さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

自分は連絡先メアドに普段見もしないGmail。
連絡はsakuraのメアドにも送ってくれないと困る。

前の報告で漏れたパスワードは暗号化された状態だと言ってなかったっけ？
強度な暗号化なら復号は難しいと思うが。

>>368
保存されてたパスワードは暗号化じゃなくHASH化

■ハッシュ化と暗号化の違いは「不可逆性」
https://eset-info.canon-its.jp/malware_info/special/detail/211013.html

ハッシュ化とは特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理を指す。
代表的な使用方法としては、パスワードをハッシュ化して保存・管理することが挙げられる。第三者が不正にパスワードへアクセスしたとしても、ランダムな文字列に変換されていることで、悪用されるのを防げるためだ。

ハッシュ化を施すアルゴリズムはハッシュ関数と呼ばれ、ハッシュ関数によって生成されるランダムな文字列はハッシュ値と呼ばれる。
ハッシュ関数は入力する元データによって異なるハッシュ値を返す。
同じ元データからは同じ値が得られる。
また、異なる元データからは別のハッシュ値が生成される。

一方で、暗号化もデータが読み取られないようにする技術であるため、ハッシュ化と混同してしまう人も見受けられる。
暗号化は可逆的な変換であり、ハッシュ化は不可逆である点が両者の大きな違いとして挙げられる。

すなわち、ハッシュ化は不可逆であるため、生成されたハッシュ値から元データを割り出すのは技術的に非常に困難とされている。
パスワードの保存時にハッシュ値が用いられるのは、サーバーなどに保存したパスワードが仮に漏えいした場合でも、第三者に元の値を割り出せなくするためだ。

そのため、復元する必要がないデータに対してハッシュが用いられるケースが多い。
一方、復元する必要がある用途では暗号化が利用される。
具体的には、送信者の元データを受信者が復号するといった通信の場面では、暗号化の技術を用いることになる。

会社のメールサーバとして使ってたりしたらユーザー全員にパスワード変えてもらうようお願いしないといけないということ？

>>370
心配性の君ははパスワードリセットした方が精神衛生上よろしいんじゃねw

ぞもそもパスワードは一度決めたら変えないではなく定期的に変えるものだし、良い機会と捉えて変えとけばいいだろ

強固なパスワードなんかGoogle先生が自動で作ってくれて覚えといてくれるだろw
何が億劫なんだか…

>>371
横から失礼だが

以前は「パスワードはたびたび変更しましょう」がわりと推奨されていたけども
それは必要ないという理屈の方が昨今は主流のような気がする
www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/

>>369
ハッシュ化しらないおじさんをもっと眺めていたかったのにｗ

漏れた可能性があるなら変えましょう、なんだけど
接続相手毎にメールアドレスを作成しているので全てを変えるのは大変だなぁ、と。
接続相手側で漏れたならそこ一箇所だけどこちら側で漏れると全部変更だからな。
漏れたパスワードでメールクライアント設定されて接続相手にパスワード初期化投げられて多要素認証の設定がなければ乗っ取られると。
自分のPCのメールクライアントをコピーされたも同然か？

>>374
お前は病院逝け

しかし詫び割引とかなんもなしか
ただまあヤフーのお漏らしで民草の個人情報の価値は500円ってことになったらしいんで
500円割引されたところで虚無なのは確か

>>374
そういう事したいならキャッチオール使えるサービスに移るとか、あるいは自分でメールサーバー立てた方がいいよ
いくらなんでも非効率的すぎる

俺も2回くらいどっかからクオカード500円貰ったことあるな
今回それやると10億くらいかかるのか

第三報出したぞってメールが来た、影響範囲にいる全員向け
初動はだいぶ遅かったがこれ含めて計3通メールが来たことになるな、不正アクセスのお知らせ、メールパス変更推奨、第三報出したぞ
一応これで当面の調査は完了って感じかな

俺のところにはメール来てないが？

>本件に起因する情報の不正利用その他の二次被害は確認されていないこと

漏洩が発覚した後ぐらいから、2日に一度以上不動産や資産運用系の
迷惑電話がかかってくるようになった
たまたまタイミングがそれっぽいだけなのかもしれないけど
これ本当か？と思ってしまう

さくらのレンタルサーバーや販売管理システムが影響を受けたと書いてあるが、さくらのメールボックスはそのなかに含まれるの？

本件に起因する情報の不正利用その他の二次被害
の証明なんが誰にもできないからさ　あほくさいよね

>>374
Bitwardenあたりで管理しておけばそれほど面倒臭くはないよ
AndroidのK-9との組み合わせなら比較的簡単に変更できる

俺のところにもようやくメール来た

ハッシュ化されていない初期パスワード漏えいの可能性
https://www.itmedia.co.jp/news/article/2609/10/2000001360/

そういえばpostmasterは何もしてないけどパスワード設定したほうがいいの？

>>287
不正アクセスに関するFAQより
>サービスは解約済みで、退会したはずなのにメールが届きました。なぜですか。
>
>サービスの解約と退会は異なるお手続きであり、お客さまご自身では退会された認識であっても、実際には退会手続きが完了していない場合がございます。
>
>当社では、サービス（さくらのレンタルサーバ、さくらのクラウド等）をご解約いただいた後も、会員を退会されない限り、会員情報としてお客さまにご登録いただいた情報を保持しています。
>今回不正アクセスを確認した販売管理システムには、これらの会員情報が保存されていたため、現在サービスをご利用いただいていないお客さまにも、ご登録のメールアドレス宛にご案内をお送りしております。

当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/

「136万人の個人情報ダダ漏れだけど、被害は確認されてないから何も補償しないよ！」

って再発防止する気ゼロだろ……
罰則も補償も無しじゃ

流出以降スパムメール増えた気がするんだよなあ
体感で3〜5割増しぐらい
はたして偶然だろうか

>>391
さくらに登録してるメインのアドレス？
スパム来るようなの使い続けてるのでは話にならない
今まで一通も来ない人が言うなら分かるが

ユーザー登録に使うアドレスなんかGmail一択だろw
スパムなんかまず突破不可能

メールはそこまでじゃないけど、迷惑電話は増えたな

メールのデータまで見られたとか書いてアルやん
ひどい

スパムメールは確実に増えたな。

NordのDark Web Monitorでサクラで使ってるアドレスとパスワードが見つかったって警告がされたのだけど、、、
実際にサクラのパスが表示されてた
https://i.imgur.com/qPcpwvX.jpeg
この表示を一生見ることは無いと思ってた

うちはスパムも迷惑電話もゼロ

スパム来る人は元々漏れてた人だろ
あるいはドメイン使ってると単純なアドレスに無差別に来たりする

>>397
申し訳なくもにわかには信じがたいのだけど
それが事実でさくらから漏れた可能性が大きいようなら
是非さくらに報告・問い合わせなり連絡してみてほしい

もう何年も前から漏れてる
漏れていないメアドもあるけど

なんかあっという間に普段通りの過疎だし
想像以上に共有鯖のユーザー少なそうだな、これも時代か

グーグルもAIの他社システム侵入公表
OpenAIやアンソロピックに続き
https://news.yahoo.co.jp/articles/033cba8a68d9cf3429b64ee0432b979974fdfc87

キャッチオールで全メール受信してるけど一度も使ったことがないアドレス宛にスパムくるぞ

>>404
info@　とかありふれたアドレスちゃうん？

>>405
世界中の人名、役職、適当な文字列などいろいろ
ちなみに汎用jpが始まった一番最初から持っているまっ更なドメインなので過去のドメイン所有者が使っていたアドレスという可能性はない

>>406
判る。
表に出してないアドレスに来たりもする。

ただ全く来ないのもあるから規則性が見いだせないんだよね。

人名やら役職やらは辞書的に総当たりで届く可能性はあると思う

さくらのサブドメインだとまずこない。

カード系の詐欺メールが激増してワロタ

ゆうべはお楽しみでしたね

ロート製薬、通販システムに第三者による不正アクセスの可能性があるとして調査実施
https://internet.watch.impress.co.jp/docs/news/2142865.html

「タイムズカー」会員情報約660万件漏えい
運転免許画像など
不正アクセスで
https://news.yahoo.co.jp/articles/f3f96ec7f625d0013e599a90510ea73acf0c48ad

約5万9000件の会員メールアドレスが流出か
国外から不正アクセス
メール配信サービス不具合で発覚
東京メトロ
https://news.yahoo.co.jp/articles/9fd168e3b3b164b6402bc983f6fdee42e21f6c1f

他社の不祥事を報告するスレ

さくらのビジネスメールなら専用IP割り振られるらしいから相手サーバーにスパム判定される確率低い？

IPアドレス単位でみるなら低い
IP帯域でみるならさくらであるのはかわらないので一緒＞spamhausとか

>>417
なるほど
ビジネスでは使わない方が良さそうですね

ワッチョイもIDも消してるからわざわざ5chに金払ってるんだろうけど
それがこのスレに不正アクセスの報告をしに来る理由とは？

>>413
同社は、「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」としている。

パスワードのHASH化を指してるのだろうが、同じくHASH化してても念のため変更を要請したさくらと対象的だな

>>418
気になるなら mxtoolbox.com/blacklists.aspx にIP登録してメールで登録状況を毎週送ってもらったら
共有サーバーでは効果あるのかしらんけど。VPSならIP個別割当だから役に立つ

>>421
ブラックリスト入りしたのを知っても何の役にも立たないよｗ

ずいぶん前だけどさくらは共有サーバーでもブラックリスト入りしてること伝えたら適宜対応してくたよ
・迷惑メール送信しているアカウントへの対応
・スパムリスト登録の解除対応

>>421みたいなチェックと対応をさくらが自主的にやってくれるのがベストなんだけど
今もそんなことはないだろうから、人によっては役に立つかと

おいおいマジかよ！
オレも対象なのかな？

当社システムへの不正アクセスに関するご案内
https://help.sakura.ad.jp/unauth-access-faq/

>>423
頻繁に（数年に1度でも）ブラックリストに入る時点でビジネスには使えない

うちが経験したのは十数年前の一度きりだけど、まぁ共有サーバーならどこでもあり得るだろうね

共有サーバーでブラックリスト入りするのはしかたない

>>417は専用IPでもさくら一括でブチ込まれる言うとるで

>>424
第四報でもでたかと思えば今更かよ…
クソして寝てろカス

>>417って別にさくらじゃなくて他でも同じだろ？

IPアドレス単位が多いのでは？

他大手を軽く調べてみてもそんなことは無さそうだったけど断言はできないな
さくらは送信メール数の制限もあるけど、その他含め巻き込まれ考慮は各自が調査判断すべきことだろうから
自分はこれ以上は遠慮して離脱させてもらう

佐川急便「お荷物問い合わせサービス」に不正アクセス、一部利用を制限中
https://internet.watch.impress.co.jp/docs/news/2144755.html

ヤマト運輸でも「クロネコ代金後払いサービス」に不正アクセスで停止中

https://x.com/hideki_climax/status/2105554030957400191

企業の漏洩多すぎ

もう漏洩するのが当たり前の時代

さくらの場合はなんか異常見つかったから調べてたら随分前から情報漏れてたみたいっす

みたいな顛末なんで擁護のしようがないけど
まあAI時代になって漏洩当たり前になるとどうなるんかね
そもそも論として不要な個人情報保管するなって方向に行ってくれればいいけど

たまたまかもしれんが契約してる利用してるサービス（クレカ、サブスク等）のみ
詐欺メールが来るようになったんだよなぁ

国で韓国スパイアプリをインフラ的に使うどうしようもない国だからな。
やらかしたら代表者を一発懲役、懲罰的賠償とかにしないと真面目にやらないところだらけのままだよ。

ノーガードな所もかなり多いし。

>>438
何も知らないなら何も言わないほうが良いぞ
馬鹿がバレるから

「焼肉きんぐ」会員管理システムへの不正アクセスで約1079万件の個人情報漏えい
https://internet.watch.impress.co.jp/docs/news/2145813.html

>GMOリサーチ＆AIは10月5日、同社が運営するアンケートサイト「infoQ」の脆弱性が突かれて不正アクセスされ、
>会員の個人情報全件に当たる最大94万8498件が外部に持ち出されたと発表した。

マジで、ありとあらゆる企業の個人情報流出祭りが止まらないな
日本のサービスマジでゴミ過ぎる

>>436
だからもう大企業のトップとかが「AIでインターネットどころか世界が滅びる」
と警鐘ならしてるんだけどね……

まぁPC98時代みたいにローカルエリアネットワークだけで、あとのやりとりは郵便で運ぶとかになりそう

>>439
お前はノーガード戦法で対応出来るとでも思ってるのか？
それなりにガード固めてる企業でも突破され始めてるのに

シチズン時計
約10万人分の情報漏洩の可能性
委託先に不正アクセス 決済情報も流出か
https://news.yahoo.co.jp/articles/ccd0300b81a6c44acf8314ff460e91a3d892f7ae

他社の不祥事を報告するスレ　

楽天とかGMOとかその他色々、もっと連日不正アクセスのニュースあるんだけど
一部しか持ってこないのは何故？全然不祥事の網羅になってないじゃん

というかさくらと関係あんの？これ

ワッチョイもIDも消して突然投下し始めた辺りただの荒らしでしかないから
スレを埋め立てる勢いで毎日のニュースを連投していくんだろうなーと思ってたら
まばらな上に歯抜けばかりで何がやりたいんだこいつとなっているところ
もちろんさくらとは何の関係もない

楽天ドライブハッキングとか
クラウドストレージもやばいのか

IDCFクラウド終了のお知らせ

IDCFは、やられたリージョン等も考えるとVMware ESXi 6.7だったのかな？
https://faq.idcf.jp/faq/show/38

セキュリティの緩い顧客から入られて仮想環境から脱獄って感じ？
何にせよ古いVM使ってたらそうなるわな

>>452
お前バカすぎ
VM側から管理基盤に入れるわけがねーだろ

>>453
VMエスケープをご存じないのですか?
VMwareはトップクラスに多いですよ

ここがどうでもよくなるくらい他がお漏らししまくってる

いやサーバ屋が漏らすのはレベルが違うやろ

>>454
それはそもそもセキュリティが緩い顧客側のせいの問題じゃねーだろ
お前そんなことすら分かってないの？
そんなんだからお前は恥さらしなんだよ

>>457
恥さらしの典型といえる↓は撤回するんですか?
> VM側から管理基盤に入れるわけがねーだろ

今見たらVMware ESXi 8.0.3になっててわろた

>>451
本当にEOL使っていたなら無脳オブ無脳
クラッカーウェルカム状態じゃん

Internet Archiveには残ってた
https://web.archive.org/web/20261007130906/https://faq.idcf.jp/faq/show/38?site_domain=default

個りぁアカンね、、、

AIを使ったサイバー攻撃、日本と韓国が「じゅうたん爆撃」を受けている　Googleアナリスト「現時点で全ての脅威がAI使用」
https://itainews.com/archives/2068209.html

韓国もソフトウエアが弱いよなぁ
日本の技術が流出(実は原価低減のために自ら差し出した)したのもあるけどなんでやろ?

スパムメールは確実に増えてるけど
お漏らしラッシュのせいでさくらのせいとも言えないのがすごいモヤモヤ

>>465
あくまでさくらが悪いの結論をなすりつけたい動機ありありで草

スパム来るアドレスは捨てるようにしてるけど
さくらの件で増えたということはないな
ここ使ってるならアドレス作り放題なんだから変えたらいいんだよ