IIJセキュアMXサービスにおけるお客様情報の漏えいについて | IIJについて | IIJ

PDF [172KB] / English 当社が法人向けに提供するメールセキュリティサービス「IIJセキュアMXサービス」において、下記の通り、お客様情報の一部が外部に漏えいした可能性があることを、4月10日に確認しました。該当のサービスをご利用いただいたお客様におかれましては、ご不明な点がございましたら下記のご相談フォームでお問い合わせいただけますようお願い申し上げます。お客様には多大なご迷惑をおかけすることとなり誠に申し訳ございません。深くお詫び申し上げます。 記 情報漏えいの概要 IIJ セキュアMXサービス （電子メールサーバ・セキュリティ機能のアウトソーシングサービス）のサービス設備が、2024年8月3日以降に不正なアクセスを受け、当該サービスを提供する設備上で不正なプログラムが実行されていたことを確認いたしました。これにより、当該サービス上で送受信された電子メールの情報、当該

[K-Ono]

正直「IIJでこれなら日本すべてもうあかんわ」って思っちゃうくらいにはIIJの名前には信頼度があるんよなぁ……。

[poko_pen]

“2024年8月3日以降に不正なアクセスを受け” 昨年10月時点では「IIJをサイバー攻撃したぞ」という情報があったが否定してて不正アクセスには気が付いて無かったっぽいのか

[hiroomi]

“「IIJセキュアMXサービス」において、下記の通り、お客様情報の一部が外部に漏えいした可能性がある”サービスプロバイダーのMX手前にあるやつか…。なかなか大変ね。

[circled]

「うちの会社は使ってないので無問題だな。」とか思ってると、取引先の会社が使ってて、今までのやり取りメールがIIJサービス経由で外部に漏洩してました、なんてことになってんだよな

[shields-pikes]

狙われたら終わりってだけなんだよな。技術力とかセキュリティレベルとか、もはや関係ない。

[Lamit]

最大で6,493契約、メールアカウント数 4,072,650件 （IIJセキュアMXサービスの全てのお客様）

[csal8040]

“当社が法人向けに提供するメールセキュリティサービス「IIJセキュアMXサービス」において、下記の通り、お客様情報の一部が外部に漏えいした可能性があることを、4月10日に確認しました。該当のサービスをご利用いた

[xlc]

簡単に言えば「メールホスティングサービスに侵入されて、すべてのメールを読まれた可能性があります」ということでしょ。

[matchy2]

こう言うと意地悪かもしれないけど「セキュリティのアレ」でどう解説してくれるのか期待したい

[napsucks]

”当該サービスを利用して送受信された電子メールの本文・ヘッダ情報" おいおい

[asakura-t]

（記事とは直接関係ない）conohaのメールがあまり調子がよくないので送受信を試していたら何故かテスト送受信した（テストでしか使ってない）アドレスにspamが届くようになったんだけど、何か仕込まれてる可能性も…？

[zakinco]

これめちゃくちゃ影響範囲がでかいんじゃないかな。400万件以上で大組織が使っているはずだから。大組織のMXがここになってるのをよく見たし。

[umakoya]

IIJの名を冠したセキュアなメールサーバがやられたと。メールサーバに侵入されるってなんの穴なんだろ。

[ryouchi]

ほぼ全部漏洩w 情報が漏えいした可能性のあるお客様数 最大で6,493契約、（IIJセキュアMXサービスの全てのお客様） 漏えいした可能性のある情報 当該サービスを利用して送受信された電子メールの本文・ヘッダ情報

[mouki0911]

こりゃあ評判ガタ落ちでサービス終わりそう。

[nyandj]

メールアカウント全て同じサーバーで管理してたってことか。rootいかれたんかな。

[Akaza]

全部か…管理者の端末がやられたか、基盤が直接侵害されたか。

[s-yata]

「電子メールのアカウント・パスワード」「送受信された電子メールの本文・ヘッダ情報」「連携して動作するように設定されていた他社クラウドサービスの認証情報」かなりヤバイ情報が漏洩しちゃったっぽい．

[hamamuratakuo]

"会社によりますと、漏えいした可能性がある顧客数は、最大で6493の契約先、メールアカウントの数は、407万2650件にのぼるということです。電子メールのパスワードやメールの本文などが漏えいした可能性がある"

[gwmp0000]

https://b.hatena.ne.jp/entry/s/www3.nhk.or.jp/news/html/20250415/k10014779571000.html 法人向けに提供するメールセキュリティサービス「IIJセキュアMXサービス」において

[ya--mada]

え？！セキュリティのアレ(IT・サイバーのセキュリティ専門のお仕事をしている3名の日本人による無償の週刊ポッドキャスト)の人ってIIJの人なんですか？

[gnt]

きびちい

[dollarss]

詳細な報告内容はさすがIIJといった所だが速報も出してなかったのは落度だな。ここがやられるなら、どこでもやられておかしくないってこった…

[Ni-nja]

どの会社はどの会社と取引がある、というような情報は漏れたんだろうな。メールの送受信先

[stealthinu]

セキュアMXサービスで…　IIJでもやられるのか…

[m7g6s]

夏に犯行声明出た時否定したのは何で？揉み消したかったのかそれとも単に検知できなかっただけなのか。どちらにせよ駄目駄目だが

[kuippa]

メールみたいな公開平文で送受信するサービスはもうだめなんだろうね。あ、DKIMが一応rsaか。

[soulfulmiddleagedman]

去年の話が今頃なの？？？

[mistake3]

“当該サービスを利用して送受信された電子メールの本文・ヘッダ情報”←社内機密とかいっぱい漏れてるんじゃね？

[boxshiitake]

セキュアMXとは…