Blog

雨宮しんごの活動日記

雨宮しんごホームページのパスワードが何者かによって破られてしまった件。

日々の活動

みなさんこんにちは、成田市議会議員の雨宮しんごです。

 

0468f03588a0a70fcc8d9fc83befa1bc_s

 

最近はLINEなどSNSで連絡を取り合うのが主流となってきていますが、おそらくほとんどの皆さんがご利用されているメール。

 

ご覧のホームページのアドレスをご覧いただければお分かりになるかもしれませんが、私もサーバーを契約して自身のドメインを管理しているのですが、実はここ数日急にメールだけが使えなくなってしまっていました。

 

特段の変更もしていないのにメールの送受信をするとパスワードやIDを要求されるようになり「どうしたんだろう」とサーバーの管理パネルをてみると・・・運営サイドから緊急連絡なるものが入っていました。

 

弊社サービスをご利用いただきまして、まことにありがとうございます。

ご利用いただいているさくらのレンタルサーバにて、サーバ内部の調査を実施したところ、お客様ご利用の以下メールアドレスで複数の不審な海外ホストからメールパスワード認証を通過されている記録が確認されました。

s-amamiya(@)ama-shin.net

直近数日の記録では、一日に数百通のメール送信が行われており、また、パスワード認証に成功している接続元ホストの中には、弊社で観測された別の不正メール送信事例において悪用されたホストも含まれている状況でございます。

メールパスワードが破られ不正利用が行われている可能性が非常に高いと判断されたため、まことに勝手ながら該当のメールアドレスのパスワードを変更いたしました。

対応に緊急を要するため、事後のご連絡となりましたことについてお詫び申し上げます。

お手数とは存じますが、以下マニュアルをご参照の上、サーバコントロールパネルから該当アドレスのパスワードをお客様にて再設定くださいますようお願いいたします。

これまで設定されていたパスワード情報は、第三者に把握されていると考えられますので、これまで設定していたものとは異なる安易ではない文字列のパスワードを設定ください。

メールパスワードが漏洩した原因を弊社では判断いたしかねますが、お客様側でご利用のパソコンがウイルスやスパイウェアなどに感染している可能性もございますので、ご利用パソコンのセキュリティチェックを実施することを強く推奨いたします

円滑なサーバの運営にご協力をお願い申し上げます。

 

なんだ!なんだぁー!? 

凄いことになっているじゃないですか。

まとめると以下の通り。

 

●メールアドレスで複数の不審な海外ホストからメールパスワード認証を通過されている記録が確認

●直近数日の記録では、一日に数百通のメール送信

●パスワード認証に成功している中には、別の不正メール送信事例において悪用されたホストも含まれていた。

●メールパスワードが破られ不正利用が行われている可能性が非常に高い

●お客様側でご利用のパソコンがウイルスやスパイウェアなどに感染している可能性

 

早速、セキュリティチェックをかけたところウイルス感染はなさそうでした。

そして、手順に沿ってパスワードを変更してメーラーを使えるようにした次第です。

 

それにしても、怖い時代になりました。

過去にもこんな記事を書いていましたが、こんな庶民のメールをもターゲートしてくるとは予想外でした。

 

「NAAのホームページが改ざん 雨宮しんごのホームページは大丈夫か?」

2015・2・7

http://www.ama-shin.net/blogs/news/2119/

 

わたしは普段から同じパスワードは使うことなく、例えば名前+誕生日などといった予測しやすいものではなく、アトランダムに個別設定をしています。

 

その意味では対策を講じていたつもりでいたのですが、ひとたび狙われてしまうと数文字程度のパスワードでは、破るのは造作ないことなのかもしれません。

 

 っということで、3年前の答え。

 

『見事に破られましたが、運営会社のファインプレーにより被害は最小限ですんだ。』

 

です。

 

今回の件を受けて、定期的にパスワードを変更するなど対応をしたいと思います。

皆さんもセキュリティ対策は万全に!!

それではまた明日!

成田市議会議員

雨宮 しんご

Shingo Amamiya

  • 昭和53年(1978年) 10月31日生 血液型/B型 (さそり座)
  • はくと幼稚園・成田市立吾妻小学校
  • 吾妻中学校・平成3年「少年の翼に入団」中国国際交流
  • 千葉県立富里高等学校
  • ニュージーランドPapakura High Schoolへ1年間留学
  • 高千穂商科大学・明治大学大学院 修士
  • 成田青年会議所・成田商工会議所青年部
  • 日本サーフィン連盟公認インストラクター
  • 海上安全指導員