報が当該対象に含まれているためお送りしております。

なんか報告全てが

「他人事」

なんだよな……危機感ゼロって感じ

とりあえずメール送るのがあまりにも遅すぎる
信用ガタ落ち

数年前は10年以上レンタルサーバー契約してたけどデータベースが糞すぎるので
メールサービスだけ10年以上使ってる
こんな俺でも会員登録の情報もれてるんだし・・・

いい加減にしろよ
どういう経緯で情報が漏れたってかかれてないよね？

さくらのメールボックスもウェブメールも、ハッカーに中身を見られたりしてるんでしょうか？

よう、おまえら10年ぶり

このインシデントとクソサポートのせいで
ネットの片隅に残ってる化石みたいな個人サイトも消えちゃうのかなあ
ってくらいさくらからユーザーが一斉に引き上げてもおかしくない出来事

>>245や>>251のように最初から補償にしか興味がなく、ただたかりたいだけの人間にはなりたくないな
https://x.com/momo_sparrows/status/1227560191895277570

そりゃー補償するのが当たり前だろ
ではどうやって納得させるんだ？

メール来ない、当たりでなかった、よかった

過去会員だったユーザーも含めて販売管理システムに載ってる130万人分全員にはメール送ってると思うんだが
それが届かないってのはむしろ問題なんじゃないの？

再発防止ではなく補償にしか目が行かないなんて
いかにも賎しくたかり屋な人間性だねぇ

裁判とかしたことない幼稚君かな？
日本のルール学んでね

再発防止はユーザー側がするのではなくて、運営側が考えてすることだが。
馬鹿なんか？

おそらく2段階認証から10段階認証ぐらいになるんだよね(笑)

今回さくらの利用者は純然たる被害者な訳だが
それをたかり呼ばわりするのはちょっと理解不能なんで自演を疑う

利用者をそういう目で見てるんでしょ

テンプレお知らせメール来たわ
パスワード直ちに変更していただく必要性は高くありませんメールだしまあいいか

>>281
今回のって、ユーザー側のミスや怠慢で個人情報流出したんじゃなくて
さくらインターネットがヘッポコ過ぎたのか、とんでもねぇミスしたのか知らんが
サーバー直接アクセスで136万人のデータ抜かれたのだから

個人個人のログインレベルの問題では無いよ

っつーかこの会社、明確な原因すら分かってないレベルみたいだし

責任者の署名もない文書で謝罪というのがまぁまぁ終わってると思う

俺んとこにもメール来た
退会すれば個人情報も削除されると勝手に思い込んでたんだが、しっかり残ってたみたいだw

メールボックス解約した

いくら自前のサイトのセキュリティ強化しても胴元がこれじゃな
がんばれよさくらスタッフ

さくら散る

「可能性」だから、悪用されるまで
漏れたかどうか追跡できないって事だろうな

参照したときのログに、IPアドレス、ユーザー名、時間なんかは載らないのかね

大量に作ったメールも全て漏れてる？

補償について返信きたけど

>実害が確認された場合の対応につきましては、事実関係、契約内容、
>お客さまの状況等を踏まえて適切に検討してまいります。

つまり「補償はオマエの被害が実証・証明出来てからな！！」

って事だな

別のオンラインショップの流出の時は
突然カード会社から「アフリカ象買いました？」と
500,000円差し引かれてるやつがいたな

迷惑なことだよ
変な詐欺電話またかかってくるんじゃないか

共用サーバーのコンパネって2段階認証でないの？
初期パスワードのままだから変えてくれと連絡あった

今んとこ初期パスワードさえ変えてあればサーバー的には問題ないのかな？

なんでそんな「俺だけは大丈夫」的な発想するのかよくわからないが
データが流出したと言う事は、基本的に初期パスワードも
変更パスワードも全て漏れてるよ

初期パスワードをメールで送ってくるからかね
APOP廃止されてるし、生パスワードを保存するとは思えんけど

初期パスワードのままにしてても、コントロールパネルへアクセスする用事が無いユーザーは、変更を促す画面に直面する事がない

サイト更新などでFTPしか使ってない場合、初期パスワードのままで行けてしまう

普通パスワードを生で保存しとらんだろう、と考えれば
初期パスワード以外が漏れる事は無いと思うのだが？

ログイン画面で張り込み

普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし

（復号化）できらぁ！

後世に残るようなライブビデオを見たいなら
自分で撮るしかないよな

うちの兄もYouTubeでとあるライブ動画を毎日見てて
突然消えたから「どうして消えたんだ、なんで消えたんだ」と騒いでいる

いや暗号化というか普通はなんやこらして手を加えたハッシュの保存だから…
初期パスワードというのも別の部分からじゃないかと思ったんだけどね

販売管理システム見られたやで
って一応メール送ってきてそれにお前さんのパスワード変えてくれや
って書かれてないんなら別に対処は必要ないでしょ

そこから個別に悪さされたっぽいアカウントには別途連絡が行ってるんだろうし普通に考えれば

>>304
世界よ、これが半可通だ

>>309
渾身のレスなんだから
そっとしておいてあげて＞＜

>>309
かあっこいいー（棒

しかし既に退会したユーザーも含めて130万人分のデータが漏れたって割には過疎ってるな
5ch自体が既に限界集落とはいえ大した炎上もなくなんか拍子抜けだ

大体外部からなのか
内部犯行なのかも明かさないし

>>312
報道しなさすぎもあると思う

>>312
臨時的にスレ立てされるニュース板ではそれなりに盛り上がってたよ

また、販売管理システムに保存されていた情報の調査を進めた結果、
一部のお客さまについてハッシュ化されたパスワード情報※への
アクセスの可能性があることを確認しております。

※元のパスワードには復元が困難な状態にしたデータ。

ログインしたときには元の文字列と照合するんだから
復号はできるわな

無茶をおっしゃる

>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない

ggl遅延はメーラの設定で解決したかもしれない
smtpsと485

さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話（おそらく悪徳系の光回線業者）が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/

スパムメールが増えたように思う。

やっと全部パスワード変更おわったわ

>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し

>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール　or SMSでの二段階認証求めて、パスワード意味あるか？　って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ

あと生体認証・PIN認証もかなり増えてたな

>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの？

失礼465のことだ よくわからんが遅延無く送信できるようになった

秀丸メールで
2019年にサーバー自動設定したもの
SMTP（送信）：587 ＋ 「SMTP over SSL」にチェック ＋ 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP（送信）：465 ＋ 「SMTP over SSL」にチェック
こうなってた

おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか

どこに移ればいいと思う？

ムームー

>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて