スマイルサーバーが使えない。復旧はいつ？jm9・jm10の対象者とデータ・メールの戻し方

NTTスマートコネクトのレンタルサーバ「スマイルサーバ」（スマイルサーバー）で、jm9.etius.jp と jm10.etius.jp の2台が2026年7月24日13時から止まったままです。この記事を書いている8月21日で、停止から4週間が過ぎました。原因は第三者による不正アクセスで、被害の広がりを止めるためにサーバ上のすべてのサービスが落とされています。

8月19日の発表で示された見通しは、調査の完了が8月末の見込み、止まった環境を戻すのは9月中旬頃が目標というものです。ただしこれは目標で、確約ではありません。そして止まっているサーバの中のデータは、今も利用者に渡されていません。

この記事では、いつ戻るのか、自分が対象なのか、いま何をすればサイトとメールを動かせるのかを先にまとめます。内容はNTTスマートコネクトとスマイルサーバサポートの公式発表にもとづくもので、2026年8月21日に公式ページを確認して書いています。

復旧はいつか

「復旧」という言葉が2つの意味で使われているので、先に分けます。止まった環境が元の中身ごと戻ってくることと、いま空っぽのサーバを借りてサイトとメールを動かし直すことは別です。前者が9月中旬頃の目標、後者は7月27日からすでに申し込めます。

9月中旬という時期には条件が付いています。公式の書き方は「本調査の結果、お客さまのデータに不正アクセスによる影響がないことが確認できた場合には」7月24日の停止時点の環境を用意する、というものです。影響がないと確認できることが前提で、時期も調査結果によって前後する可能性があると明記されています。より確かな見通しは調査完了後にあらためて案内される予定です。

戻ってきた場合は、復旧環境からデータを取り出して代替サーバで使うか、復旧環境をそのまま使い続けるかを選べるように準備が進められています。

自分は対象か

対象は収容サーバが jm9.etius.jp または jm10.etius.jp の契約だけです。この2台以外のサーバを使っている契約には本件による影響はない、とNTTスマートコネクトが明記しています。

• ▸7月24日13時以降、サイトもメールもまったく動いていないなら、対象である可能性が高いです。この2台は個別の機能が不調なのではなく、全サービスが止まっています
• ▸収容サーバの名前は、サーバ管理画面のサイトマネージャーや契約者パネルのサーバ情報で確認できます
• ▸逆に、サイトは見えているのにメールだけ届かない、といった症状なら別の原因です。この事案とは切り分けて考えてください

情報が外部に漏れたかどうかについては、現時点で漏えいした事実は確認されていないとされています。7月26日から8月19日まで、更新のたびに同じ表現が繰り返されています。ただし調査は続いていて、漏えいが確認された場合は対象の利用者へ個別に連絡する、とされています。

いますぐサイトとメールを動かす方法

代替サーバは契約者パネルから申し込みます。「ご契約プランの追加」から「ベーシックプラン」を選び、「既にお持ちの独自ドメインを利用する」を選んで、いま jm9・jm10 で使っているドメインと同じドメインで申し込む、という流れです。

申し込むと何が変わるか

開通は遅れています。8月10日の告知では「非常に多くのお申し込みをいただいており、開通通知メールの送付までお時間を頂戴しております」とされ、あわせて通知が届いていなくても、申し込みから4営業日ほどでサーバ管理画面の設定自体は終わっているという案内が出ています。http://（自分のドメイン）:8080/ にアクセスしてサイトマネージャーが開くなら、通知を待たずに作業を始められます。

サイトマネージャーでメールを作り直す

代替サーバに移ったあとのメール設定は、7月31日の告知で手順が案内されています。まずサイトマネージャーにログインしてメールユーザーを作り直します。ログイン先は http://（代替環境のIPアドレス）:8080/、IDは admin、パスワードは申し込みのときに自分で決めたものです。代替環境のIPアドレスは開通通知メールに書かれています。

アドレスを作り終えたら、パソコンやスマートフォンのメールソフト側を直します。いまの設定は消さずに残したまま、同じメールアドレスを新しいIPアドレスで「もう1つ」追加する——これが公式の案内です。古い設定を先に消すと、あとで復旧環境が戻ってきたときに戻せなくなります。

料金は二重に取られない

代替サーバを申し込んでも払う額は増えません。初期費用は全額免除、新しい契約の基本料金は開通した月に応じて2〜3か月分が免除、そして止まっている契約の基本料金は7月24日以降の分が免除されます。この減免に申し出や手続きは要りません。対象の契約かどうかは会社側で確認して適用される、とされています。

パスワードの使い回しを断つ

漏えいは確認されていませんが、公式が念のためとして呼びかけているのは「jm9・jm10 で使っていたFTPアカウントやメールアカウントと同じパスワードを、他のサービスでも使っている場合は変更する」ことです。同じパスワードを他所で使っていなければ、この作業は要りません。

あわせて、この事案に便乗した偽のメールや電話への注意も出ています。NTTスマートコネクトが利用者にパスワードやクレジットカード情報を尋ねることはありません。不審な連絡が来たら、そのメールのリンクや電話番号ではなく、下に挙げた公式の窓口から確認してください。

データは戻ってくるのか

8月19日の発表は、データを渡せていない理由をはっきり書いています。止まっているサーバは調査の対象そのもので、不正アクセスの影響を受けている可能性を否定できない。その状態でデータを渡すと、受け取った利用者の環境で二次的な被害が起きるおそれがある——だから渡していない、という説明です。

つまり、握りつぶされているのではなく、安全が確認できるまで動かせないという判断です。逆にいえば、調査の結果によってはデータを復旧できない可能性もあると7月27日の案内に書かれています。手元にバックアップがあるなら、9月中旬を待つより、それを使って作り直すほうが確実です。

バックアップがない場合、いま取れる手は限られます。復旧環境の提供を待つのが唯一の道ですが、時期は目標にすぎず、内容も保証されていません。サイトの本文だけなら検索エンジンのキャッシュやInternet Archive から拾い直せることがあるので、待っている間に集められるものを集めておくと、あとの作業が軽くなります。

なぜ1か月も止まるのか

スマイルサーバのような共用レンタルサーバは、1台の中に多くの契約者が同居しています。1台に侵入されると、その上にいる全員分が調査の対象になります。動かしたまま調べると侵入の痕跡が上書きされたり、被害が広がったりするため、止めたまま調べるのが定石です。今回はそれを4週間続けている状態です。

調べているのは外部の専門機関によるフォレンジック調査です。ハードディスクやログに残った記録を1つずつ突き合わせて、いつ・どこから入られ、どこまで触られたかを特定する作業で、完了は8月末の見込みとされています。あわせて7月24日に社内の対策本部が設置され、関係省庁への報告も済んでいます。再発防止策は調査結果を踏まえて公表される予定です。

経緯でひとつ気になるのは、最初の2日間の説明です。7月24日18時の第一報は「本日、当社サーバにおいてメンテナンスを実施しています」という文面で、翌25日も「作業に時間を要している」という説明でした。不正アクセスの痕跡が公表されたのは26日の17時です。検知した直後に断定できないのは調査の実務として自然ですが、利用者から見れば、最初の丸2日は「メンテナンスが長引いている」と受け取るしかない状態でした。バックアップを急いで探すか、週明けまで待つかの判断が、その2日で変わった人はいたはずです。

障害情報はどこで見るか

この事案の最新情報は、スマイルサーバのユーザサポートサイトにある「工事・障害情報」の中の1ページにまとまっています。7月24日の第一報からの経過が、すべて追記の形で同じページに積み上がっていて、追記のたびに日付と時刻が入るので、どこまで読んだかも分かります。次に動きが出るのは8月末の調査完了と9月中旬の復旧環境の2つです。

• ▸jm9およびjm10.etius.jpサーバでの全サービスの一時停止について（随時更新。8月21日時点の最終更新は8月19日）
• ▸データの復旧および代替環境のご案内（申し込み手順と減免の条件）
• ▸問い合わせ窓口：support@smileserver.ne.jp / 0120-414016（平日10:00〜18:00）。電話が混み合ってつながりにくいため、メールでも受け付けていると案内されています

よくある質問

メンテナンスと聞いていたのに、1か月戻りません

7月24日と25日の告知は「メンテナンス」という説明でしたが、26日に不正アクセスの痕跡が確認されたと訂正されています。現在は計画的な作業ではなく、安全確認のための停止です。最新の状況は上のサポートページで確認してください。

代替サーバを申し込むと、料金は二重になりますか

なりません。初期費用は全額、新しい契約の基本料金は開通月に応じて2〜3か月分が免除され、止まっている契約の基本料金も7月24日以降は免除されます。申し出や手続きは不要で、対象契約であることが確認され次第、自動的に適用されます。

申し込んだのに開通通知が届きません

まず、契約者パネルに登録している「サービス利用責任者」のメールアドレスを見てください。そこが止まっているドメインのメールになっていると通知は届きません。また、通知が遅れていても管理画面の設定自体は申し込みから4営業日ほどで終わっているため、http://（自分のドメイン）:8080/ でサイトマネージャーが開くかどうかを試せます。

自分の情報は漏れましたか

2026年8月21日時点で、外部に漏えいした事実は確認されていないと公表されています。ただし調査は継続中で、漏えいが確認された場合は対象の利用者に個別連絡があるとされています。同じパスワードを他のサービスでも使っている場合は、結果を待たずに変えておくのが安全です。

jm9・jm10 以外のスマイルサーバも危ないですか

この2台以外のサーバを使っている契約には本件による影響はない、と公表されています。なお代替環境として提供されている dc118・dc121.etius.jp については、別途進んでいる環境アップデートの対応期限が9月30日まで延長されています。

バックアップがありません。待つしかないですか

復旧環境を待つことになりますが、9月中旬という時期は目標で、調査の結果によってはデータを復旧できない可能性もあるとされています。待つ間に、検索エンジンのキャッシュやInternet Archiveから本文や画像を拾い集めておくと、最悪の場合でも作り直しの負担が減ります。

更新履歴

• ▸2026年8月21日：初回公開。7月24日の停止から8月19日の発表までの経過、対象サーバ、代替サーバの申し込み手順と減免、復旧の見通しをまとめました。

参照元

• ▸NTTスマートコネクト「当社サービスへの不正アクセスに関するお詫びと今後の見通しについて」（2026年8月19日発表、8月21日確認）
• ▸スマイルサーバサポート「jm9およびjm10.etius.jpサーバでの全サービスの一時停止について」（2026年7月24日初報、8月19日更新、8月21日確認）
• ▸スマイルサーバサポート「jm9およびjm10.etius.jpサーバのデータの復旧および代替環境のご案内」（2026年7月27日、7月29日追記）
• ▸カバー写真: David Monniaux 撮影・CC BY-SA 3.0（字幕帯を追加）