【重　　要】不正アクセス事案に関する調査結果のご報告

最終更新：2026年07月07日

先日、当事務所でレンタルサーバ用に契約しておりますサーバを含むCPIのレンタルサーバーへの大規模な不正アクセスがありました。

その対応について報告がございましたらのでお知らせいたします。

以下、CPIからのメールです。

 

↓↓　ここから　↓↓

平素より CPI レンタルサーバーをご利用いただき、誠にありがとうございます。 

KDDI株式会社より発表のあった、弊社メールサービスへの不正アクセスを含むインシデントにつきまして、
お客さまには多大なご迷惑とご心配をおかけすることとなりましたこと、心よりお詫び申し上げます。

━━━━━━━━━━━━━━━━━━━━
【本メールの要点】
・対象ドメインにおいて、メールアカウントの漏えいを確認しました
・ハッシュ化によりパスワードそのものの漏えいはございませんが、安全性の確保のためメールパスワードの変更が必要です
・2026年7月21日（火）未明に未変更アカウントの強制変更を実施します
・他サービスで同じパスワードを使用している場合は、そちらも変更してください
━━━━━━━━━━━━━━━━━━━━

本件の影響調査の結果、下記のご契約ドメインにおいてメールアカウントの漏えいを確認いたしました。

■対象ドメイン
runforsweets.in
b-talk.jp
machinakadash.in
cloverfields.jp
kumab.co.jp
yoshimura-giken.co.jp
kiharafudo.com
kyozuka-clinic.com
seitai-relief.jp
kittohouselabo.com
kumamoto-ha.jp
clover-at.net
team-groups.jp
sunrisehotel.jp
kitakuma-outdoor.com
shigaki-sr.jp
yamabow.jp
ut-ms.com
straights.jp
yoshino-innate.com
field-running.club
kumamoto-tatemono.co.jp
flatbeat.co.jp
geoint.co.jp
kumagan.jp
taira-a-h.com
yoshimura-gdc.jp
consul-tatemoto.jp
kiboukouken.co.jp
k-engei.net
irons-design.jp
kumamoto-swim.jp
kumamoto-minato-marathon.jp
rissi.or.jp
homecraft.jp
takemoto.work
ja-house.jp
nankou.biz
matsunaka-sm.jp
matsuo-kodomo.jp

ハッシュ化によりパスワードそのものの漏えいはございませんが、安全性の確保のため
先日からお知らせしておりますとおり、対象メールアカウントについて、弊社にてメールパスワードの強制変更を実施いたします。

■強制変更実施日
2026年7月21日（火）未明

なお、2026年6月18日～7月20日の間にお客さまご自身でメールパスワードを変更された場合は、弊社による強制変更は実施いたしません。

強制変更の実施タイミングはお客さま側でご指定いただけません。
メール利用への影響を避けるため、可能な限り事前にメールパスワードを変更いただくようお願いいたします。

また、他のサービス（Microsoft 365、Google Workspace、ECサイト、各種Webサービス等）で同じパスワードを利用されている場合は、
それらのパスワードについても変更をお願いいたします。

メールパスワードの変更方法は、以下のマニュアルをご確認ください。

■メールアカウント設定変更マニュアル 
【管理者用】
※ 当事務所よりメールでお知らせいたします。

【ユーザー用】
※ 当事務所よりメールでお知らせいたします。

本資料は、従業員さまおよびエンドユーザーさま向けのご案内資料としてご利用いただけます。
PDFの配布やURL共有も可能ですので、
対象の方へご展開いただきご対応くださいますようお願いいたします。

■メールソフトの設定変更についてはこちらからご確認ください。
https://www.cpi.ad.jp/support/faq/6526/
 

↑↑　ここまで　↑↑

メールアドレスを作成していない、利用していないところもございます。

当事務所にて確認の上、改めてご連絡いたします。