DreamHostメール事件後に何をすべき？2026年、アカウントリスク別の確認

結論：まずDreamHostの公式コントロールパネルかサポート窓口でアカウントの状態を確認し、案内に従って影響を受けたメールまたはFTP/SFTPのパスワードを変更してください。他のサイトで同じ、または似たパスワードを使っていた場合はそちらも更新し、メールの転送ルールを点検します。事件の発生だけで、あなたのメール本文が読まれたとは限りません。

今週は、公式情報の確認、該当する認証情報の変更、使い回し先とメール設定の点検、という順で進めてください。メールアドレスの隔離は今後の登録時に役立ちますが、今回の認証情報のリスクを解消するものではありません。

この記事は、パスワード変更やセキュリティ通知を受け取った人、関連するファイル管理機能を使った人、今後の主メールアドレスの露出を減らしたい人向けです。

最終更新：2026年10月31日。 事件の範囲と案内はDreamHostの公式発表を基に確認しています。更新内容が変わった場合は、公式発表とアカウント内の案内を優先してください。

DreamHostのメール事件後に何をすべきか、影響の範囲から確認する

DreamHostは2026年10月29日の発表で、ファイル管理機能の脆弱性により、一部のFTP/SFTP認証情報と限られた数のウェブメール認証情報がアクセスされたと説明しています。また、一部の影響を受けた認証情報はリセットされ、少数のメールボックスでは内容を閲覧された可能性があるとしています。公式発表の説明では、調査は継続中で、予防的な通知を受け取ったことだけでは個別の影響が確定しない点も示されています。

したがって、「通知を受けた」ことと「メール本文を読まれた」ことは分けて考えてください。すべてのホスティング利用者が影響を受けた、あるいは他のアカウントにも侵入されたと決めつけず、あなたの利用機能と公式の個別案内を照合します。

パスワードリセット通知を受けたら、公式経路で状態を確認する

通知メールの表示名や文面だけで真偽を決めず、メールにあるリンクからログインしないでください。独立してDreamHostの公式コントロールパネルを開き、そこで表示される通知とアカウントの状態を確認します。DreamHostは事件に関するメールで、メール内リンクからのログインやパスワードの提示を求めないと案内しています。事件の公式案内と照らし、判断できない場合は公式サポートに問い合わせてください。

該当するメールユーザーのパスワード変更が必要な場合は、公式のメールユーザー向け変更手順を参照します。ウェブサイトユーザーのFTP/SFTP認証情報については、サイトユーザー向けの変更手順に従います。メールサービスの認証情報と、ファイル管理に使う認証情報は別々に扱い、両方に同じパスワードを設定しないでください。

関連するファイル管理機能を使った人は、認証情報とファイルを点検する

今回の説明で対象となるのは、すべてのホスティングアカウントではなく、関連するファイル管理機能を通じた一部の認証情報です。あなたがその機能を使ったか、どのユーザー名で接続したかを確認し、公式案内に該当するならFTP/SFTPのパスワードを更新してください。

次に、管理しているウェブサイトのファイルを確認します。変更履歴や更新記録が利用できる場合は、見覚えのない編集・追加がないか照合してください。正当な更新か判断できないファイルを見つけた場合は、削除や復元を急がず、状態を記録して公式サポートに確認します。事件を理由に、無関係なすべてのサイトが改変されたと想定する必要はありません。

他サイトで同じパスワードを使っていたら、該当先も更新する

DreamHostのメール認証情報と、他サイトのログイン情報は別のものです。ただし、同じ、または推測しやすい類似パスワードを使い回していると、一つの認証情報が危険にさらされた際に、他のサービスでもリスクが生じます。これは他サイトにすでにアクセスされたという意味ではありませんが、公式案内に沿って、使い回し先のパスワードも変更してください。

変更先ごとに異なる強固なパスワードを使い、可能であればパスワード管理ツールで管理します。パスワードの変更後も不審なログイン通知や設定変更が続く場合は、追加の変更を繰り返すだけで済ませず、公式サポートに状況を伝えてください。

見覚えのない転送ルールやフィルターは、設定の出所を確認する

メールの転送ルール、フィルター、受信設定を開き、転送先アドレスや条件に見覚えがあるか確認します。自分で設定したと確認できるものは、目的に照らして維持するか整理します。設定した記憶がないものは、作成時期や用途を決めつけず、画面の情報を記録して公式サポートに照会してください。

転送先に知らないアドレスがある場合は、設定が誰によって何の目的で作られたかを推測せず、まず公式窓口に確認してください。転送ルールが見つかったことだけで、メール本文が閲覧されたと断定はできません。

迷惑メールや予期しない転送の切り分けには、メール設定を確認するための項目も参考になります。ただし、事件に関する個別のアカウント調査は、DreamHostの公式サポートに依頼してください。

今後はメールアドレスを分け、今回の止血と混同しない

メールのプライバシー隔離は、低信頼のサイトに主アドレスを渡す機会を減らすための対策です。登録先ごとに異なるアドレスを使えば、迷惑メールが増えたときに流入元を見分けやすくなる場合もあります。一方で、今回のDreamHostの認証情報を無効化したり、既存メールアカウントを保護したりする機能ではありません。

銀行、決済、行政手続き、長期的なアカウント復旧に使うサービスには、継続して管理できるメールアドレスを使ってください。短期間の登録や一度限りの確認に使うアドレスと、重要アカウントの連絡先は役割を分けます。どの場面で使い分けるかは、メールアドレスを分ける判断基準で整理できます。

公式のアカウント確認と必要なパスワード変更を終えたあと、今後の低信頼サイトへの登録で主アドレスを伏せたい場合は、一時メールも選択肢になります。一時メールと主メールの使い分けを確認し、短期用途にはMaskSendを検討してください。これは新たな登録先への露出を抑えるためのものであり、DreamHostの認証情報変更やアカウント復旧の代わりにはなりません。