さくらインターネット、不正アクセス調査結果と再発防止策

メンテナンス用サーバおよび販売管理システムへの不正アクセス、ならびにメンテナンス用サーバへのマルウェア設置が確認されていますが、具体的な侵入経路や手法は時間の経過に伴う記録の制約等により公表情報からは不明です。

管理用アカウントの認証情報が窃取されたか、あるいは管理環境へのネットワーク経路における認証不備や脆弱性が悪用された可能性があります。