使えるねっと：「使えるポータル」の顧客情報が漏えい、共有サーバーなどにも不正アクセス

1. 2026-11-06

   使えるねっと株式会社は、自社が管理するサーバーの異常に気づき調査を始めた。その結果、第三者による不正アクセスと顧客情報の漏えいがわかった。 [1]

2. 2026-11-07

   速報として公表した。侵入の経路と期間はまだ調べている。 [1] [2]

契約管理と購入に使う使えるポータルの顧客情報が漏えいした。どの項目がどこまで見られたり取られたりしたかは調査中。保存していたパスワードは暗号化されていたが、解読された可能性があるという。クレジットカード情報はこのポータルに保存しておらず、漏えいしていない。 [1]

共有サーバーの一部でも不正アクセスが見つかり、11月2日時点のバックアップから戻した。このため、それ以降11月7日早朝までのWebサイトなどの更新と送受信したメールが失われた。不正アクセスを受けた収容機に関わるVPS127件は影響を調べている対象の数で、侵入が確かめられた数ではない。 [1]

対象システムを止めたり接続を制限したりし、ソフトウェアを更新して認証情報を見直した。ポータルは不正アクセス前のバックアップで戻し、全員のログインパスワードをリセットした。利用者には再設定と二要素認証の設定し直しを求め、同じパスワードを使うメールなど他のサービスでも変えるよう呼びかけている。 [1]