使えるねっとは、自社システムへの第三者による不正アクセスを確認し、契約管理・サービス購入ポータル「使えるポータル」で管理するお客様情報の漏えいが判明したと速報で公表しました。情報の項目と範囲は調査中です。VPSと共有サーバーの一部についても、影響の有無と範囲を調べています。
目次
事故の概要
- 漏えいした情報
- 不明
- 件数
- 不明件数は未公表。127件はVPSの調査対象数で、VPS内部への侵入や漏えいが確認された件数ではないと明記されている
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- tsukaeru.net
推奨される対応
株式会社使えるねっとからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社使えるねっとからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社使えるねっとの発表を開くリンク先：tsukaeru.net
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/6
- 初動対応—
- 公表11/7
- 調査結果—
- 再発防止策—
検知2026年11月6日
同社が管理するサーバーの異常を2026年11月6日に確認し、調査を始めました。その後、第三者による不正アクセスとお客様情報の漏えいが判明したとしています。
公表2026年11月7日
使えるポータルで管理するお客様情報の漏えいが判明したと速報で公表しました。保存情報の項目と、実際に閲覧・取得された範囲は調査中です。クレジットカード情報はポータルに保管しておらず、漏えいはないとしています。
VPSは、不正アクセスが確認された収容機に関連する127件について影響を調べています。この件数は調査対象のVPS数で、侵入や漏えいが確認された数ではありません。共有サーバーの一部でも不正アクセスを確認し、バックアップからの復元などを行いました。お客様のデータが閲覧・取得された可能性を含め、影響を調査中です。11月2日時点のバックアップから復元したため、11月2日のバックアップ取得後から11月7日早朝までに更新されたWebサイト等のデータと、送受信されたメールが失われています。
お客様には、使えるポータルのパスワードをリセットしたため再設定と二要素認証の再設定を求めています。保存されていたパスワードは暗号化されていたものの、第三者に解読されている可能性があるとして、同じパスワードを他で使っている場合は変更するよう案内しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。