NTT西日本の子会社であるNTTスマートコネクトが提供するレンタルサーバサービス「スマイルサーバ」で第三者による不正アクセスが確認され、一部サーバ設備上のサービスが停止している。事業者は復旧の見通しを公表し、外部専門機関による調査の完了時期を8月末と見込んでいる。
事案の詳細
今回の事案は、NTTスマートコネクトが運営するレンタルサーバサービス「スマイルサーバ」の一部サーバ設備（jm9.etius.jp、jm10.etius.jp）において、第三者による不正アクセスが発生し、被害の拡大防止のため当該設備上の全サービスを停止しているというものだ。不正アクセスは2026年7月24日に確認され、同日13時に両設備上のすべてのサービス提供を停止したと説明している。
公表内容によれば、影響を受けているのはスマイルサーバの「jm9」「jm10」設備に限られており、これら以外のサーバ設備を利用するユーザーへの影響はないとしている。NTTスマートコネクトは、不正アクセスへの対応と並行して外部の専門調査機関による調査を進めており、その調査完了は2026年8月末を見込んでいる。なお、関係省庁への所定の報告は既に完了しており、同日までに確認した範囲では、ユーザーの情報が外部に漏えいした事実は確認されていないと公表している。調査の結果、情報漏えいが判明した場合は、対象ユーザーに速やかに個別連絡を行うとしている。
復旧見通しについては、調査完了後の2026年9月中旬をめどに、影響を受けたユーザー向けの復旧環境の提供を開始する計画が示されている。一方で、jm9・jm10設備に保存されていたユーザーデータについては、侵害の有無や安全性を慎重に確認する必要があるとして、一時的にデータ返却を控えている状況にある。復旧見通しの提示は、利用者が今後の業務計画や代替手段の検討を進める上で重要な情報となる。
現在公表されている情報として明らかなのは、「2026年7月24日にスマイルサーバのjm9・jm10設備で不正アクセスが確認されたこと」「被害拡大防止のため同日13時に当該設備上の全サービスが停止されていること」「他設備のユーザーへの影響はないと説明していること」「外部専門機関による調査完了が2026年8月末見込みであること」「現時点でユーザー情報の外部漏えいは確認されていないこと」「調査完了後、2026年9月中旬をめどに復旧環境の提供を開始する見通しを示していること」である。これ以外の、具体的な侵入経路や攻撃手法、原因、個別ユーザーの被害状況などの詳細については、現時点の公表情報からは読み取れず、「詳細は現時点で不明」といえる。
影響と背景
レンタルサーバは企業サイトやメール、各種業務システムの公開基盤として利用されることが多く、サービスの停止は、利用者の情報発信や業務継続に影響し得る。今回の事案では、影響はスマイルサーバの特定設備（jm9・jm10）に限定されており、その他の設備を利用するユーザーには影響がないと説明されているため、サービス全体の停止ではない点は重要なポイントだ。
とはいえ、当該設備上の全サービスが停止しているユーザーにとっては、Webサイトの公開停止やメール送受信の停止など、事業継続上の支障が生じている可能性がある。調査完了時期や復旧の見通しが示されたことは、影響が短期で収束するか、中期的な代替手段を検討すべきかを判断する材料となるが、個々の利用者がどのような業務を当該設備上に載せているかまでは公表されておらず、影響範囲の具体像は公表情報からは確定できない。
背景として、レンタルサーバなど外部公開サーバは、インターネットから常時アクセス可能な性質上、攻撃者からの標的になりやすい。設定の不備や古いソフトウェア、認証情報の管理不備などがあると、脆弱性を突かれて侵入されるリスクが高まる。今回も、詳細な攻撃手法や侵入経路は調査中で明らかにされていないが、外部の専門機関と連携して原因や影響範囲、データへの影響の有無を確認しているとされており、技術的な分析と再発防止策の検討が進められている段階といえる。
対策・今後の展望
事業者が復旧見通しと調査完了時期を示したことを踏まえ、利用者側では自社の運用に即した備えが求められる。現時点で公表されている事実の範囲内で言えるのは、当該設備上のサービス停止が継続している可能性を前提に、復旧までの業務影響を整理しておくことの重要性だ。NTTスマートコネクトは影響を受けたユーザーに対して一時的な代替サーバの提供を開始し、パスワード変更やフィッシングメールへの注意など、セキュリティ上の対策も促している。
- 状況確認：自社が利用しているスマイルサーバの契約内容や、jm9・jm10設備を利用しているかどうかを台帳や管理画面で確認し、当該設備上の機能や関連サービスに停止や制限が出ていないかを点検する。その結果を社内の関係者に共有し、影響有無を明確にしておく。
- 業務影響の洗い出し：Web公開、問い合わせ窓口、メールなど、当該設備上のサービス停止時に影響が出る業務を列挙し、復旧までの代替手段や暫定対応（別サービスによるサイト復旧、別ドメイン・別サーバへのメール転送、案内ページの設置など）を検討する。事業者が提供する代替サーバや一時的な移行手段がある場合は、その利用も選択肢となる。
- 情報の追跡：NTTスマートコネクトがスマイルサーバのユーザーサポートサイトなどで公表する追加情報（復旧状況、調査結果の進捗、データ返却方針、再発防止策など）を継続的に確認できる体制を整える。公式な通知メールやWebサイトの障害情報ページを定期的に確認し、重要な更新があった場合は社内関係者や顧客への連絡体制をあらかじめ決めておく。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】CSRIが支援する中小企業のMDR（Managed Detection and Response）運用では、「外部に公開しているサーバの管理が属人化し、更新や設定見直しが後回しになる」ケースを多く見ます。レンタルサーバを含む外部公開サーバでは、管理担当者が固定されていて引き継ぎが十分でない、古いミドルウェアやCMSのアップデートが滞る、といった状況が重なることがあり、これが攻撃リスクを高める要因になります。アラートでは、管理画面への不審なログイン試行や、想定外の海外からの通信が端緒になる場面が目立ちます。
【観点②：平易な解説】例えるなら、レンタルサーバは「店の看板や受付を置く場所」です。企業のWebサイトや問い合わせフォーム、メールの受け口がこの場所に置かれているイメージです。そこに不正アクセスが起きると、つまり利用者のサイトや窓口が一時的に使えなくなったり、場合によっては置いてあるデータに触れられる可能性がある、ということです。今回のように復旧見通しや調査完了の時期が公表されることは、代替対応の判断材料になり、どの程度の期間を想定して一時的な運用変更を行うべきかを考える助けになります。
【観点③：今週中にできること】まず、自社のWebやメール、外部公開している業務システムがどのサービス基盤（どのレンタルサーバ、どの設備）に載っているかを、台帳や契約情報、管理画面で確認します。その上で、障害や不正アクセスが発生した場合の連絡先（事業者のサポート窓口、社内の担当者）を明確にし、連絡経路を整理しておきます。次に、復旧までの暫定手順（告知文の掲示、問い合わせ導線の切替、代替サーバへの一時移設など）を担当者に伝え、いつ誰が対応するのかを決めておきます。最後に、事業者からの更新情報を追う役割を社内で決め、公式な障害情報ページやメール通知を継続的に確認することで、状況変化にタイムリーに対応できる体制を整えることが重要です。