Informationお知らせ

2026「スマイルサーバ」への不正アクセスに関するお詫びとご報告

2026年8月31日
NTTスマートコネクト株式会社

お客さま各位

2026年7月24日に確認いたしました当社レンタルサーバサービス「スマイルサーバ」の一部サーバ設備（jm9.etius.jp、jm10.etius.jp。以下「当該設備」）への第三者による不正アクセスにつきまして、外部の専門調査機関によるフォレンジック調査（原因および影響範囲を特定するための技術調査)が完了いたしましたので、経緯および調査結果、ならびに今後の対応についてご報告申し上げます。なお、今後、新たな事実や情報を当社が把握した場合には、速やかにご報告いたします。

お客さまには、長期にわたりサービスをご利用いただけない状態を生じさせ、事業運営に重大な支障をおかけいたしました。多大なご迷惑とご負担をおかけしておりますことを、深くお詫び申し上げます。

1. 経緯

2026年7月24日、当該設備において第三者による不正アクセスを示すアラートを検知いたしました。アラートを検知したことを契機に調査を開始し、不審なファイルの設置を確認いたしました。当該設備への不正な侵入があったものと判断し、被害の拡大を防止するため、同日13時に当該設備上のすべてのサービスを停止いたしました。

その後、外部の専門調査機関によるフォレンジック調査を実施しました。

2. 調査結果

調査により、第三者が当該設備の一部領域において不審なファイルを設置したことが確認されましたが、お客さまの情報の漏えいまたは改ざんを示す痕跡は確認されませんでした。　また、本不正アクセスについては、原因への対処を完了するとともに、調査結果も含め、関係省庁に対し所定の報告を行っております。

3. 再発防止策

本事案への対応と不正アクセス防止の観点から、以下の再発防止策を講じてまいります。

• ・脆弱性情報の収集・評価体制の高度化による、高リスク脆弱性に迅速かつ確実に対処する体制の強化
• ・監視・検知体制の強化および、不審なアクセスや異常な挙動の早期検知・遮断に向けた継続的改善
• ・セキュリティ専門機関による定期的な診断・評価の継続実施およびセキュリティ水準の向上
• ・経営層によるセキュリティガバナンスの強化および全社的なセキュリティ対策の継続的改善

4. サービス復旧について

本調査の結果ならびに再発防止策をふまえて、2026年7月24日のサービス停止時点の状態に復元した環境（以下「復旧環境」）を速やかにご用意すべく、準備を進めております。お客さまには、ご要望に応じて、以下のいずれかの形でご利用いただけるよう準備を進めております。

• ・代替サーバ（サービス停止中のお客さま向けに2026年7月27日より無償でご提供しているサーバ）でご活用いただくために、復旧環境からデータを取得いただく
• ・復旧環境をそのまま継続してご利用いただく

復旧環境のご提供開始は、2026年9月中旬を予定しております。いずれの方法をお選びいただくかのご確認、お手続きの流れ、およびお客さまに実施いただく作業等につきましては、ご提供開始に先がけて対象のお客さまへ個別にメールでご案内するとともに、スマイルサーバ ユーザサポートサイトに掲載いたします。

5. お客さまへのお願い

お客さまの情報の安全性を確保するために、以下の点について、あらためてご確認をお願い申し上げます。

• ・当該設備でご利用いただいていたサイト管理者アカウント、ウェブアカウント、FTPアカウントおよびメールアカウント等、各種アカウントにつきましては、パスワードの変更をお願いいたします。
• ・上記と同一のパスワードを他のサービスでもご使用の場合は、当該サービスにおいてもパスワードの変更をお願いいたします。
• ・本事案に便乗した不審なメールや電話にご注意ください。当社からお客さまにパスワードやクレジットカード情報をお伺いすることはございません。不審な連絡を受けられた場合は、下記窓口までお問い合わせください。

このたびは、お客さまに多大なご迷惑とご負担をおかけいたしましたこと、重ねて深くお詫び申し上げます。今後、このような事態を発生させることのないよう、全社を挙げて再発防止に取り組んでまいります。

直近のお知らせ情報

• 一部Webサイトの一時的な閲覧停止および復旧について（8月27日（木）13:00更新）
• 当社サービスへの不正アクセスに関するお詫びと今後の見通しについて
• 【販売店さま募集】情シス不足の解決策提案 Webinarを開催いたします