拝啓 貴社におかれましては益々ご清栄のこととお喜び申しあげます。
平素より、弊社サービスをご愛顧いただき誠にありがとうございます。
表記の件、下記日時におきまして、ご利用中の一部お客様にて、外部からの
アカウント乗っ取りによる大量のスパム配信が行われたため、メール配信の
遅延または送信できない等の障害が発生いたしました。
アカウント乗っ取りによる大量のスパム配信が行われたため、メール配信の
遅延または送信できない等の障害が発生いたしました。
お客様には大変ご迷惑をお掛けしたことを深くお詫び申し上げます。
敬具
記
不具合発生時間：
(1)メール配送の障害について
2019年3月15日(金) 4時00分頃 ～ 10時42分
(2)上記時間帯に配送されたメールの遅延について
2019年3月15日(金) 10時42分 ～ 3月18日(月) 10時25分頃
影響範囲：
上記時間帯に一部のお客様においてメールが滞留し、遅延いたしました。
※メールの喪失はございません
対象サービス
Applitus Server Value
発生の原因：
(1)メール配送の障害について
当該日時対象サービスをご利用中のお客様において、外部よりメールアカウントを
不正に利用したスパムメールが大量に配信されたことで、対象サーバのメールキューに
大量のスパムメールが滞留し、正規のメール配信を遅延させると共に、一時的に
大量のスパムメールが滞留し、正規のメール配信を遅延させると共に、一時的に
メールの送信が受け付けられない状態となりました。
(2)障害の時間帯に配送されたメールの遅延について
(1)の対策として一時的に待避されたメールキューについては、スパムメールを振り分けて
除去した後に、正規のメールのみを新しいメールキューに戻すことで再配送を実施しました。
除去した後に、正規のメールのみを新しいメールキューに戻すことで再配送を実施しました。
待避したメールキューには、既に滞留メールが60万通を超えていたため、振り分けに非常に
多くの時間を要する結果となり、再配送までに大幅な遅延が発生することとなりました。
多くの時間を要する結果となり、再配送までに大幅な遅延が発生することとなりました。
障害の対応：
サーバ内に滞留していたエラーメールを退避し復旧いたしました。
恒久対策：
メールアカウントの不正利用を防ぐ為、お客様へのパスワード管理の注意勧告と
危険性の周知を引き続き行って参ります。
また、不正アクセスを抑止する仕組み（fail2ban等）の導入を進めるほか、海外IP
からの送信抑止の検討等、セキュリティ対策についても一層推進して参ります。
別途有効な対策が確立できるようであれば、改めてご案内させていただきます。
以上