メールサーバーが攻撃されたら？スパムメール大量送信の原因と対処法

「メールサーバーが攻撃され、大量のスパムメールが送信された」
「サーバー会社から不正なSMTP接続があったと通知された」
「突然、会社のメールアドレスが使えなくなった」

企業で使用しているメールアカウントが第三者に不正利用されると、自社のメールアドレスから大量の迷惑メールが送信されることがあります。

特に注意したいのが、推測されやすいパスワードの使用や、長年使っていない古いメールアカウントの放置です。

普段使っていないメールアドレスでも、サーバー上にアカウントが残っていて認証が有効であれば、不正利用の対象になる可能性があります。

この記事では、実際に企業のメール管理で確認された問題点も踏まえ、メールサーバーへの攻撃やメールアカウントの不正利用が発生した場合の原因と対処法、再発防止策について解説します。

---

メールサーバーが攻撃されると何が起こる？

会社のメールアドレスが不正利用されると、第三者がそのアカウントを使って大量のスパムメールを送信することがあります。

例えば、次のような問題が発生する可能性があります。

• 自社のメールアドレスから大量の迷惑メールが送信される
• サーバー会社によってメールアカウントが一時的に利用停止される
• メールの送受信ができなくなる
• 取引先に不審なメールが届く
• 送信元サーバーの評価が低下し、正常なメールが届きにくくなる

ここで注意したいのは、メールサーバー自体への侵入と、メールアカウントの不正利用は異なるという点です。

第三者がメールアカウントのパスワードを入手し、SMTP認証を使ってメールを送信した場合、サーバー本体に侵入していなくても大量送信が可能になることがあります。

「メールサーバーが攻撃された」という場合でも、実際にはメールアカウントの認証情報が悪用されているケースが考えられます。

実際に発生したメールアカウントの不正利用事例

企業で利用しているレンタルサーバーから、次のようなセキュリティ通知が届くことがあります。

• 不審なSMTP接続が確認された
• 対象メールアカウントから大量のスパムメールが配信されている
• 被害拡大を防ぐため、メールアカウントのパスワードが強制変更された
• 利用者自身によるパスワードの再設定が必要になった

実際に、エックスサーバーからこのような通知が届いた事例があります。

また、企業のメール管理状況を確認した際に、推測されやすいパスワードが設定されていることや、現在は使用していない古いメールアカウントが残っていることが問題点として確認された事例もあります。

ただし、これらの問題が見つかったことだけで、実際にどのアカウントが悪用されたのか、どのような方法でパスワードが入手されたのかを断定することはできません。

重要なのは、こうした管理上の問題を放置せず、現在使用しているメールアカウント全体を点検することです。

原因① 推測されやすいパスワードを使用している

メールアカウントが不正利用される原因の一つとして、推測されやすいパスワードの使用が挙げられます。

例えば、次のようなパスワードは注意が必要です。

• 会社名やドメイン名をそのまま使用している
• 単純な数字の組み合わせになっている
• メールアドレスと関連性の高い文字列を使用している
• 短く、一般的な単語だけで構成されている
• 他のWebサービスと同じパスワードを使用している

第三者がこうしたパスワードを推測したり、他のサービスから流出した認証情報を利用したりすることで、不正ログインにつながる可能性があります。

メールアカウントのパスワードは、十分な長さを確保し、他のサービスでは使用していないものを設定することが重要です。

特に企業では、メールアカウントごとに異なるパスワードを設定し、適切に管理する必要があります。

原因② 古いメールアカウントが残っている

企業のメール管理で見落とされやすいのが、長年使用していないメールアカウントの存在です。

例えば、次のようなメールアカウントが残っていないでしょうか。

• 退職した社員が使用していたメールアドレス
• 現在は存在しない部署のメールアドレス
• 過去のホームページ制作時に作成したテスト用アカウント
• 担当者が分からなくなっている古いアカウント
• 以前の業務で使用していた共有メールアドレス

これらのアカウントは、普段メールソフトで使用していなくても、サーバー上に残っていてSMTP認証が有効であれば、不正利用される可能性があります。

特に、古いアカウントに推測されやすいパスワードが設定されたままになっている場合は注意が必要です。

メールアカウントは、使用していないから安全というわけではありません。

不要なアカウントは、保存が必要なメールデータや業務上の利用状況を確認したうえで、削除または無効化を検討しましょう。

原因③ パスワードの流出や端末のウイルス感染

推測されやすいパスワード以外にも、メールアカウントの認証情報が流出する原因はいくつかあります。

• パソコンのマルウェア感染
• フィッシングサイトへのパスワード入力
• 他のサービスから流出したパスワードの使い回し
• 認証情報の不適切な共有や管理

例えば、メールソフトに保存されているパスワードがマルウェアによって盗まれた場合、第三者がその情報を使ってSMTPサーバーに接続する可能性があります。

そのため、パスワードを変更するだけでなく、メールを利用しているパソコンやスマートフォンのセキュリティ状態も確認する必要があります。

なお、実際の流出原因は、接続ログや端末の調査などを行わなければ特定できない場合があります。

対処法① 不正利用されたメールアカウントを停止・復旧する

不正利用が確認された場合は、まず被害の拡大を防ぐことが重要です。

サーバー会社によって対象メールアカウントのパスワードが強制変更されている場合は、以前のパスワードではメールの送受信ができなくなります。

その場合は、サーバーの管理画面から新しいパスワードを設定してください。

1. サーバー会社からの通知内容を確認する
2. 公式サイトからサーバー管理画面へログインする
3. 対象のメールアカウントを確認する
4. 安全が確認できた端末からパスワードを再設定する
5. Outlookなどのメールソフトに新しいパスワードを設定する
6. 正常にメールを送受信できるか確認する

不正利用が継続している場合や原因が分からない場合は、サーバー会社に相談し、一時停止などの対応を検討してください。

また、メールを複数の端末で使用している場合は、すべての端末で設定変更が必要になることがあります。

対処法② すべてのメールアカウントを点検する

一つのメールアカウントが不正利用された場合、そのアカウントだけを確認して対応を終了するのではなく、サーバー上に登録されているメールアカウント全体を点検することをおすすめします。

確認したい項目は次のとおりです。

• 現在使用しているメールアカウントかどうか
• 管理担当者が明確になっているか
• 推測されやすいパスワードを使用していないか
• 他のアカウントとパスワードを使い回していないか
• 退職者や以前の担当者のアカウントが残っていないか
• 不要な転送設定や不審な設定変更がないか

特に、長年運用している企業のメールサーバーでは、現在の担当者が把握していないアカウントが残っている場合があります。

定期的にメールアカウントの一覧を確認し、必要なものだけを維持することが重要です。

対処法③ 不正送信の被害と再発の有無を確認する

メールの送受信が復旧したら、不正利用による影響も確認しましょう。

例えば、次のような点です。

• いつから不正送信が発生していたのか
• どのメールアカウントが使用されたのか
• どの程度のメールが送信されたのか
• 取引先や顧客に不審なメールが届いていないか
• 不正なSMTP接続が現在も続いていないか
• メールボックスの不正閲覧や情報流出の可能性がないか

SMTP認証による不正送信では、普段使用しているメールソフトの送信済みフォルダーに履歴が残らないこともあります。

そのため、詳細な送信状況については、サーバー会社のログやサポート窓口を通じて確認する必要があります。

また、取引先や顧客への影響が確認された場合は、状況に応じて注意喚起などの対応も検討しましょう。

メールサーバーの攻撃を防ぐために必要な対策

メールアカウントの不正利用を防ぐためには、日常的な管理が重要です。

特に企業では、次のような対策を検討しましょう。

• パスワードを強化する
  推測されにくい、十分な長さのパスワードを使用します。
• パスワードを使い回さない
  メールアカウントごとに異なるパスワードを設定します。
• 不要なメールアカウントを削除する
  退職者や過去の業務で使用していたアカウントを定期的に確認します。
• パソコンのセキュリティ対策を行う
  OSやソフトウェアの更新、マルウェア対策を実施します。
• SMTP認証のアクセス制限を確認する
  利用環境に応じて国外IPアドレスからの認証制限などを検討します。
• 管理画面のセキュリティを強化する
  利用可能な場合は多要素認証などを設定し、管理者アカウントを適切に管理します。

また、メールサーバー自体を管理している場合は、メールサーバーソフトウェアの更新やアクセス制御、ログ監視なども重要です。

メールの不正利用を防ぐには、パスワード管理だけでなく、不要なアカウントを残さない運用が大切です。

まとめ｜古いメールアカウントの放置に注意

メールサーバーへの攻撃やメールアカウントの不正利用が発生すると、会社のメールアドレスから大量のスパムメールが送信され、通常のメール業務に影響することがあります。

特に注意したいのは、推測されやすいパスワードの使用や、古いメールアカウントの放置です。

長年同じサーバーを使用している企業では、現在は使用していないメールアカウントが残っていないか、一度確認してみることをおすすめします。

メールアカウントのセキュリティ対策は、問題が起こってからではなく、日頃から定期的に見直すことが重要です。

大阪本町を拠点とするデザイン会社リバースでは、WordPressサイトの保守管理、PHP・WordPressのアップデート、サーバー移行、Webサイトのセキュリティ対策などに対応しています。

「サーバーの設定やセキュリティが心配」
「長年使っているホームページの管理状況を見直したい」
「WordPressやPHPのバージョンが古くなっている」

そんな場合は、お気軽にご相談ください。

※メールサーバーへの不正アクセス調査やマルウェアの解析などは、状況によって対応範囲が異なります。内容を確認したうえでご案内します。

株式会社リバースのホームページはこちら