Palette UPでメールサービスをご利用いただく際に推測されやすい「簡単なパスワード」を設定していると、第三者による不正アクセスの標的となるリスクが高まります。

万が一、パスワードが漏えいした場合、自社だけでなく同じサービスをご利用中のすべてのお客様のメール送受信に影響が及ぶ可能性があります。

ここでは不正アクセスの発生から影響がでるまでの流れを解説いたします。

パスワード漏えいによる不正アクセスの流れ

STEP 1 パスワードの漏えい

「123456」や生年月日など推測されやすい文字列の使用、他サービスと同じパスワードの使い回し、またはパソコンのウイルス感染により、メールアカウントのパスワードが第三者に盗まれます。

●実際に多い不正アクセスに遭いやすい「パスワード」

「推測されやすいパスワード」を設定していると、専用の解析プログラムによって一瞬で解読されてしまいます。特に以下のような設定になっている場合は大変危険ですので、見直しをお願いいたします。

  • 数字のみの文字列
    （例：123456、000000、88888888 など）
  • メールアドレスのアカウント名（@より前の部分）を使っている
    （例：info@domain.com の場合 ➔ info、info1234 など）
  • 社内や部署内で全員同じパスワードを使い回している
    （例：全社共通で company2024、denet1234 など）
  • 会社名・サービス名・生年月日・電話番号などの組み合わせ
    （例：palette2024、0661234567 など）
  • キーボードの配列をそのまま入力したもの
    （例：qwerty、asdfgh など）

STEP 2 乗っ取りと大量スパム配信

悪意ある第三者がアカウントに不正ログイン（乗っ取り）し、そのアドレスになりすまして何千件、何万件もの迷惑メール（スパムメール）を勝手に外部へ不正送信します。

⚠️ アカウントの乗っ取りが行われた場合、こんな症状が発生します
存在しない宛先へ迷惑メールを大量送信された結果、ご自身の受信トレイに身に覚えのない大量の送信エラーメール（「Undelivered Mail...」や「Delivery Status Notification」など）が届く状態が続きます。

STEP 3 ブロックリスト（ブラックリスト）への登録

大量送信を検知したセキュリティ専門機関や、Microsoft・Gmailなどの大手メールサービス事業者によって、送信元のサーバーが検知・ブロックされます。

  • セキュリティ専門機関（Spamhaus・Barracuda等）
    ネット上のスパム通信を常時監視している機関です。大量のスパムメール配信を検知すると「危険なサーバー」として対象サーバーのIPアドレスをブロックリストに登録します。
  • 大手メール事業者（Microsoft・Google/Gmail等）
    MicorosoftやGmailで「スパム送信元」と判定されると、Microsoft（Outlook）やGmail宛てにメールを送信しても届かなくなります。

STEP 4 メール送信不能

Palette UPのサーバーのIPアドレスがブロックリストに登録されると、ブロックリストを参照している取引先や送信先サーバーへメールが届かなくなります。
Palette UPは共有サーバーのため、不正アクセスの被害にあったお客様だけではなく、同じサーバーを利用している他のお客様全員が同じ被害にあってしまいます。

⚠️ Palette UPをご利用のお客様へお願い
メールには複雑で推測されにくいパスワードを設定いただきますようお願いいたします。

なお、コントロールパネルでメールのパスワードを変更されますと、お使いのメールソフト（Outlook等）やスマートフォン側でも新しいパスワードへの設定変更が必要となります。
お時間に余裕のある時に作業をお願いいたします。 
設定方法にご不明な点がございましたら、カスタマーサポートまでお問い合わせください。

・メールアドレスのパスワードを変更したい。
https://support.denet.co.jp/support/solutions/articles/67000662363

【お問い合わせ先】
株式会社ディーネット　カスタマーサポート
TEL：06-6231-8891/0120-3889-80
(営業時間：土日祝日を除く平日9:00～18:00)
MAIL：desk@palette-up.jp


安全なパスワードの設定基準

不正アクセスを防ぐため、以下の条件を満たすパスワードへの変更をお願いいたします。

  • 長さ： 12文字以上（長ければ長いほど安全性が高まります）
  • 複雑さ： 英大文字・英小文字・数字・記号をすべて組み合わせる
定期的にメールのパスワード変更をお願いいたします。
あわせて、お使いのPCのセキュリティ対策（ウイルスチェック）も定期的に実施いただきますようお願いいたします。