使えるねっとへの不正アクセス（顧客情報漏えいと共有サーバーデータ消失）
公表日
クラウド事業者の使えるねっとが不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受け、管理ポータルの顧客情報が漏えいしたほか、共有サーバーの復元に伴い数日分のWebデータやメールが消失しました。
対象者は？
契約管理ポータル「使えるポータル」の利用者、データ消失が発生した一部の共有サーバー契約者、および調査対象となっているVPS 127件の契約者（クレジットカード情報は対象外）。
使えるねっとからの公式案内メールや、公式サイトのお知らせを確認してください。
いますぐできること
- 「使えるポータル」のログイン画面でパスワードの再設定と、二要素認証（2FA）の再設定を行ってください。
- 使えるポータルと同じパスワードを他のウェブサービスでも使い回している場合は、直ちに他サービスのパスワードも変更してください。
- 共有サーバーを利用している場合は、2026年11月2日から11月7日早朝までに更新したWebサイトのデータや送受信メールに欠落がないか確認し、手元のデータ等から再送・再登録を検討してください。
何が起きたのか
2026年11月6日、使えるねっとが管理するサーバーで異常が検知され、第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。が判明しました。契約管理などを行うポータルサイトから顧客情報が漏えいしたほか、不正アクセスを受けた共有サーバーを安全が確認されている11月2日時点のバックアップから復元したため、11月2日から11月7日早朝までの間に更新されたWebサイトデータや送受信メールが消失しました。
なぜ起きたのか・なぜ広がったのか
侵入経路などの根本的な原因は現在調査中とされています。共有サーバーについては被害を止めるために過去のバックアップへ巻き戻して復旧させたため、バックアップ取得以降のデータが失われる結果となりました。
いまの状況2026-11-08 時点続報待ち
使えるねっとはポータルのパスワードリセット、ソフトウェア更新、バックアップ復元を実施しました。顧客情報の具体的な漏えい項目や件数、調査対象となっているVPS 127件への影響については調査が続けられています。
企業として考えたいこと
クラウドやサーバー事業者のデータ復元によって直近数日分のデータが消失した場合、自社業務を継続できるバックアップ体制が手元にありますか？
技術的な要約
クラウド・ホスティング事業を展開する使えるねっとは、2026年11月6日に自社管理サーバーの異常を検知し、第三者による不正アクセスを確認した。この不正アクセスに伴い、契約管理・サービス購入ポータル「使えるポータル」で管理する顧客情報の漏えいが判明した。漏えいした情報の具体的な項目や件数は調査中であるが、クレジットカード情報は同ポータルで保管しておらず漏えいはないとしている。また、一部の共有サーバーを11月2日時点のバックアップから復元したため、11月2日から11月7日早朝までのWebサイト更新データや送受信メールが消失した。同社はパスワードリセットやソフトウェア更新を実施するとともに、不正アクセスが確認された収容機に関連するVPS127件への影響調査を進めている。
攻撃の分類
- 侵入口
- 不明侵入経路や発生期間の詳細は調査中と発表されている。
- 脆弱性
- CVE 非公表不明侵入経路および悪用された脆弱性の有無は調査中。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 契約管理画面「使えるポータル」および「Tsukaeru Control Panel」を一時停止。共有サーバーの一部で2026年11月2日時点のバックアップから復元したことにより、11月2日以降から11月7日早朝までに更新されたWebサイトデータや送受信メールが消失した。
- データ
- 調査中上限 —確定 —件その他ハッシュ化PW「使えるポータル」で管理する顧客情報の漏えいが判明。暗号化されていたパスワードが第三者に解読された可能性がある。具体的な流出項目・件数・取得範囲は調査中。クレジットカード情報は保管されておらず漏えい対象外。
- 波及先
- 127 件
- 不正アクセスが確認された収容機に関連するVPS（影響有無を調査中）
- 金銭影響
- —
- サプライチェーン
- ホスティングサービス事業者として管理サーバーや契約ポータルへの不正アクセスを受け、契約者のデータ消失やVPS環境への影響調査が発生した。
時系列
技術解説
不正アクセスの検知と判明した被害の概要 事実
使えるねっとは2026年11月6日に管理サーバーの異常を確認して調査を開始し、第三者による不正アクセスを確認したと翌11月7日に発表した。この事案では契約管理やサービス購入を行う「使えるポータル」で管理されている顧客情報の漏えいが判明しており、暗号化されていたパスワードが第三者に解読された可能性がある。一方でクレジットカード情報は同ポータルで保管されておらず漏えいはないとされている。また、一部の共有サーバーでも不正アクセスが確認され、2026年11月2日時点のバックアップから復元が行われた結果、バックアップ取得後から11月7日早朝までに更新されたWebサイト等のデータや送受信メールが消失した。さらに、不正アクセスが確認された収容機に関連するVPS127件について影響の有無を調査中であるが、この127件は調査対象数であり内部への侵入やデータ漏えいが確認された件数ではないと公表されている。
バックアップ復元によるデータ消失とRPO設定の課題 解釈
侵害を受けた共有サーバーの対応として、事業者は2026年11月2日時点の正常性が担保されたバックアップを用いたロールバック復元を選択した。この措置は侵害された環境を速やかに既知の安全な状態に戻すための封じ込めとして機能したが、結果として11月2日から11月7日早朝までの約5日間にわたり、Web更新データや送受信メールが不可逆的に失われる事態を招いた。ホスティングやクラウド基盤におけるバックアップ設計では、ランサムウェアや改ざん発生時に遡るべき復旧地点目標（RPO）と世代管理、および差分ログの隔離保管が重要となる。基盤全体を数日前へ巻き戻す復元しか選択できない構成では、セキュリティインシデントへの対処が直接的にユーザーの重大な業務データ消失へつながるため、インシデント対応手順と業務影響度のトレードオフに関する事前検証が求められる。
認証情報の暗号化管理と二要素認証による多層防御の必要性 解釈
公表において、保存されていたパスワードは暗号化されていたものの第三者に解読された可能性があると言及されている。不可逆なハッシュ関数に十分なソルトやストレッチング（Argon2やbcryptなど）が適用されていない旧式の暗号化方式や、復号鍵が同一サーバー内に保管されていた場合、データベース侵害時に容易に平文パスワードが割り出されるリスクが生じる。管理ポータルは顧客のインフラ全体（VPSや共有サーバー、ドメイン設定等）の制御権限を握る重要基盤であるため、認証情報が奪われた際の影響範囲は極めて広い。事業者側が全ユーザーのパスワード強制リセットや二要素認証（2FA）の再設定を求めたことは適切な緊急措置であるが、平時の設計としてポータルへの2FAの必須化や特権アクセスの厳格な分離が不可欠であったといえる。
対応
- 封じ込め
- 対象システムの停止・接続制限、ソフトウェアの更新、関連する認証情報の見直し・変更、不正アクセス前のバックアップによる復元、使えるポータルのパスワードリセットを実施。
- 公表の仕方
- 2026年11月7日に公式サイト上で「【重要・速報】不正アクセスおよびお客様情報の漏えいに関するお詫びとご報告」を公表し、利用者にパスワードおよび二要素認証の再設定を要請。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 侵害環境のリストア時に伴うデータ消失を最小化するため、バックアップの頻度と差分アーカイブの分離保管を設計する。 | 日次・時間次のスナップショットに加え、メールやデータベース更新ログ（WALやバイナリログ）を改ざん不能な独立ストレージへ継続転送し、特定時点までの巻き戻しとトランザクション復旧を両立できる構成を構築する。 |
| ポータル等の認証情報ストアが窃取された事態を想定し、強力なハッシュ化アルゴリズムと適切な鍵分離を採用する。 | Argon2idやbcrypt等の耐タンパー性の高いパスワードハッシュ化関数を採用し、可逆暗号化が必須な認証情報については暗号鍵を外部のKMSやHSMで厳格に管理・分離する。 |
| インフラ管理ポータルへの不正侵入による顧客環境への波及を防ぐため、多要素認証（MFA）を強制する。 | 契約・インフラ管理ポータルの全ユーザーに対してTOTPやFIDO2/WebAuthnによるMFAを必須化し、パスワード漏えい時でも単体でのログインを阻止する。 |
| 共用インフラやハイパーバイザー収容機でのインシデント検知を迅速化し、テナント間の隔離性を検証する。 | 物理ホストや収容機レベルでEDRおよび監査ログ監視を導入し、不審なプロセス実行や設定変更をリアルタイムで検知・遮断できる監視体制を整備する。 |
自組織などでの確認項目
- 自社が利用するクラウドや共有ホスティング環境で障害・リストアが発生した場合、どの程度前のデータまで巻き戻る可能性があるか（事業者のRPO仕様）を把握しているか。
- インフラ管理ポータルや重要な業務SaaSのアカウントで、パスワード使い回しの禁止や二要素認証（2FA）の強制設定が徹底されているか。
- 自社のサービス基盤において、サーバー障害や侵害発生時に特定時点へリストアした際、失われる直近データ（更新データやメール等）のバックアップが手元に確保されているか。
未解明点
- 「使えるポータル」から流出した具体的な顧客情報の項目数および対象件数（氏名、住所、連絡先等の有無）。
- 不正アクセスを受けた侵入経路や、悪用された脆弱性・認証情報の詳細。
- 調査対象とされたVPS127件における内部侵入や保存データへの実質的な影響有無の調査結果。
出典
- 1security-notes2026-11-07研究者本文確認済
- 2color4pen/security-notes2026-11-08研究者本文確認済
- 3セキュリティ対策Lab2026-11-08報道本文確認済
- 4Tsukaeru.net co., Ltd.公式本文確認済
- 5使えるねっと2026-11-07公式本文確認済
- 6使えるねっと2026-11-07公式本文確認済