雨宮しんごホームページのパスワードが何者かによって破られてしまった件。 2018.01.17

みなさんこんにちは、成田市議会議員の雨宮しんごです。

 

 

最近はLINEなどSNSで連絡を取り合うのが主流となってきていますが、おそらくほとんどの皆さんがご利用されているメール。

 

ご覧のホームページのアドレスをご覧いただければお分かりになるかもしれませんが、私もサーバーを契約して自身のドメインを管理しているのですが、実はここ数日急にメールだけが使えなくなってしまっていました。

 

特段の変更もしていないのにメールの送受信をするとパスワードやIDを要求されるようになり「どうしたんだろう」とサーバーの管理パネルをてみると・・・運営サイドから緊急連絡なるものが入っていました。

 

弊社サービスをご利用いただきまして、まことにありがとうございます。

ご利用いただいているさくらのレンタルサーバにて、サーバ内部の調査を実施したところ、お客様ご利用の以下メールアドレスで複数の不審な海外ホストからメールパスワード認証を通過されている記録が確認されました。

s-amamiya（@）ama-shin.net

直近数日の記録では、一日に数百通のメール送信が行われており、また、パスワード認証に成功している接続元ホストの中には、弊社で観測された別の不正メール送信事例において悪用されたホストも含まれている状況でございます。

メールパスワードが破られ不正利用が行われている可能性が非常に高いと判断されたため、まことに勝手ながら該当のメールアドレスのパスワードを変更いたしました。

対応に緊急を要するため、事後のご連絡となりましたことについてお詫び申し上げます。

お手数とは存じますが、以下マニュアルをご参照の上、サーバコントロールパネルから該当アドレスのパスワードをお客様にて再設定くださいますようお願いいたします。

これまで設定されていたパスワード情報は、第三者に把握されていると考えられますので、これまで設定していたものとは異なる安易ではない文字列のパスワードを設定ください。

メールパスワードが漏洩した原因を弊社では判断いたしかねますが、お客様側でご利用のパソコンがウイルスやスパイウェアなどに感染している可能性もございますので、ご利用パソコンのセキュリティチェックを実施することを強く推奨いたします

円滑なサーバの運営にご協力をお願い申し上げます。

 

なんだ！なんだぁー！？

凄いことになっているじゃないですか。

まとめると以下の通り。

 

●メールアドレスで複数の不審な海外ホストからメールパスワード認証を通過されている記録が確認

●直近数日の記録では、一日に数百通のメール送信

●パスワード認証に成功している中には、別の不正メール送信事例において悪用されたホストも含まれていた。

●メールパスワードが破られ不正利用が行われている可能性が非常に高い

●お客様側でご利用のパソコンがウイルスやスパイウェアなどに感染している可能性

 

早速、セキュリティチェックをかけたところウイルス感染はなさそうでした。

そして、手順に沿ってパスワードを変更してメーラーを使えるようにした次第です。

 

それにしても、怖い時代になりました。

過去にもこんな記事を書いていましたが、こんな庶民のメールをもターゲートしてくるとは予想外でした。

 

「NAAのホームページが改ざん　雨宮しんごのホームページは大丈夫か？」

２０１５・２・７

http://www.ama-shin.net/blogs/news/2119/

 

わたしは普段から同じパスワードは使うことなく、例えば名前＋誕生日などといった予測しやすいものではなく、アトランダムに個別設定をしています。

 

その意味では対策を講じていたつもりでいたのですが、ひとたび狙われてしまうと数文字程度のパスワードでは、破るのは造作ないことなのかもしれません。

 

 っということで、３年前の答え。

 

『見事に破られましたが、運営会社のファインプレーにより被害は最小限ですんだ。』

 

です。

 

今回の件を受けて、定期的にパスワードを変更するなど対応をしたいと思います。

皆さんもセキュリティ対策は万全に！！

それではまた明日！