何が起きたのか #
さくらインターネットは8月17日、「さくらのレンタルサーバ」で583アカウントが不正ログイン被害を受けたと発表した。8月9日にサーバ環境の異常を検知して調査を開始し、一部サーバへのマルウェア設置と、顧客領域に保存された情報・利用者識別子への不正アクセスを確認したという。通信の秘密に該当する情報へのアクセスも認めており、個人データが閲覧・取得された可能性がある。現在は認証情報の無効化とアクセス遮断、マルウェアの除去を実施し、一部機能を制限しながら外部専門機関と連携してフォレンジック調査を進めている。
「顧客の落ち度」ではない侵入経路 #
今回特に注意すべきは侵入経路だ。攻撃者は利用者個々のパスワードを直接狙ったのではなく、さくら社内の管理環境を経由して顧客環境へ侵入したとみられる。大家の管理人室から合鍵を持ち出されるようなもので、利用者側がどれだけ強固な認証を設定していても防ぎようがない性質の攻撃だ。共有ホスティング基盤では、管理者権限を持つ内部システムが単一の信頼境界として機能する。その管理環境自体が突破されれば、個々の顧客の防御努力とは無関係に多数のテナントへ一気に横展開されてしまう。サプライチェーン侵害と同じ構図であり、ホスティング事業者を選ぶ際は「事業者側の管理環境がどう守られているか」も評価軸に加える必要がある。
利用者が今すぐ確認すべきこと
身に覚えのないファイルや不審なアカウント追加、ログイン履歴の異常がないか確認する。パスワードを使い回していなくても、念のためFTP・SSH・管理画面の認証情報はローテーションしておきたい。さくらインターネットをかたるフィッシングメールにも要注意だ。
COMMENTS 0
No comments yet — be the first to leave one.