NTTスマートコネクトの不正アクセス｜スマイルサーバの公表と続報

何が起きたか

NTTスマートコネクトは、レンタルサーバーのサービス「スマイルサーバ」の一部のサーバー設備で、2026年7月24日に第三者による不正アクセスを確認したと公表しました。アラートを検知して調べたところ、設備の一部の領域に不審なファイルが置かれていたとしています。 同じ日の13時に、その設備の上の全サービスを止めました。2026年8月31日の報告では、外部の専門機関による調査が終わり、顧客の情報が漏えい・改ざんされたことを示す痕跡は確認されなかったとしています。侵入の経路・原因は公表されていません（NTTスマートコネクトの2026年8月19日・8月31日の発表）。

会社の対応

• 7月24日に対策本部を置き、サービスを止めた。7月27日から、止まっている顧客に代わりのサーバーを無償で用意した
• 止めた設備のデータは、二次被害のおそれがあるため渡していないとし、復旧環境は2026年9月中旬ごろの提供を予定としていた（8月31日の発表）
• 関係する省庁に報告し、原因への対処を終えたとしています
• 再発防止策として、脆弱性の情報を集めて評価する体制の高度化、監視・検知の強化、専門機関による定期的な診断、経営層によるセキュリティの統制の強化の4点を挙げています
• 利用者に、関係するアカウントのパスワードの変更と、便乗した詐欺への注意を呼びかけています

この事例から中小企業が学べること

• 自社のサイトやメールを置いているレンタルサーバーが止まったときの連絡先と、代わりの手段（別のサーバー・連絡の方法）を決めておく
• サーバーのデータを自社でも定期的に手元に残しておく。今回は止めた設備のデータが、しばらく渡されなかった
• サーバーの管理画面・FTP・メールのパスワードを、ほかのサービスと使い回さない。事業者からパスワードの変更を求められたら、すぐ変えられる一覧を作っておく
• 事業者の障害・事故のお知らせのページを、担当者がすぐ見られるようにしておく