弊社が運用しているメールサーバの特定のアカウント情報が流出し、そのアカウントを 利用してスパムメールが大量に送信されておりました。 弊社での調査とホスティング業者からの情報にて、4月4日(日)14時25分頃から 4月23日(火)23時19分頃までの間にスパムメールは配送されておりました。

また、該当サーバにおいてログファイルが一定のサイズを超えると削除する運用をしており、 4月21日(日)21時12分以前の過去の送信に関するログファイルが存在せず、問題の発生開始日時は 特定できませんでした。

尚、サーバそのものへの不正なログインの痕跡は発見されませんでした。

不特定多数のメールアドレス宛に、スパムメールが受信される状況が発生しました。

また該当サーバがスパムメール送信元としてバラクーダネットワークスが公開している ブラックリストに登録されました。 その結果、そのブラックリストを受信したメールのスパム判定に利用しているメールサーバでは、 nulab.co.jp ドメインからのメールがスパムメールとして判別されていた可能性がございます。 弊社では Google 社の Gmail にて一部影響が出ていたことを確認しております。

尚、この事故は、弊社が運営しているサービス Backlog 及び Cacoo への影響はございません。

該当サーバ上で稼働していたメールサーバの特定のアカウント情報が外部に流出し、 そのアカウントを利用してのメール送信が行われていました。 現在のところ、流出の経路は不明ですが、総当り攻撃により流出した可能性が 高いと考えております。

状況の確認後、4月23日23時19頃に該当サーバからのメール送信を停止しました。 また、該当サーバの全てのサービスを4月24日中に別のサーバへ移管し、 該当サーバ上では現在、外部向けのサービスは提供しておらず、 5 月上旬を目処にサーバ自体を停止する予定としています。 移管先のサーバでは、日数ベースでのログの保全、サーバ監視の強化を行い、 万一同様の事象が発生した場合も、より迅速に調査、対応が出来る体制を整えております。

また、バラクーダネットワークスにブラックリストからの削除申請を行い受諾されました。 現在はブラックリストからは削除されております。

あわせて、社員全員が各自のアカウント及びパスワードについて見直しを行い、 重要性の高いサービスについては多段階認証の導入も開始しました。

この度は皆様に多大なるご迷惑をおかけしました事をお詫びいたします。 また、弊社サービスをご利用の皆様におかれましても、ご不安を感じられましたこと大変申し訳ございません。

今後このような事が起こらぬよう、社員一同セキュリティに関する認識をあらため、 業務に邁進する所存ですので、今後とも何卒よろしくお願いいたします。