さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

テンプレお知らせメール来たわ
パスワード直ちに変更していただく必要性は高くありませんメールだしまあいいか

>>281
今回のって、ユーザー側のミスや怠慢で個人情報流出したんじゃなくて
さくらインターネットがヘッポコ過ぎたのか、とんでもねぇミスしたのか知らんが
サーバー直接アクセスで136万人のデータ抜かれたのだから

個人個人のログインレベルの問題では無いよ

っつーかこの会社、明確な原因すら分かってないレベルみたいだし

責任者の署名もない文書で謝罪というのがまぁまぁ終わってると思う

俺んとこにもメール来た
退会すれば個人情報も削除されると勝手に思い込んでたんだが、しっかり残ってたみたいだw

メールボックス解約した

いくら自前のサイトのセキュリティ強化しても胴元がこれじゃな
がんばれよさくらスタッフ

さくら散る

「可能性」だから、悪用されるまで
漏れたかどうか追跡できないって事だろうな

参照したときのログに、IPアドレス、ユーザー名、時間なんかは載らないのかね

大量に作ったメールも全て漏れてる？

補償について返信きたけど

>実害が確認された場合の対応につきましては、事実関係、契約内容、
>お客さまの状況等を踏まえて適切に検討してまいります。

つまり「補償はオマエの被害が実証・証明出来てからな！！」

って事だな

別のオンラインショップの流出の時は
突然カード会社から「アフリカ象買いました？」と
500,000円差し引かれてるやつがいたな

迷惑なことだよ
変な詐欺電話またかかってくるんじゃないか

共用サーバーのコンパネって2段階認証でないの？
初期パスワードのままだから変えてくれと連絡あった

今んとこ初期パスワードさえ変えてあればサーバー的には問題ないのかな？

なんでそんな「俺だけは大丈夫」的な発想するのかよくわからないが
データが流出したと言う事は、基本的に初期パスワードも
変更パスワードも全て漏れてるよ

初期パスワードをメールで送ってくるからかね
APOP廃止されてるし、生パスワードを保存するとは思えんけど

初期パスワードのままにしてても、コントロールパネルへアクセスする用事が無いユーザーは、変更を促す画面に直面する事がない

サイト更新などでFTPしか使ってない場合、初期パスワードのままで行けてしまう

普通パスワードを生で保存しとらんだろう、と考えれば
初期パスワード以外が漏れる事は無いと思うのだが？

ログイン画面で張り込み

普通はパスワードは暗号化されて
流出したとしても訳のわからん文字列になるが
復号かければ終わり
復号ツールなんて腐るほどあるし

（復号化）できらぁ！

後世に残るようなライブビデオを見たいなら
自分で撮るしかないよな

うちの兄もYouTubeでとあるライブ動画を毎日見てて
突然消えたから「どうして消えたんだ、なんで消えたんだ」と騒いでいる

いや暗号化というか普通はなんやこらして手を加えたハッシュの保存だから…
初期パスワードというのも別の部分からじゃないかと思ったんだけどね

販売管理システム見られたやで
って一応メール送ってきてそれにお前さんのパスワード変えてくれや
って書かれてないんなら別に対処は必要ないでしょ

そこから個別に悪さされたっぽいアカウントには別途連絡が行ってるんだろうし普通に考えれば

>>304
世界よ、これが半可通だ

>>309
渾身のレスなんだから
そっとしておいてあげて＞＜

>>309
かあっこいいー（棒

しかし既に退会したユーザーも含めて130万人分のデータが漏れたって割には過疎ってるな
5ch自体が既に限界集落とはいえ大した炎上もなくなんか拍子抜けだ

大体外部からなのか
内部犯行なのかも明かさないし

>>312
報道しなさすぎもあると思う

>>312
臨時的にスレ立てされるニュース板ではそれなりに盛り上がってたよ

また、販売管理システムに保存されていた情報の調査を進めた結果、
一部のお客さまについてハッシュ化されたパスワード情報※への
アクセスの可能性があることを確認しております。

※元のパスワードには復元が困難な状態にしたデータ。

ログインしたときには元の文字列と照合するんだから
復号はできるわな

無茶をおっしゃる

>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない

ggl遅延はメーラの設定で解決したかもしれない
smtpsと485

さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話（おそらく悪徳系の光回線業者）が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/

スパムメールが増えたように思う。

やっと全部パスワード変更おわったわ

>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し

>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール　or SMSでの二段階認証求めて、パスワード意味あるか？　って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ

あと生体認証・PIN認証もかなり増えてたな

>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの？

失礼465のことだ よくわからんが遅延無く送信できるようになった

秀丸メールで
2019年にサーバー自動設定したもの
SMTP（送信）：587 ＋ 「SMTP over SSL」にチェック ＋ 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP（送信）：465 ＋ 「SMTP over SSL」にチェック
こうなってた

おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか

どこに移ればいいと思う？

ムームー

>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて

>>332
1管理アカウントに2サーバあって、片方のサーバ分だけお知らせ来たわ
初期パスワード使ってた

>>333
なるほど、うちはどちらも初期パスワードは使ってないので
今のところは初期パスワード使ってたサーバーだけが対象っぽいすね

と、>>334は比較対象が少ないので早計やもしれません

何このスレほっしーがいるの？くっせー

>>330
①エックスサーバー
シェア 14.61%
②GMOペパボ
シェア 14.07%
③さくらインターネット
シェア 13.51%

4位以下はシェア5%以下の雑魚ばかり

>>337
安鯖の品質なんてシェアが多くても期待できんよ
かろうじて使える程度の低品質サービスだらけ

GMO系はさんざんな目にあった

>>337
なんという御三家だ…

昔はさくらとロリポが格安、ペパポはその一つ上の中価格、エックスはさらにその上
ってイメージだったけどエックスが値下げして覇権になったのか？

さくらインターネットへの不正アクセス、案内ページを公開
　さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

https://s.netsecurity.ne.jp/article/2026/09/08/56156.html

メールパスワード変更のお願いがきていた
不正利用は確認されていないそうだ
やむをえん、変更しよう

300個くらいあるのでパス
各種ショップ・サービス毎に作っていったらこうなった

俺もメールパスワードの変更お願いきてたよ
大事な他サービスのアカウントのメアドは別のメアドに変更してるところ

パスワード盗まれてないのに何で変更しなきゃならんの？？

うちもメールパスワードの変更して欲しいなってメールが来た
サーバ保守の現場の人たちは大騒ぎしてそうだな

お願いメールきたわ
パスワードは変更済みなので静観トンネル

>>346
パス・ザ・ハッシュ攻撃やパスワードクラッキングの可能性があるからなのでは

>>349
それなら変更しても意味ないのでは？

ハッシュファイルがなんとかかんとかとかあったから

とりあえず主要なメールアカウントだけはパスワード変更した
Outlookの方でもアカウント毎にパスワードを4回記憶させたんだけど、そっちの方が不安になった。4回も記憶させなきゃならんもんかね

全てのアカウントの迷惑メールの設定が外れてたから、簡易フィルターに設定したわ。

迷惑メールに関して。外すとか設定入れるとかの操作した記憶ないんだが。設定外れてるのが初期設定なのか？？

先月、人生で初めてのウイルス感染あったんだけど、さくらのせいではないよな？

>>344
似た感じ。
まぁ、ドメインネームやサブドメインも多数紐付けてるからメールアカウント自体は100以下だけど。

なんで素直に「全部漏れちゃったのでゴメンね！」と言えないのだろうか・・・

>>354
迷惑電話の激増とかも含めて

「我々の流出が原因とは特定出来ない！」
↓
「二次被害は確認されていない」

って事でしょ
迷惑電話クソ増えた

迷惑な話だよ。

>>344
>>355
同じく。
けど、放置した場合、メールクライアント設定されて該当サービスにパスワードリセット処理投げられてサービスのアカウント乗っ取られるのか？
2因子認証とか設定していないサービスは危ないな。

ウチにもメールパスワード変更のメール来たけど微妙に億劫、どうせならこのまま使い続けたいが
例えば全然違う例だけどPSNなんかは不正アクセスがあったのでパスリセットしたよ再設定してね
みたいな感じで以前メール来たけど、さくらの今回のはパスワード変更の推奨なんだよね、あくまでも推奨
確定で漏れたって訳でもないのなら放置しておきたいがニュアンスが分からない

漏れたか否か漏洩の確認取れるまでPW変更はめんどくさいから様子見したい

この様に1行にまとめろ無能
グダグダと女々しいやつだ…

>>360
今回のメールは良くわからないよね
推奨する理由に書かれてることも、基本的に漏れた可能性についてではないし。
恐らくさくらの責任回避のための推奨喚起じゃないかな

日本人の読解力低下、ここに極まれリ

読解力の問題なの？
パス漏れたから変更してくれって内容なら素直に変えるけどそうじゃないんだもん
弁護士構文なのか知らんけどすごい迂遠な表現のメールだしさ

他とサービスとパスワードを使いまわしてたり、乗っ取られたら困るサービスの登録に使ってるなら変更
手間を惜しむ程度の重要度なら放置でいい

詫び石とかないの

自分は連絡先メアドに普段見もしないGmail。
連絡はsakuraのメアドにも送ってくれないと困る。

前の報告で漏れたパスワードは暗号化された状態だと言ってなかったっけ？
強度な暗号化なら復号は難しいと思うが。

>>368
保存されてたパスワードは暗号化じゃなくHASH化

■ハッシュ化と暗号化の違いは「不可逆性」
https://eset-info.canon-its.jp/malware_info/special/detail/211013.html

ハッシュ化とは特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理を指す。
代表的な使用方法としては、パスワードをハッシュ化して保存・管理することが挙げられる。第三者が不正にパスワードへアクセスしたとしても、ランダムな文字列に変換されていることで、悪用されるのを防げるためだ。

ハッシュ化を施すアルゴリズムはハッシュ関数と呼ばれ、ハッシュ関数によって生成されるランダムな文字列はハッシュ値と呼ばれる。
ハッシュ関数は入力する元データによって異なるハッシュ値を返す。
同じ元データからは同じ値が得られる。
また、異なる元データからは別のハッシュ値が生成される。

一方で、暗号化もデータが読み取られないようにする技術であるため、ハッシュ化と混同してしまう人も見受けられる。
暗号化は可逆的な変換であり、ハッシュ化は不可逆である点が両者の大きな違いとして挙げられる。

すなわち、ハッシュ化は不可逆であるため、生成されたハッシュ値から元データを割り出すのは技術的に非常に困難とされている。
パスワードの保存時にハッシュ値が用いられるのは、サーバーなどに保存したパスワードが仮に漏えいした場合でも、第三者に元の値を割り出せなくするためだ。

そのため、復元する必要がないデータに対してハッシュが用いられるケースが多い。
一方、復元する必要がある用途では暗号化が利用される。
具体的には、送信者の元データを受信者が復号するといった通信の場面では、暗号化の技術を用いることになる。

会社のメールサーバとして使ってたりしたらユーザー全員にパスワード変えてもらうようお願いしないといけないということ？

>>370
心配性の君ははパスワードリセットした方が精神衛生上よろしいんじゃねw

ぞもそもパスワードは一度決めたら変えないではなく定期的に変えるものだし、良い機会と捉えて変えとけばいいだろ

強固なパスワードなんかGoogle先生が自動で作ってくれて覚えといてくれるだろw
何が億劫なんだか…

>>371
横から失礼だが

以前は「パスワードはたびたび変更しましょう」がわりと推奨されていたけども
それは必要ないという理屈の方が昨今は主流のような気がする
www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/

>>369
ハッシュ化しらないおじさんをもっと眺めていたかったのにｗ

漏れた可能性があるなら変えましょう、なんだけど
接続相手毎にメールアドレスを作成しているので全てを変えるのは大変だなぁ、と。
接続相手側で漏れたならそこ一箇所だけどこちら側で漏れると全部変更だからな。
漏れたパスワードでメールクライアント設定されて接続相手にパスワード初期化投げられて多要素認証の設定がなければ乗っ取られると。
自分のPCのメールクライアントをコピーされたも同然か？

>>374
お前は病院逝け

しかし詫び割引とかなんもなしか
ただまあヤフーのお漏らしで民草の個人情報の価値は500円ってことになったらしいんで
500円割引されたところで虚無なのは確か

>>374
そういう事したいならキャッチオール使えるサービスに移るとか、あるいは自分でメールサーバー立てた方がいいよ
いくらなんでも非効率的すぎる

俺も2回くらいどっかからクオカード500円貰ったことあるな
今回それやると10億くらいかかるのか

第三報出したぞってメールが来た、影響範囲にいる全員向け
初動はだいぶ遅かったがこれ含めて計3通メールが来たことになるな、不正アクセスのお知らせ、メールパス変更推奨、第三報出したぞ
一応これで当面の調査は完了って感じかな

俺のところにはメール来てないが？

>本件に起因する情報の不正利用その他の二次被害は確認されていないこと

漏洩が発覚した後ぐらいから、2日に一度以上不動産や資産運用系の
迷惑電話がかかってくるようになった
たまたまタイミングがそれっぽいだけなのかもしれないけど
これ本当か？と思ってしまう

さくらのレンタルサーバーや販売管理システムが影響を受けたと書いてあるが、さくらのメールボックスはそのなかに含まれるの？

本件に起因する情報の不正利用その他の二次被害
の証明なんが誰にもできないからさ　あほくさいよね

>>374
Bitwardenあたりで管理しておけばそれほど面倒臭くはないよ
AndroidのK-9との組み合わせなら比較的簡単に変更できる