NTTPC「WebARENA」ファイル転送サービスに不正アクセス 業務ファイル4400件超に漏えいの恐れ 再構築へ今後半年間停止
NTTPCコミュニケーションズは6月23日、法人向けホスティングサービス「WebARENA」の「大容量ファイル転送機能」と、「WebARENA SuiteX」の一部サーバがそれぞれ不正アクセスを受けてサービスを停止している件について、詳細を公開した。
大容量ファイル転送機能では、契約者がアップロードした電子ファイル4463件などが漏えいした可能性が「完全には否定できない」状態。システム全体の再構築を進め、サービス再開は12月ごろの予定だ。
また、小規模法人向け共用レンタルサーバ「WebARENA SuiteX」の一部サーバ（dc70.etius.jp）の不正アクセスは385契約が影響を受け、うち7契約で顧客領域に不審なファイルが設置された痕跡もあった。同社はこのサーバでのサービス提供を終了する。
転送ファイル、ダウンロード用パスワードなど漏えいの可能性
4月29日深夜に外部からの攻撃とみられる通信が断続的に発生したためサーバへのアクセスを遮断し、サービスを停止。調査した結果、サーバの一部で4月21日から不正アクセスがあった痕跡を確認した。
不正アクセスを受けたサーバに格納されていたのは以下の情報。
- 認証ログ（メールアドレス、認証日時）
- 契約者がアップロードした電子ファイル
- アップロード関連情報（日時、IPアドレス、ファイル名、ダウンロード用パスワード、ダウンロード用URL、メッセージ）
- アップロード操作ログ（日時、メールアドレス、IPアドレス、操作内容）
- Webサーバログ（接続元IPアドレス、接続日時）
件数は、契約数が1510契約、認証ログ（メールアドレス、認証日時）のユニークメールアドレス（2019年3月5日～2026年4月30日）が7446件、契約者がアップロードした電子ファイル（2026年4月19日～2026年4月30日）が4463件。
現時点で情報の不正利用や二次被害は確認していないが、対象のサーバに情報が格納されていた契約者には、契約IDを記載したうえで順次個別に連絡する。フィッシングなどの不審なメールとの見間違いを防ぐため、送信元や内容を確認したうえでの対応を求めている。
情報漏えいを示す痕跡は確認していないが、「その可能性を完全に否定できるものではない」という。
サービス再開に向けては、これまでの環境を見直してシステム全体の再構築を進めている。安全性を十分に確保する必要があるため、再開は12月ごろをめどにし、具体的な時期は確定次第あらためて案内する。
大容量ファイル転送機能は、容量の大きいファイルを、オンラインストレージ上に保存し、URLとパスワードを通知することでファイルをやりとりできるようにする機能。1度の送信で最大1GB（5ファイル）まで送信でき、アップロード／ダウンロード共にHTTPSで暗号化されている。
SuiteXの一部サーバでも不正アクセス 提供終了へ
WebARENA SuiteXの一部サーバ（dc70.etius.jp）では、5月10日に外部からの攻撃とみられる通信が断続的に発生。サーバへのアクセスを遮断してサービスを停止し、調査したところ、第三者による不正アクセスの痕跡を確認した。
攻撃を受けたサーバでは、同社のシステム管理上の暗号化された情報の一部が第三者に閲覧されていた。また、7契約の顧客領域に不審なファイルが設置された痕跡もあった。
サーバに格納されていた情報は
- Webコンテンツ（データベース情報含む）
- メールコンテンツ
- 管理者アカウント／パスワード
- Webアカウント／パスワード、メールアカウント／パスワード、メーリングリスト情報
- Webアクセスログ、FTPログ
など。
格納されていた件数は、契約数が385、契約者が管理しているメールアカウント数が8203件、契約者が管理しているWebアカウント数が269件。
顧客情報の漏えいを示す痕跡や二次被害は現時点で確認していない。
対象のサーバに情報が格納されていた契約者には、契約IDを記載したうえで順次個別に連絡する。フィッシングなどの不審なメールとの見間違いを防ぐため、送信元や内容を確認したうえでの対応を求めている。
同社はこのサーバについて、「将来的なリスクを確実に排除する観点から、同一環境でのサービス再開は適切でない」と判断。契約を終了する方針だ。代替となるSuiteX環境は希望する契約者への提供を始めている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
2
Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも
-
3
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
4
「iPhone高騰」はこれからも続く？ 中国CXMTに近づくApple、メモリ競合へのけん制が不発に終わりそうなワケ【後編】
-
5
「ニューロマンサー」実写ドラマ、Apple TV+で2027年1月配信開始へ
-
6
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
7
海外の新作バカゲー「電車アタック」にマンガ家が感心した理由 ブッ飛んだ内容と完成度の高さ、そして“日本”
-
8
「めっちゃカメレオン」公式Discord乗っ取り 担当者PCがマルウェア感染、管理者が全員BANに 現在は復旧
-
9
暑さ対策が熱い！ 「猛暑対策展」で感じた、転んでもただでは起き上がらない日本人のエネルギー
-
10
スーパーに並んだ「ごちゃごちゃ生成AIポップ」が物議 “看板王”こと、きぬた歯科院長「これはアリ」
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR