Sメールアドレス・暗号化パスワードの閲覧のおそれ暫定評価

あっぷらぼ／メールサービス事案の概要と評価

記事更新 2026/10/13

メールサーバーのデータベース管理用パスワードが突破され、メールアドレスと暗号化パスワード情報の一部が参照された可能性。利用者にパスワード変更を要請。

事案の概要

あっぷらぼは2026年10月12日、同月11日に、メールサーバーのデータベース管理用パスワードが外部から突破され、不正にアクセスされていたことを確認したと公表しました。接続経路の遮断、管理用パスワードの変更、接続元制限等を実施し、公表時点で不正アクセスの継続は確認していないとしています。

メールアドレスと、暗号化して保存しているパスワード情報の一部が参照された可能性があるとしています。対象件数や暗号方式は公表していません。同社は、そのままでは使用されないものの、短い・単純なパスワードは解読されるおそれがあると説明しています。

管理用の接続経路を絞っていなかった設定上の不備が原因としています。利用者側の設定に起因するものではないと説明しています。

同社は利用者にメールパスワードの変更を求めています。短い・単純なものや他サービスと共用しているものは早めに変更し、変更後は利用中のメールソフトやスマートフォンすべての設定を更新するよう案内しています。変更手順は公表資料を確認し、不明な場合は同社の担当者へ相談してください。

データベース管理用パスワードの突破と不正アクセスを当事者が確認しており、有効な管理認証の侵害としてS2を適用する。具体的な突破手法・管理範囲、利用者の暗号化パスワードの解読可否は未確認のため暫定。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。