要点
発表された事実
- 使えるねっとは、自社システムへの第三者による不正アクセスを確認し、契約管理・サービス購入ポータル「使えるポータル」で管理する顧客情報の漏えいが判明したと発表した（使えるねっと 速報）。
- 2026年11月6日に管理サーバーの異常を確認して調査を開始した。侵入経路や発生期間の詳細は調査中（同）。
- 使えるポータルではクレジットカード情報を保管しておらず、同ポータルからのクレジットカード情報の漏えいはない（同）。
- 不正アクセスが確認された収容機に関連する127件のVPSについて、影響の有無を調査している。この件数は調査対象数であり、VPS内部への侵入や保存データの漏えいが確認された件数ではない（同）。
- 共有サーバーの一部でも不正アクセスを確認し、2026年11月2日時点のバックアップから復元した。このため、バックアップ取得後から11月7日早朝までのWebサイト等の更新データと、送受信されたメールが失われた（同）。
- 使えるポータルのログインパスワードはリセット済み。暗号化されていたパスワードが解読されている可能性があるとして、再設定と二要素認証の再設定、他サービスでの使い回し変更を求めている（同）。
わかっていないこと
- 不正アクセスの侵入経路、発生期間、攻撃が始まった日時。
- 使えるポータルから漏えいした情報の具体的な項目・件数・取得範囲。
- 調査対象のVPS127件について、内部への侵入や保存データの漏えいがあったか。
- 共有サーバー上の顧客データが閲覧・取得されたか、その範囲。
- 漏えいした情報の不正利用の有無。
関係しそうな既知の手口
- （考察）ホスティング事業者の管理基盤や収容機が侵害されると、契約者情報だけでなく、顧客が預けるVPS・共有サーバーへ影響が波及しうる。本件ではポータルの漏えいと、VPS・共有サーバーへの影響調査が分けて説明されている。
概要
- 使えるポータルはソフトウェア更新と、不正アクセス前のバックアップによる復元を実施した（使えるねっと 速報）。
- 使えるポータルに保存された顧客情報への影響と、各サービス内のデータへの影響は、それぞれ調査している（同）。
- 各サービスの提供環境については、発表時点で上記のVPS・共有サーバー以外への不正アクセスは確認されていない（同）。
- 対象システムの停止・接続制限、ソフトウェア更新、関連する認証情報の見直し・変更を進めている（同）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-02 | 共有サーバー一部の復元に使ったバックアップの時点 | 使えるねっと |
| 2026-11-06 | 管理サーバーの異常を確認し、調査を開始 | 同 |
| 2026-11-07早朝まで | バックアップ取得後に更新されたサイトデータと送受信メールが失われた期間の終点 | 同 |
| 2026-11-07 | 不正アクセスと使えるポータルの顧客情報漏えいを速報として公表 | 同 |
発表内容の整理
事実（使えるねっとの速報による）
| 項目 | 内容 |
|---|---|
| 対象 | 契約管理・サービス購入ポータル「使えるポータル」の顧客情報 |
| 漏えい項目・件数 | 調査中 |
| 含まれない（ポータルについて） | クレジットカード情報（同ポータルでは保管していない） |
| VPS | 関連する127件を調査中（侵入確認数ではない） |
| 共有サーバー | 一部で不正アクセスを確認。11月2日時点バックアップから復元し、その後〜11月7日早朝の更新データと送受信メールが消失 |
| 認証 | ポータルのパスワードをリセット。保存パスワードは暗号化されていたが、解読されている可能性 |
| 現況 | 経路・期間・影響範囲を調査中 |
出典：使えるねっと「不正アクセスおよびお客様情報の漏えいに関するお詫びとご報告」（2026-11-07）
考察
- 速報段階では「何が漏れたか」より「どこを調べているか」が中心である。ポータルの顧客情報、VPS内部、共有サーバー上のサイトやメールは別の調査対象であり、同じ被害が全利用者に起きたとは発表されていない。
- パスワードが暗号化保存でも解読されうる、と自ら注記している点は、アルゴリズムや運用（ソルト、強度）の詳細が続報で出るかを見る材料になる。
関係しそうな既知の手口
事実
- 同社は侵入経路を公表していない（使えるねっと）。
考察
- ホスティングでは、管理パネル、収容ホスト、バックアップ、ハイパーバイザ周辺のいずれかが入口になると、契約情報と預けデータが同時に危うくなる。本件がどの層からかは分からない。
- 国内でも、顧客サーバー側に不正プログラムが仕込まれた例としてお名前.com デスクトップクラウドがある。同じ手口だとは言えない。
利用者・運用者がいまできること
- 使えるポータル利用者：「パスワードを忘れた」から再設定し、案内に従って二要素認証を再設定する。同じパスワードをメールなど他サービスで使っている場合は変更する。
- VPS・共有サーバー利用者：同社からの個別案内を公式サイト経由で確認する。共有サーバーを使っている場合は、11月2日以降のサイト更新やメールが残っているかを確かめる。
- 不審なメール・電話・SMSのリンクや添付を開かず、パスワードや認証コードを伝えない。お知らせはブックマーク等から公式サイトを開いて確認する。