探検


さくらインターネット 共有サーバスレ Part63

2025/12/15(月) 06:47:29.830
!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット 共有サーバスレ Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured
247名無しさん@お腹いっぱい。 (ワッチョイW 69e4-Qobg)
垢版 |
2026/08/31(月) 16:47:13.830
俺にも来た…
248名無しさん@お腹いっぱい。 (ワッチョイ b94c-JB5T)
垢版 |
2026/08/31(月) 16:47:30.020
セキュリティがゴミならゴミらしく、必要最低限の情報だけしか記入させないようにしなよ…
249名無しさん@お腹いっぱい。 (ワッチョイW 7154-wiLY)
垢版 |
2026/08/31(月) 17:37:28.870
うちにも今日来た
不正アクセスの記録はないから
無事のようだけど
blogとか整理するかな
2026/08/31(月) 17:53:25.350
来た
二段階認証があるから必ずしもパスワードを変更する必要はないとは書いてあったけどどうするかなあ
251名無しさん@お腹いっぱい。 (ワッチョイ 7b90-g4BJ)
垢版 |
2026/08/31(月) 18:00:52.040
「被害は確認されてないよ!」

ってアホかいなマジで
しっかり保障せえや
252名無しさん@お腹いっぱい。 (ワッチョイ 7b90-g4BJ)
垢版 |
2026/08/31(月) 18:04:41.740
「流出した情報」にパスワードが書かれてないのに
結局PWも漏れたって事でしょこれ

● 他サービスで使い回しているパスワードの変更

 当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
 防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。
2026/08/31(月) 19:25:05.040
>>252
うちに来たメールには

> ※販売管理システムに保存されていた情報には、一部の「さくらのレンタルサーバ」
>  および「さくらのVPS」の契約について、当社が発行した初期パスワードが含まれます。

と書かれている。
おそらくパスワードは全員ではない限定的な漏洩情報だから「等」のほうに含めたんじゃないかと思われる。
上で挙げられた情報は、たぶん全員(会員すべて)が該当する情報なのだろう。
すべての会員が「さくらのレンタルサーバ」や「さくらのVPS」の契約しているとは限らないからな
2026/08/31(月) 19:34:50.820
>>244の人も言っているけど、おそらく漏れたのは初期パスワードで
自分でパスワードを変更した場合、初期パスワードは無効になっているから問題ないという認識だろうな

> なお、当社の会員メニューでは、ログイン時に2要素認証(ご登録メールアドレスへの
> 認証コード送信、SMS認証、または認証アプリ)を必須としております。
> パスワードのみではログインできない仕組みとなっているため、会員メニューの
> パスワードを直ちに変更いただく必要性は高くありません。

それで↓とも書かれている

> ただし、より安全にご利用いただくための予防的措置として、以下のご確認をお勧めいたします。
> ● 他サービスで使い回しているパスワードの変更
>  当社と同じパスワードを他のWebサービスでもご利用の場合は、不正ログインの被害を
>  防ぐため、他サービス側のパスワードを変更いただくことを強くお勧めいたします。

つまりのはあくまで予防的措置(大丈夫だけど万が一もあるよね)としてしといたほうが良いよであって、ユーザが設定したパスワードが漏れたわけではない、ということ
255名無しさん@お腹いっぱい。 (ワッチョイW ab0f-pE7I)
垢版 |
2026/08/31(月) 19:45:53.490
不正アクセスdw影響がある可能性とかのメールが来た
256名無しさん@お腹いっぱい。 (ワッチョイW ab0f-pE7I)
垢版 |
2026/08/31(月) 19:47:33.470
dw
は
で

パスワード変えたほうが良さげか
257名無しさん@お腹いっぱい。 (ワッチョイW abe3-pE7I)
垢版 |
2026/08/31(月) 20:13:03.000
とりあえずパスワードの変更とtotpの作成し直し、バックアップコードの作成し直ししてみた
258名無しさん@お腹いっぱい。 (ワッチョイ ab01-L9MG)
垢版 |
2026/08/31(月) 20:42:06.880
いや、俺は2、3ヶ月前にパスワードを変更したけど
該当者としてメールが来たぞ
まんだらけも不正アクセスだしどうやら8月末に一斉に
日本中攻撃くらってるみたいだな
259名無しさん@お腹いっぱい。 (ワッチョイW 51a4-S1Pg)
垢版 |
2026/08/31(月) 21:25:41.950
今日来たメールで始めて知ったわ…
会社のHPとかXアカウントをフォローしてることが前提なのかこの会社
260名無しさん@お腹いっぱい。 (ワッチョイ 8bf4-qFu7)
垢版 |
2026/08/31(月) 21:51:08.080
>現時点において、本件に起因する情報の不正利用その他の二次被害は確認されて
おりません。

ワンパターンの文言だけど
逆にどうやったら被害が確認できるのか聞きたいね!
2026/08/31(月) 22:43:02.750
メール来たけど、
> 2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する

公表したかもしれないが、まず漏れときにすぐメールを送ってくれないとわからんよw
たまたまここ見ているから知っていたけど、何も見ていない人は今日のメールで初めて知ったことになる
262名無しさん@お腹いっぱい。 (ワッチョイ f3e6-xY2d)
垢版 |
2026/08/31(月) 22:47:43.900
今日初めて知ったわ。何だよこれ。
263名無しさん@お腹いっぱい。 (ワッチョイW ab74-947d)
垢版 |
2026/09/01(火) 00:11:45.990
>>260
ダークウェブに顧客情報が載った時
2026/09/01(火) 00:16:53.310
お知らせがメールよりずんだもん動画のほうが早い件
265名無しさん@お腹いっぱい。 (ワッチョイW ab74-947d)
垢版 |
2026/09/01(火) 00:18:58.270
>>258
該当したかまでは確認取れてないから

顧客管理鯖への不正アクセスは確認できたが
そのサーバー上にあった一部を覗き見できたのか、約130万件全部覗き見されたのか?
はたまた顧客IDや氏名・住所・生年月日など全部見られたのか、その一部なのか詳細が判然としていない
2026/09/01(火) 00:28:13.83M
>>257
5ちゃんにスレ立った時にパスワード変更したけどもうしなくていいよね
2026/09/01(火) 00:29:21.94M
自分がどの部分に該当してるのか分かりにくい文面だったなあ
268名無しさん@お腹いっぱい。 (ワッチョイ 7b90-g4BJ)
垢版 |
2026/09/01(火) 05:57:39.110
とりあえず、この文言来たからクレジットカード情報以外は
全ての情報が流出しとるわ

>本メールは、お客さまの会員情報が当該対象に含まれているためお送りしております。
269名無しさん@お腹いっぱい。 (ワッチョイ 7b90-g4BJ)
垢版 |
2026/09/01(火) 05:59:23.480
なんか報告全てが

「他人事」

なんだよな……危機感ゼロって感じ
2026/09/01(火) 06:34:26.83M
とりあえずメール送るのがあまりにも遅すぎる
信用ガタ落ち
2026/09/01(火) 07:18:08.090
数年前は10年以上レンタルサーバー契約してたけどデータベースが糞すぎるので
メールサービスだけ10年以上使ってる
こんな俺でも会員登録の情報もれてるんだし・・・

いい加減にしろよ
どういう経緯で情報が漏れたってかかれてないよね?
2026/09/01(火) 07:29:23.02r
さくらのメールボックスもウェブメールも、ハッカーに中身を見られたりしてるんでしょうか?
2026/09/01(火) 09:35:10.24H
よう、おまえら10年ぶり
2026/09/01(火) 09:47:18.520
このインシデントとクソサポートのせいで
ネットの片隅に残ってる化石みたいな個人サイトも消えちゃうのかなあ
ってくらいさくらからユーザーが一斉に引き上げてもおかしくない出来事
2026/09/01(火) 13:15:35.100
>>245や>>251のように最初から補償にしか興味がなく、ただたかりたいだけの人間にはなりたくないな
https://x.com/momo_sparrows/status/1227560191895277570
2026/09/01(火) 13:39:21.170
そりゃー補償するのが当たり前だろ
ではどうやって納得させるんだ?
2026/09/01(火) 13:40:22.66H
メール来ない、当たりでなかった、よかった
2026/09/01(火) 13:49:11.490
過去会員だったユーザーも含めて販売管理システムに載ってる130万人分全員にはメール送ってると思うんだが
それが届かないってのはむしろ問題なんじゃないの?
2026/09/01(火) 13:50:24.76M
再発防止ではなく補償にしか目が行かないなんて
いかにも賎しくたかり屋な人間性だねぇ
2026/09/01(火) 14:32:23.500
裁判とかしたことない幼稚君かな?
日本のルール学んでね

再発防止はユーザー側がするのではなくて、運営側が考えてすることだが。
馬鹿なんか?
281名無しさん@お腹いっぱい。 (ワッチョイ ab42-L9MG)
垢版 |
2026/09/01(火) 14:48:49.280
おそらく2段階認証から10段階認証ぐらいになるんだよね(笑)
2026/09/01(火) 14:50:23.700
今回さくらの利用者は純然たる被害者な訳だが
それをたかり呼ばわりするのはちょっと理解不能なんで自演を疑う
283名無しさん@お腹いっぱい。 (ワッチョイW abb5-pE7I)
垢版 |
2026/09/01(火) 15:15:09.070
利用者をそういう目で見てるんでしょ
284名無しさん@お腹いっぱい。 (ワッチョイW 136a-bYVv)
垢版 |
2026/09/01(火) 16:07:06.380
テンプレお知らせメール来たわ
パスワード直ちに変更していただく必要性は高くありませんメールだしまあいいか
285名無しさん@お腹いっぱい。 (ワッチョイ 69e4-g4BJ)
垢版 |
2026/09/01(火) 19:12:53.650
>>281
今回のって、ユーザー側のミスや怠慢で個人情報流出したんじゃなくて
さくらインターネットがヘッポコ過ぎたのか、とんでもねぇミスしたのか知らんが
サーバー直接アクセスで136万人のデータ抜かれたのだから

個人個人のログインレベルの問題では無いよ

っつーかこの会社、明確な原因すら分かってないレベルみたいだし
286名無しさん@お腹いっぱい。 (ワッチョイW ab78-S1Pg)
垢版 |
2026/09/01(火) 19:55:04.520
責任者の署名もない文書で謝罪というのがまぁまぁ終わってると思う
2026/09/01(火) 21:26:18.050
俺んとこにもメール来た
退会すれば個人情報も削除されると勝手に思い込んでたんだが、しっかり残ってたみたいだw
2026/09/01(火) 21:27:19.880
メールボックス解約した
2026/09/01(火) 23:35:53.690
いくら自前のサイトのセキュリティ強化しても胴元がこれじゃな
がんばれよさくらスタッフ
290名無しさん@お腹いっぱい。 (ワッチョイW abde-sL2O)
垢版 |
2026/09/02(水) 00:13:05.360
さくら散る
2026/09/02(水) 11:19:02.900
「可能性」だから、悪用されるまで
漏れたかどうか追跡できないって事だろうな
292名無しさん@お腹いっぱい。 (ワッチョイW 5146-VLHj)
垢版 |
2026/09/02(水) 17:38:31.200
参照したときのログに、IPアドレス、ユーザー名、時間なんかは載らないのかね
293名無しさん@お腹いっぱい。 (ワッチョイ 693d-I9p4)
垢版 |
2026/09/03(木) 01:58:17.450
大量に作ったメールも全て漏れてる?
294名無しさん@お腹いっぱい。 (ワッチョイ c990-g4BJ)
垢版 |
2026/09/03(木) 06:07:16.200
補償について返信きたけど

>実害が確認された場合の対応につきましては、事実関係、契約内容、
>お客さまの状況等を踏まえて適切に検討してまいります。

つまり「補償はオマエの被害が実証・証明出来てからな!!」

って事だな
295名無しさん@お腹いっぱい。 (ワッチョイ ab5f-L9MG)
垢版 |
2026/09/03(木) 12:07:59.070
別のオンラインショップの流出の時は
突然カード会社から「アフリカ象買いました?」と
500,000円差し引かれてるやつがいたな
296名無しさん@お腹いっぱい。 (ワッチョイW 49c2-JaNX)
垢版 |
2026/09/03(木) 15:36:19.490
迷惑なことだよ
変な詐欺電話またかかってくるんじゃないか
2026/09/03(木) 21:32:19.820
共用サーバーのコンパネって2段階認証でないの?
初期パスワードのままだから変えてくれと連絡あった
298名無しさん@お腹いっぱい。 (ワッチョイW 7115-NRnR)
垢版 |
2026/09/04(金) 02:02:25.380
今んとこ初期パスワードさえ変えてあればサーバー的には問題ないのかな?
299名無しさん@お腹いっぱい。 (ワッチョイ abd9-L9MG)
垢版 |
2026/09/04(金) 10:20:41.710
なんでそんな「俺だけは大丈夫」的な発想するのかよくわからないが
データが流出したと言う事は、基本的に初期パスワードも
変更パスワードも全て漏れてるよ
2026/09/04(金) 10:36:13.480
初期パスワードをメールで送ってくるからかね
APOP廃止されてるし、生パスワードを保存するとは思えんけど
301名無しさん@お腹いっぱい。 (ワッチョイW ab44-947d)
垢版 |
2026/09/04(金) 11:07:11.680
初期パスワードのままにしてても、コントロールパネルへアクセスする用事が無いユーザーは、変更を促す画面に直面する事がない

サイト更新などでFTPしか使ってない場合、初期パスワードのままで行けてしまう
302名無しさん@お腹いっぱい。 (ワッチョイW 7115-NRnR)
垢版 |
2026/09/04(金) 11:37:00.710
普通パスワードを生で保存しとらんだろう、と考えれば
初期パスワード以外が漏れる事は無いと思うのだが?
2026/09/04(金) 11:47:17.130
ログイン画面で張り込み
304名無しさん@お腹いっぱい。 (ワッチョイ ab16-L9MG)
垢版 |
2026/09/04(金) 12:59:13.420
普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし
2026/09/04(金) 13:36:10.750
(復号化)できらぁ!
306名無しさん@お腹いっぱい。 (ワッチョイ ab16-L9MG)
垢版 |
2026/09/04(金) 13:57:14.300
後世に残るようなライブビデオを見たいなら
自分で撮るしかないよな

うちの兄もYouTubeでとあるライブ動画を毎日見てて
突然消えたから「どうして消えたんだ、なんで消えたんだ」と騒いでいる
2026/09/04(金) 14:19:05.010
いや暗号化というか普通はなんやこらして手を加えたハッシュの保存だから…
初期パスワードというのも別の部分からじゃないかと思ったんだけどね
2026/09/04(金) 15:25:29.270
販売管理システム見られたやで
って一応メール送ってきてそれにお前さんのパスワード変えてくれや
って書かれてないんなら別に対処は必要ないでしょ

そこから個別に悪さされたっぽいアカウントには別途連絡が行ってるんだろうし普通に考えれば
2026/09/04(金) 22:27:16.570
>>304
世界よ、これが半可通だ
2026/09/04(金) 22:53:03.920
>>309
渾身のレスなんだから
そっとしておいてあげて><
311名無しさん@お腹いっぱい。 (ワッチョイW abb0-sL2O)
垢版 |
2026/09/05(土) 01:07:06.910
>>309
かあっこいいー(棒
2026/09/05(土) 08:32:56.580
しかし既に退会したユーザーも含めて130万人分のデータが漏れたって割には過疎ってるな
5ch自体が既に限界集落とはいえ大した炎上もなくなんか拍子抜けだ
313名無しさん@お腹いっぱい。 (アウアウウー Sa5d-L9MG)
垢版 |
2026/09/05(土) 09:56:22.09a
大体外部からなのか
内部犯行なのかも明かさないし
2026/09/05(土) 10:16:21.820
>>312
報道しなさすぎもあると思う
315名無しさん@お腹いっぱい。 (ワッチョイW 091b-VLHj)
垢版 |
2026/09/05(土) 15:25:39.750
>>312
臨時的にスレ立てされるニュース板ではそれなりに盛り上がってたよ
316名無しさん@お腹いっぱい。 (ワッチョイ ab19-L9MG)
垢版 |
2026/09/05(土) 21:08:41.370
また、販売管理システムに保存されていた情報の調査を進めた結果、
一部のお客さまについてハッシュ化されたパスワード情報※への
アクセスの可能性があることを確認しております。

※元のパスワードには復元が困難な状態にしたデータ。

ログインしたときには元の文字列と照合するんだから
復号はできるわな
2026/09/05(土) 21:52:23.560
無茶をおっしゃる
2026/09/06(日) 00:03:54.610
>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない
319名無しさん@お腹いっぱい。 (ベーイモ MMc6-06+Z)
垢版 |
2026/09/06(日) 11:23:53.08M
ggl遅延はメーラの設定で解決したかもしれない
smtpsと485
320名無しさん@お腹いっぱい。 (ワッチョイ 6190-cwsC)
垢版 |
2026/09/06(日) 19:21:01.440
さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話(おそらく悪徳系の光回線業者)が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/
321名無しさん@お腹いっぱい。 (ワッチョイ 42e6-RNvp)
垢版 |
2026/09/06(日) 23:14:45.830
スパムメールが増えたように思う。
2026/09/07(月) 02:15:08.390
やっと全部パスワード変更おわったわ
2026/09/07(月) 08:40:54.180
>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し
324名無しさん@お腹いっぱい。 (ワッチョイ 51e4-cwsC)
垢版 |
2026/09/07(月) 08:57:40.020
>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール or SMSでの二段階認証求めて、パスワード意味あるか? って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ
325名無しさん@お腹いっぱい。 (ワッチョイ 51e4-cwsC)
垢版 |
2026/09/07(月) 08:58:09.130
あと生体認証・PIN認証もかなり増えてたな
2026/09/07(月) 11:59:30.660
>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの?
327名無しさん@お腹いっぱい。 (ベーイモ MMc6-06+Z)
垢版 |
2026/09/07(月) 12:23:28.73M
失礼465のことだ よくわからんが遅延無く送信できるようになった
328名無しさん@お腹いっぱい。 (ワッチョイ def4-wF2e)
垢版 |
2026/09/07(月) 14:06:50.230
秀丸メールで
2019年にサーバー自動設定したもの
SMTP(送信):587 + 「SMTP over SSL」にチェック + 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP(送信):465 + 「SMTP over SSL」にチェック
こうなってた
329名無しさん@お腹いっぱい。 (ワッチョイW 926a-yFr4)
垢版 |
2026/09/07(月) 14:15:05.730
おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか
330名無しさん@お腹いっぱい。 (ワッチョイW 62b6-GHZm)
垢版 |
2026/09/07(月) 15:56:01.020
どこに移ればいいと思う?
2026/09/07(月) 16:00:19.01M
ムームー
2026/09/07(月) 16:41:48.720
>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて
2026/09/07(月) 16:45:14.840
>>332
1管理アカウントに2サーバあって、片方のサーバ分だけお知らせ来たわ
初期パスワード使ってた
2026/09/07(月) 17:29:50.920
>>333
なるほど、うちはどちらも初期パスワードは使ってないので
今のところは初期パスワード使ってたサーバーだけが対象っぽいすね
2026/09/07(月) 17:47:26.530
と、>>334は比較対象が少ないので早計やもしれません
2026/09/08(火) 04:21:02.230
何このスレほっしーがいるの?くっせー
337名無しさん@お腹いっぱい。
垢版 |
2026/09/08(火) 05:52:50.68
>>330
①エックスサーバー
シェア 14.61%
②GMOペパボ
シェア 14.07%
③さくらインターネット
シェア 13.51%

4位以下はシェア5%以下の雑魚ばかり
338名無しさん@お腹いっぱい。 (ワッチョイW 9225-f+Bv)
垢版 |
2026/09/08(火) 06:35:11.130
>>337
安鯖の品質なんてシェアが多くても期待できんよ
かろうじて使える程度の低品質サービスだらけ
339名無しさん@お腹いっぱい。 (ワッチョイW aed0-mYRa)
垢版 |
2026/09/08(火) 11:58:50.850
GMO系はさんざんな目にあった
340名無しさん@お腹いっぱい。 (ワッチョイW aea5-qKyJ)
垢版 |
2026/09/08(火) 13:06:47.530
>>337
なんという御三家だ…
2026/09/08(火) 13:17:54.040
昔はさくらとロリポが格安、ペパポはその一つ上の中価格、エックスはさらにその上
ってイメージだったけどエックスが値下げして覇権になったのか?
342名無しさん@お腹いっぱい。 (ワッチョイW 754d-ebLq)
垢版 |
2026/09/08(火) 13:56:18.250
さくらインターネットへの不正アクセス、案内ページを公開
 さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

https://s.netsecurity.ne.jp/article/2026/09/08/56156.html
2026/09/08(火) 15:18:40.29H
メールパスワード変更のお願いがきていた
不正利用は確認されていないそうだ
やむをえん、変更しよう
344名無しさん@お腹いっぱい。 (ワッチョイ 3df4-wF2e)
垢版 |
2026/09/08(火) 15:28:10.020
300個くらいあるのでパス
各種ショップ・サービス毎に作っていったらこうなった
2026/09/08(火) 15:47:13.000
俺もメールパスワードの変更お願いきてたよ
大事な他サービスのアカウントのメアドは別のメアドに変更してるところ
346名無しさん@お腹いっぱい。 (ワッチョイ d94c-PMkd)
垢版 |
2026/09/08(火) 16:14:31.400
パスワード盗まれてないのに何で変更しなきゃならんの??
347名無しさん@お腹いっぱい。 (ワッチョイW c53d-AhCz)
垢版 |
2026/09/08(火) 16:15:32.860
うちもメールパスワードの変更して欲しいなってメールが来た
サーバ保守の現場の人たちは大騒ぎしてそうだな
レスを投稿する


ニューススポーツなんでも実況