- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.09.20
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ConoHa WINGの一部利用者のWebサーバーに第三者が侵入し不正プログラムが設置された
- 侵入口は資料で公表されておらず、どこから入られたかはまだ分からない
- 対象の利用者は個別メールを確認し、パスワードを求める偽メールに注意する
ConoHa WINGの一部収容ホストで、一部のお客様のWebサーバー領域に第三者が不正アクセスし、不正プログラムが設置された。2026年9月18日に原因と影響範囲の特定、不正プログラムの排除が完了したと公表された。該当アカウントは426件で、対象はWebサーバー領域に保存されたデータである。会員・契約・支払い情報は別環境で管理しており、漏えいはないとしている。
確認された経路・公表元の推定
- 2026年9月3日：第三者が一部のお客様のWebサーバー領域に不正アクセスし、不正プログラムを設置
- 2026年9月16日：不正アクセスを検知し、調査を開始
- 2026年9月18日：原因と影響範囲を特定し、不正プログラムを排除
根拠の要点
資料は、第三者による不正アクセスと不正プログラムの設置を確認したと述べる一方、侵入に使われた経路や弱点は記載していない。原因の特定を完了したとだけ書かれている。
資料の基準時点：2026年9月20日 00:25時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御状況が資料に記載されていないため、対策の欠落か発覚時の未発見かは判定できない。
公表された対策
- 不正プログラムを排除し、影響範囲を特定した
- 影響対象のお客様に、登録メールアドレス宛に個別連絡した
- 本件に便乗したフィッシングメールへの注意を呼びかけ、パスワードやクレジットカード情報をメールで求めないと案内した
この事例を理解するための動画
【XSS・CSRF・SQLインジェクション】パスワードなしで情報が盗まれる？知らないと怖いWeb攻撃10選まだ分からないこと
- 侵入の経路と、利用された弱点や認証情報などの有無
- 設置された不正プログラムの種類と機能
- Webサーバー領域のデータが持ち出されたかどうか
- 続報で公表される新たな事実