1月23日付けでご報告しました内容について、発生経緯等に関する補足をご報告申し上げます。

本事象はセキュリティインシデントであり、弊社内で詳細調査を行いましたため、ご報告までに時間を要しましたことをお詫び申し上げます。 なお、本事象に伴ったお客様環境への影響はございませんので、お客様側で実施いただく具体作業はございません。

アルファメールは、共有型サービスとしてWebサーバー上にお客様のホームページ領域を設け、ご提供しております。

本事象に対する弊社調査の結果、特定のお客様が設置したWordPress(※)のIDを踏み台にし、WebサーバーのOSの脆弱性をついた不正アクセス攻撃と判明いたしました。この攻撃により、他のお客様ご利用の領域にも不正なファイルが設置されましたが、攻撃の検知後に速やかに、弊社は踏み台となったIDを利用停止し、不正ファイルをすべて削除しました。この不正ファイルはいずれも静的なファイルであり、マルウエア等も検出されませんでした。なお、その他お客様のIDやパスワードが不正利用された形跡や、お客様管理のホームページコンテンツの改ざんは一切ないことも確認いたしました。

WebサーバーのOSの脆弱性に関しては、セキュリティインシデントであるため詳細の記載は控えさせていただきますが、脆弱性対策を含め、監視および検知のさらなる強化を継続実施してまいります。

(※)WordPress：ホームページ作成のフリーツールです。アルファメールでは、お客様ご自身がインストールしてご利用いただく形態となっております。