使えるねっとに不正アクセス|パスワード・二要素認証の再設定と、一部サイト・メールのデータ消失

使えるねっとの契約者・サイトやメールの運用担当へ、再設定とデータ確認の案内。一部の共有サーバーでサイト・メールが消失しており、ポータル・VPS・共有サーバーの影響は分けて確認する。普段の使えるポータルを開き、「パスワードを忘れた」から再設定する。ログイン後、画面の案内で二要素認証も再設定する。同じパスワードを使ったメールなども、それぞれ別のものに変える。共有サーバーの該当者は手元の控えとサイト・メールを照合し、欠けたデータへの対応は公式のお知らせの窓口へ相談する。

使えるねっとの契約者は、普段使っている公式の「使えるポータル」を開き、「パスワードを忘れた」からパスワードを再設定してください。

ログイン後は、画面の案内に従って二要素認証(2FA)も再設定してください。同じパスワードを使っているメールなどのサービスも、それぞれ別のパスワードに変更してください。

一部の共有サーバーでは、2026年11月2日のバックアップ取得後から11月7日早朝までに更新したWebサイト等のデータと、送受信したメールが失われています。該当する利用者は、この期間の更新内容やメールを確認してください。

情報時点:2026年11月8日8時21分36秒(日本時間)。使えるねっとの11月7日の速報に基づく情報です。

目次

最初にパスワードと二要素認証を再設定する

  1. 普段のブックマークなどから使えるポータルを開きます。
  2. ログイン画面の「パスワードを忘れた」から、パスワードを再設定します。
  3. 新しいパスワードでログインし、画面の案内に従って二要素認証を再設定します。
  4. 同じパスワードを使っているほかのサービスも、それぞれ別のものに変えます。特にメールアカウントを見直してください。

ポータルのパスワードは同社がリセット済みです。保存されていたパスワードは暗号化されていますが、第三者に解読されている可能性があるとして変更を求めています。

ポータル、VPS、共有サーバーの影響は分けて確認する

対象 確認されたこと・調査中のこと
使えるポータル 使えるポータルで管理するお客様情報の漏えいが判明。項目と範囲は調査中
VPS 不正アクセスが確認された収容機に関連する127件を調査。VPS内部への侵入や保存データの漏えいが確認された件数ではありません
共有サーバー 一部で不正アクセスを確認。閲覧・取得された可能性を含む影響範囲を調査中。バックアップからの復元に伴うデータ消失あり
カード情報 使えるポータルでは保管しておらず、同ポータルからの漏えいなし

127件のVPSの利用者には個別に状況を案内するとしています。127件すべてで侵入やデータ漏えいが起きた、という発表ではありません。

一部共有サーバーで失われたデータと期間

一部の共有サーバーは、11月2日時点のバックアップから復元されました。

そのため、11月2日のバックアップ取得後から11月7日早朝までに更新したWebサイト等のデータと、送受信したメールが失われています。

該当期間に更新やメールの送受信をしていた人は、手元の控えと現在の状態を照合してください。欠けたデータへの対応は、公式のお知らせの問い合わせ窓口へ相談してください。

何が起きたのか

同社は11月6日に管理サーバーの異常を確認し、その後、不正アクセスと顧客情報の漏えいが判明したとしています。侵入経路や発生期間の詳細は調査中です。

使えるポータルはソフトウェアを更新し、不正アクセス前のバックアップから復元しました。ポータルの顧客情報と、利用者が各サービスに保存するデータへの影響は、それぞれ調査しています。

なりすましの連絡と問い合わせ先

使えるねっとや取引先を装ったメール、電話、SMSに注意してください。心当たりのないURLや添付ファイルを開かず、パスワードや認証コードを返信しないでください。

追加の対応や調査結果は、普段のブックマークから公式サイトを開いて確認してください。不明な点は、公式発表のカスタマーサポート窓口で相談できます。

参考リンク

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

以前はWindowsサーバーの構築・運用が中心で、いまは社内エンジニアとしてSREとセキュリティの仕事をしています。サーバーの構築や運用、クラウド環境の設計にも関わってきました。趣味はゲームと漫画・アニメ。

コメント

コメントする

目次