さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

＞現時点において、本件に起因する情報の不正利用その他の二次被害は確認されて
おりません。

ワンパターンの文言だけど
逆にどうやったら被害が確認できるのか聞きたいね！

メール来たけど、
> 2026年8月19日に公表いたしましたとおり、「さくらのレンタルサーバ」に対する

公表したかもしれないが、まず漏れときにすぐメールを送ってくれないとわからんよｗ
たまたまここ見ているから知っていたけど、何も見ていない人は今日のメールで初めて知ったことになる

今日初めて知ったわ。何だよこれ。

>>260
ダークウェブに顧客情報が載った時

お知らせがメールよりずんだもん動画のほうが早い件

>>258
該当したかまでは確認取れてないから

顧客管理鯖への不正アクセスは確認できたが
そのサーバー上にあった一部を覗き見できたのか、約130万件全部覗き見されたのか？
はたまた顧客IDや氏名・住所・生年月日など全部見られたのか、その一部なのか詳細が判然としていない

>>257
5ちゃんにスレ立った時にパスワード変更したけどもうしなくていいよね

自分がどの部分に該当してるのか分かりにくい文面だったなあ

とりあえず、この文言来たからクレジットカード情報以外は
全ての情報が流出しとるわ

>本メールは、お客さまの会員情報が当該対象に含まれているためお送りしております。

なんか報告全てが

「他人事」

なんだよな……危機感ゼロって感じ

とりあえずメール送るのがあまりにも遅すぎる
信用ガタ落ち

数年前は10年以上レンタルサーバー契約してたけどデータベースが糞すぎるので
メールサービスだけ10年以上使ってる
こんな俺でも会員登録の情報もれてるんだし・・・

いい加減にしろよ
どういう経緯で情報が漏れたってかかれてないよね？

さくらのメールボックスもウェブメールも、ハッカーに中身を見られたりしてるんでしょうか？

よう、おまえら10年ぶり

このインシデントとクソサポートのせいで
ネットの片隅に残ってる化石みたいな個人サイトも消えちゃうのかなあ
ってくらいさくらからユーザーが一斉に引き上げてもおかしくない出来事

>>245や>>251のように最初から補償にしか興味がなく、ただたかりたいだけの人間にはなりたくないな
https://x.com/momo_sparrows/status/1227560191895277570

そりゃー補償するのが当たり前だろ
ではどうやって納得させるんだ？

メール来ない、当たりでなかった、よかった

過去会員だったユーザーも含めて販売管理システムに載ってる130万人分全員にはメール送ってると思うんだが
それが届かないってのはむしろ問題なんじゃないの？

再発防止ではなく補償にしか目が行かないなんて
いかにも賎しくたかり屋な人間性だねぇ

裁判とかしたことない幼稚君かな？
日本のルール学んでね

再発防止はユーザー側がするのではなくて、運営側が考えてすることだが。
馬鹿なんか？

おそらく2段階認証から10段階認証ぐらいになるんだよね(笑)

今回さくらの利用者は純然たる被害者な訳だが
それをたかり呼ばわりするのはちょっと理解不能なんで自演を疑う

利用者をそういう目で見てるんでしょ

テンプレお知らせメール来たわ
パスワード直ちに変更していただく必要性は高くありませんメールだしまあいいか

>>281
今回のって、ユーザー側のミスや怠慢で個人情報流出したんじゃなくて
さくらインターネットがヘッポコ過ぎたのか、とんでもねぇミスしたのか知らんが
サーバー直接アクセスで136万人のデータ抜かれたのだから

個人個人のログインレベルの問題では無いよ

っつーかこの会社、明確な原因すら分かってないレベルみたいだし

責任者の署名もない文書で謝罪というのがまぁまぁ終わってると思う

俺んとこにもメール来た
退会すれば個人情報も削除されると勝手に思い込んでたんだが、しっかり残ってたみたいだw

メールボックス解約した

いくら自前のサイトのセキュリティ強化しても胴元がこれじゃな
がんばれよさくらスタッフ

さくら散る

「可能性」だから、悪用されるまで
漏れたかどうか追跡できないって事だろうな

参照したときのログに、IPアドレス、ユーザー名、時間なんかは載らないのかね

大量に作ったメールも全て漏れてる？

補償について返信きたけど

>実害が確認された場合の対応につきましては、事実関係、契約内容、
>お客さまの状況等を踏まえて適切に検討してまいります。

つまり「補償はオマエの被害が実証・証明出来てからな！！」

って事だな

別のオンラインショップの流出の時は
突然カード会社から「アフリカ象買いました？」と
500,000円差し引かれてるやつがいたな

迷惑なことだよ
変な詐欺電話またかかってくるんじゃないか

共用サーバーのコンパネって2段階認証でないの？
初期パスワードのままだから変えてくれと連絡あった

今んとこ初期パスワードさえ変えてあればサーバー的には問題ないのかな？

なんでそんな「俺だけは大丈夫」的な発想するのかよくわからないが
データが流出したと言う事は、基本的に初期パスワードも
変更パスワードも全て漏れてるよ

初期パスワードをメールで送ってくるからかね
APOP廃止されてるし、生パスワードを保存するとは思えんけど

初期パスワードのままにしてても、コントロールパネルへアクセスする用事が無いユーザーは、変更を促す画面に直面する事がない

サイト更新などでFTPしか使ってない場合、初期パスワードのままで行けてしまう

普通パスワードを生で保存しとらんだろう、と考えれば
初期パスワード以外が漏れる事は無いと思うのだが？

ログイン画面で張り込み

普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし

（復号化）できらぁ！

後世に残るようなライブビデオを見たいなら
自分で撮るしかないよな

うちの兄もYouTubeでとあるライブ動画を毎日見てて
突然消えたから「どうして消えたんだ、なんで消えたんだ」と騒いでいる

いや暗号化というか普通はなんやこらして手を加えたハッシュの保存だから…
初期パスワードというのも別の部分からじゃないかと思ったんだけどね

販売管理システム見られたやで
って一応メール送ってきてそれにお前さんのパスワード変えてくれや
って書かれてないんなら別に対処は必要ないでしょ

そこから個別に悪さされたっぽいアカウントには別途連絡が行ってるんだろうし普通に考えれば

>>304
世界よ、これが半可通だ

>>309
渾身のレスなんだから
そっとしておいてあげて＞＜

>>309
かあっこいいー（棒

しかし既に退会したユーザーも含めて130万人分のデータが漏れたって割には過疎ってるな
5ch自体が既に限界集落とはいえ大した炎上もなくなんか拍子抜けだ

大体外部からなのか
内部犯行なのかも明かさないし

>>312
報道しなさすぎもあると思う

>>312
臨時的にスレ立てされるニュース板ではそれなりに盛り上がってたよ

また、販売管理システムに保存されていた情報の調査を進めた結果、
一部のお客さまについてハッシュ化されたパスワード情報※への
アクセスの可能性があることを確認しております。

※元のパスワードには復元が困難な状態にしたデータ。

ログインしたときには元の文字列と照合するんだから
復号はできるわな

無茶をおっしゃる

>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない

ggl遅延はメーラの設定で解決したかもしれない
smtpsと485

さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話（おそらく悪徳系の光回線業者）が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/

スパムメールが増えたように思う。

やっと全部パスワード変更おわったわ

>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し

>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール　or SMSでの二段階認証求めて、パスワード意味あるか？　って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ

あと生体認証・PIN認証もかなり増えてたな

>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの？

失礼465のことだ よくわからんが遅延無く送信できるようになった

秀丸メールで
2019年にサーバー自動設定したもの
SMTP（送信）：587 ＋ 「SMTP over SSL」にチェック ＋ 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP（送信）：465 ＋ 「SMTP over SSL」にチェック
こうなってた

おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか

どこに移ればいいと思う？

ムームー

>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて

>>332
1管理アカウントに2サーバあって、片方のサーバ分だけお知らせ来たわ
初期パスワード使ってた

>>333
なるほど、うちはどちらも初期パスワードは使ってないので
今のところは初期パスワード使ってたサーバーだけが対象っぽいすね

と、>>334は比較対象が少ないので早計やもしれません

何このスレほっしーがいるの？くっせー

>>330
①エックスサーバー
シェア 14.61%
②GMOペパボ
シェア 14.07%
③さくらインターネット
シェア 13.51%

4位以下はシェア5%以下の雑魚ばかり

>>337
安鯖の品質なんてシェアが多くても期待できんよ
かろうじて使える程度の低品質サービスだらけ

GMO系はさんざんな目にあった

>>337
なんという御三家だ…

昔はさくらとロリポが格安、ペパポはその一つ上の中価格、エックスはさらにその上
ってイメージだったけどエックスが値下げして覇権になったのか？

さくらインターネットへの不正アクセス、案内ページを公開
　さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

https://s.netsecurity.ne.jp/article/2026/09/08/56156.html

メールパスワード変更のお願いがきていた
不正利用は確認されていないそうだ
やむをえん、変更しよう

300個くらいあるのでパス
各種ショップ・サービス毎に作っていったらこうなった

俺もメールパスワードの変更お願いきてたよ
大事な他サービスのアカウントのメアドは別のメアドに変更してるところ

パスワード盗まれてないのに何で変更しなきゃならんの？？

うちもメールパスワードの変更して欲しいなってメールが来た
サーバ保守の現場の人たちは大騒ぎしてそうだな

お願いメールきたわ
パスワードは変更済みなので静観トンネル

>>346
パス・ザ・ハッシュ攻撃やパスワードクラッキングの可能性があるからなのでは

>>349
それなら変更しても意味ないのでは？

ハッシュファイルがなんとかかんとかとかあったから

とりあえず主要なメールアカウントだけはパスワード変更した
Outlookの方でもアカウント毎にパスワードを4回記憶させたんだけど、そっちの方が不安になった。4回も記憶させなきゃならんもんかね

全てのアカウントの迷惑メールの設定が外れてたから、簡易フィルターに設定したわ。

迷惑メールに関して。外すとか設定入れるとかの操作した記憶ないんだが。設定外れてるのが初期設定なのか？？

先月、人生で初めてのウイルス感染あったんだけど、さくらのせいではないよな？

>>344
似た感じ。
まぁ、ドメインネームやサブドメインも多数紐付けてるからメールアカウント自体は100以下だけど。

なんで素直に「全部漏れちゃったのでゴメンね！」と言えないのだろうか・・・

>>354
迷惑電話の激増とかも含めて

「我々の流出が原因とは特定出来ない！」
↓
「二次被害は確認されていない」

って事でしょ
迷惑電話クソ増えた

迷惑な話だよ。

>>344
>>355
同じく。
けど、放置した場合、メールクライアント設定されて該当サービスにパスワードリセット処理投げられてサービスのアカウント乗っ取られるのか？
2因子認証とか設定していないサービスは危ないな。

ウチにもメールパスワード変更のメール来たけど微妙に億劫、どうせならこのまま使い続けたいが
例えば全然違う例だけどPSNなんかは不正アクセスがあったのでパスリセットしたよ再設定してね
みたいな感じで以前メール来たけど、さくらの今回のはパスワード変更の推奨なんだよね、あくまでも推奨
確定で漏れたって訳でもないのなら放置しておきたいがニュアンスが分からない