HACKING CASE ・ 調査完了 ・ 2026年6月23日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/nttpc.md
NTTPCコミュニケーションズ株式会社 ・ ネットワーク・データセンター・ホスティング
「WebARENA」の大容量ファイル転送とSuiteXの一部サーバーに不正アクセス。1,510契約と385契約の情報が入ったサーバーで痕跡
使っていた人が、いますぐやること
別のサーバーに移っていても、同じパスワードを使っているならメール・Web・コンテンツのパスワードを変える
送ったファイルや、ダウンロード用パスワードを使い回していないか確かめる
NTTPCを名乗るメールは、送り主と内容を確かめてから開く
1,510契約。認証ログのメールアドレス7,446件（2019年3月5日〜2026年4月30日）、アップロードされたファイル4,463件（2026年4月19日〜30日）
仕組みを作り直し中。再開は2026年12月ごろの見込み
2026年6月23日、NTTPCコミュニケーションズは、レンタルサーバー「WebARENA」の2つの仕組みで不正アクセスの痕跡を確認したと発表しました。4月から止めていた大容量ファイル転送機能では1,510契約、5月から止めていたSuiteXの一部サーバーでは385契約の情報が入っていました。どちらも情報漏えいを示す痕跡は見つかっていませんが、可能性を完全には否定できないとしています。SuiteXの当該サーバーは再開せず契約を終え、ファイル転送は2026年12月ごろの再開を目指しています。
2026年4月21日から、機能を作るサーバーの一部に第三者が入った痕跡がある
4月29日深夜から攻撃とみられる通信が続き、機能を止めた
外部の専門会社と調べ、情報漏えいを示す痕跡は見つからなかった
2026年5月10日、攻撃とみられる通信が続き、サーバーを止めた
暗号化されたシステム管理の情報の一部が、第三者に見られた
7契約のお客さまの領域に、不審なファイルが置かれた痕跡があった
手口機能を作るサーバーの一部に、2026年4月21日から第三者が不正にアクセスした痕跡がありました。どのようにして入られたかは公表されていません。攻撃を受けたサーバーには、情報漏えいを示す痕跡は確認されていません。
手口当該サーバーに第三者が不正にアクセスした痕跡があり、暗号化されたシステム管理上の情報の一部が見られていました。7契約の領域では不審なファイルが置かれていました。入られた方法は公表されていませんが、原因への対処は終えたとしています。
第三者による不正アクセスが始まる（後の調査で判明）
深夜から攻撃とみられる通信が続き、アクセスを遮断して機能を止める
攻撃とみられる通信が続き、アクセスを遮断してサービスを止める
調査結果を公表。対象のお客さまに個別に連絡を始める
再開の目安（確定したら案内）
攻撃とみられる通信を受けて、どちらもすぐにアクセスを遮断し停止した
情報が入っていたお客さまに、契約IDを書いて順に連絡する
当該サーバーは再開せず契約を終了。料金の減免などは個別に案内。代わりの環境を提供
これまでの環境を見直し、仕組みを作り直してから再開する
外部の専門会社による診断、危険な弱点への早い対処、不審なアクセスの見張りを強める
インターネットやVPNなどのネットワーク、データセンターとホスティング、AIの基盤を提供する会社です。NTTドコモビジネスが株主です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年6月23日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは