ノジマオンラインの個人情報漏えい:対象情報と利用者が確認すべき対策
ノジマは2026年11月2日、会員管理システムへの不正アクセスと約700万件の情報漏えいを公表。対象サイト、暗号化パスワードとカード情報の違い、サービス休止状況、利用者の対策を11月3日時点で整理します。
具体例:小規模企業の管理者であるテイラーは、10月に予定している不在期間中に、メールボックスに不在通知を設定する必要がありますtaylor@example.com。これは架空の例であり、実際の構成やテストのレポートではありません。同じコマンドパターンを使用することで、Zimbra管理者はメールボックスの所有者としてログインすることなく、1つのメールボックスを設定できます。
Zimbra はこの設定をアカウント設定として保存します。コマンドラインツールを使用するとzmprov、返信テキストの作成、返信の有効化、開始日と終了日の設定が可能です。重要なのは、正しいアカウントでメッセージとスケジュールを設定し、そのアカウントの不在通知機能がサービスクラス (COS) で許可されていることを確認することです。このタスクに関する公式の Zimbra テクニカルセンターページは、作業中としてマークされており、古い ZCS リリース向けに分類されています。Zimbra の公開されている「最新」管理者ガイドは、Zimbra Network Edition 8.8.15、2022 年 12 月 12 日改訂版です。ドキュメントのカバレッジと属性はリリースによって異なる場合があるため、本番環境でコマンドを適用する前に、インストールされているサーバー独自の属性定義を確認してください。
メールボックスサーバー上で、Zimbraオペレーティングシステムアカウントとしてプロビジョニングコマンドを実行します。通常は、次のように切り替えますzimbra。
su - zimbra
表示名やエイリアスではなく、アカウントのプライマリメールアドレスを使用してください。ただし、エイリアスが目的のアカウントに解決されることを確認済みの場合は除きます。Taylor の例では、ターゲットは ですtaylor@example.com。インストールがマルチサーバーの場合は、適切な Zimbra 環境に接続し、組織の管理者アクセス ポリシーに従ってください。
まず、ローカルスキーマにメインのプリファレンスが存在するかどうかを問い合わせます。
zmprov desc -a zimbraPrefOutOfOfficeReply
zmprov desc -a zimbraPrefOutOfOfficeReplyEnabled
zmprov desc -a zimbraPrefOutOfOfficeFromDate
zmprov desc -a zimbraPrefOutOfOfficeUntilDate
このチェックは、コマンドラインのリファレンスページがインストール済みのリリースに同梱されているスキーマを置き換えないため、役立ちます。属性が不明な場合は、別のリリースからコマンドをコピーするのではなく、処理を停止し、該当するZimbraバージョンの管理者ガイドまたはサポートチャネルを参照してください。
Zimbraは、ユーザーの返信を有効にするアカウント設定と、アカウントまたはそのCOS(アカウント・オフィス・ステータス)の不在通知を許可する機能フラグを区別します。トラブルシューティングを行う前に、両方を確認してください。
zmprov ga taylor@example.com \
zimbraFeatureOutOfOfficeReplyEnabled \
zimbraPrefOutOfOfficeReplyEnabled
アカウント設定で返信が送信されるようにzimbraPrefOutOfOfficeReplyEnabledする必要があります。また、アカウントまたは継承されたCOSでこの機能が有効になっていない場合、この機能フラグによって返信が拒否されることがあります。ポリシーによって設定が無効になっている場合は、そのCOSを担当するZimbra管理者に確認を依頼してください。メールボックス設定のみを変更しても、無効になっている機能は上書きされない場合があります。TRUEzimbraFeatureOutOfOfficeReplyEnabled
テイラーの不在メッセージには、zmprov maの短縮形であるを使用しますmodifyAccount。テキストをシングルクォーテーションで囲むことで、スペースも1つの値として渡されます。この例では、メッセージ内にアポストロフィが含まれていないため、追加のシェルエスケープ処理は不要です。
zmprov ma taylor@example.com \
zimbraPrefOutOfOfficeReply 'I am out of the office. I will return on October 19. For urgent requests, contact Morgan Lee at morgan@example.com.' \
zimbraPrefOutOfOfficeReplyEnabled TRUE
このコマンドは、メッセージと有効化された設定の 2 つの値を書き込みます。有効化された設定が の状態で返信テキストのみを変更した場合FALSE、自動返信は送信されません。設定を有効にしただけで返信テキストを空白のままにした場合、結果が不完全になったり、クライアントインターフェイスで拒否されたりする可能性があります。不要な個人情報を共有することなく、送信者に役立つ返信予定日や代替連絡先を伝える短いメッセージを使用してください。
計画的な休暇の場合、Zimbraのアカウント属性には開始日と終了日が含まれます。これらは汎用的な時間値を使用します。次の例では、UTCタイムスタンプYYYYMMDDHHMMSSZ形式を使用しています。実行する前に、目的の現地時間をUTCに変換してください。ここでは、テイラーの休暇期間は10月12日9:00 UTCから始まり、10月17日00:00 UTCに終了します。
zmprov ma taylor@example.com \
zimbraPrefOutOfOfficeFromDate 20261012090000Z \
zimbraPrefOutOfOfficeUntilDate 20261017000000Z
開始値と終了値は、受信メールが不在通知の対象となるタイミングを制御します。Zimbra の処理ノートによると、両方の日付属性が設定されていない場合、日付チェックは無視されます。終了値は、通知期間が終了する瞬間として扱い、丸一日分の追加時間として扱わないでください。会社が現地のビジネスタイムゾーンを使用している場合は、返信の開始または終了が数時間早くなったり遅くなったりしないように、変換を再確認してください。
日付範囲が不要な場合は、両方の日付属性を省略し、不在期間が終了したら手動で設定をオフにしてください。テイラーの日付が変更された場合は、両方の値を更新し、スケジュールを使用する前に再度読み込んでください。
Zimbraの一部のリリースでは、外部送信者向けに個別のメッセージがサポートされています。関連する属性にはzimbraPrefOutOfOfficeExternalReply、 と がありますzimbraPrefOutOfOfficeExternalReplyEnabled。まず、zmprov desc -aサーバー上で を使ってこれらの属性が利用可能かどうかを確認してください。サポートされている場合は、次のようにして個別の外部応答を設定できます。
zmprov ma taylor@example.com \
zimbraPrefOutOfOfficeExternalReply 'I am away from the office. Please contact support@example.com for assistance.' \
zimbraPrefOutOfOfficeExternalReplyEnabled TRUE
送信者が外部とみなされるかどうかは、サーバーの送信者分類とドメイン設定によって異なります。会社のドメイン外のすべてのアドレスが同じメッセージを受信するとは限りません。ポリシーで外部への自動返信が不要な場合、Zimbraは一部のリリースで抑制設定を文書化しています。使用する前に、ローカルスキーマでその属性を確認してください。外部への返信は、組織外の人に情報が漏洩する可能性があるため、特に簡潔にしてください。
テイラーの口座の残高を読み返してください。
zmprov ga taylor@example.com \
zimbraPrefOutOfOfficeReply \
zimbraPrefOutOfOfficeReplyEnabled \
zimbraPrefOutOfOfficeFromDate \
zimbraPrefOutOfOfficeUntilDate
返信テキストが正しいこと、有効な値が であることTRUE、日付が意図した UTC 値と一致していることを確認してください。外部メッセージを設定した場合は、このクエリに両方の外部属性を含めてください。エンドツーエンドのチェックを行うには、ターゲット アカウントではない有効なテスト メールボックスから通常のメッセージを送信し、返信が届くことを確認してください。Zimbra は既に不在通知を受信したアドレスをキャッシュするため、同じ送信者からの繰り返しメッセージではすぐに別の通知が生成されない場合があります。
テイラーが戻ってきたら、メッセージと日付は参照または再利用できるように残しつつ、設定を無効にします。
zmprov ma taylor@example.com zimbraPrefOutOfOfficeReplyEnabled FALSE
有効になっている属性を読み返して、無効になっていることを確認してくださいFALSE。メイン設定を無効にしても、保存されている返信テキストや日付の値が必ずしもクリアされるとは限りません。後でアカウント設定を再利用する場合は、再度有効にする前にメッセージと日付範囲を更新してください。
zmprov ga、返された属性を、入力した値と比較してください。テイラーの欠席を例にとると、メールボックスが意図したメッセージを返し、有効化フラグがオンになっており、かつ両方の時間境界が正しければ、セットアップは完了です。実際の運用環境での変更については、ローカルのZimbraバージョンのスキーマと組織のメールポリシーも確認する必要があります。
ノジマは2026年11月2日、会員管理システムへの不正アクセスと約700万件の情報漏えいを公表。対象サイト、暗号化パスワードとカード情報の違い、サービス休止状況、利用者の対策を11月3日時点で整理します。
迅速なLAN検出、クロスプラットフォームスキャン、IPアドレス管理のための10種類のpingスイープツールを比較します。スイープで何がわかるのか、何がわからないのかを理解しましょう。
SNMP対応範囲、マッピング、アラート、導入モデル、コストのトレードオフなど、パフォーマンス監視のための6つのネットワーク管理ツールを比較します。
フルネットワークスイートからレイテンシに特化したプローブまで、7つの無料オープンソースpingモニターを比較し、可用性、パケット損失、履歴など、ニーズに最適なものを選びましょう。
Windows、iPhone、Android向けのWi-Fiアナライザーのおすすめを比較検討しましょう。チャネルの混雑状況、信号カバレッジ、ヒートマップ、ネットワークのトラブルシューティングツールなどが含まれています。
WindowsおよびLinux向けの信頼性の高いSFTPサーバーソフトウェア(OpenSSH、Bitvise、SolarWinds、SFTPGoなど)を比較検討しましょう。セキュリティとファイル転送のニーズに最適なソフトウェアを見つけてください。
迅速なデバイス検出、クロスプラットフォームIPスキャン、エンタープライズIPAMを実現するネットワークスキャナーツールを比較し、それぞれのオプションをネットワークに合わせて選択するためのガイダンスを提供します。
サブネット検出、DNSとDHCPの連携、ネットワークインベントリ、オープンソースIPAMに対応した7つのIPアドレス管理ツールを比較します。
明確なデバイスカバレッジ、有用なパフォーマンス指標、実用的なアラート、そしてSolarWinds NPM、PRTG、OpManagerの比較機能を備えた、実用的なネットワーク監視システムを構築します。
SNMPデバイス検出、インターフェースグラフ、ホストメトリック、サービスチェック、トラフィックフローに関する6つのLinuxネットワーク監視ツールを比較します。