Bunny CDN セキュリティインシデント
Bunny CDN Security Incident (status.bunny.net)
要約
Bunny CDNは、インフラストラクチャプロバイダーのサーバーで不正アクセスが発生したことを受け、セキュリティインシデントを公表しました。CDNノードへの不正アクセスは確認されていませんが、一時キャッシュコンテンツ、Pull Zone設定、TLS証明書が影響を受けた可能性があり、予防措置として証明書の再発行を進めています。調査は継続中ですが、現時点では顧客データへの影響は確認されていません。
全文翻訳
インフラストラクチャプロバイダーに関するセキュリティアップデート
bunny.net のインシデントレポート
アップデート
カスタムドメインのマネージドTLS証明書の再発行に関するアップデートを提供します。
再発行は進行中であり、着実に進んでいます。コンテンツ配信へのいかなる中断も避けるため、証明書は管理されたバッチで段階的に再発行されており、各再発行された証明書は新しい秘密鍵を使用します。このプロセスは当初の推定よりも時間がかかっており、完了は10月31日の終わりになると予想されます。お客様が管理する既存の証明書は、置き換えられるまで中断なく提供され続けます。マネージド証明書を使用しているお客様は何も対応する必要はありません。
ご自身でTLS証明書を管理されている場合は、予防措置として、新しい秘密鍵で証明書を失効し再発行することを引き続き推奨します。
私たちの調査およびプロバイダーによる継続的な調査でも、当社のサーバーへの不正アクセスの新たな証拠は見つかっていません。再発行が完了したら、ステータスページでさらなるアップデートを投稿します。
ご質問がある場合や、TLS証明書の管理についてサポートが必要な場合は、サポートチームがお手伝いします。
投稿日時: 2026年10月29日 - 18:40 UTC
モニタリング
お客様に、インフラストラクチャプロバイダーの1社で発生したセキュリティインシデント、弊社が実施した措置、およびそれがお客様にどのような影響を与えるかについてお知らせします。
- 何が起こり、どのように対応したか
先週、弊社のインフラストラクチャプロバイダーの1社が、サードパーティのサーバー管理ソフトウェアに関連する不正アクセスを報告しました。アルメニアにある弊社のCDNノードの1つが、このプロバイダーから提供されたサーバー上にホストされていました。
影響を受けたプロバイダーからアラートを受け取った後、弊社のエンジニアリングチームは直ちに行動を起こしました。20分以内に、そのサーバーを経由するトラフィックのルーティングを停止しました。その後、関連するセキュリティログをレビューおよび保存し、サーバーを安全にワイプし、他のシステムへのアクセスを無効化しました。影響を受けたサーバーは、弊社のインフラストラクチャから永久に削除されました。
弊社の調査では、CDNノードまたはそのデータへの不正アクセスを示す証拠は見つかっていません。インフラストラクチャプロバイダーも、弊社のサーバーにアクセスされた証拠は見つかっていませんが、インシデントの調査を継続しています。
- お客様のデータにとっての意味
どちらの調査でも、弊社のサーバーへの不正アクセスを示す兆候は見つかっていませんが、可能性を完全に排除することはできません。
もし弊社のCDNノードへの不正アクセスが発生した場合、潜在的に公開された可能性のある情報は、一時的にキャッシュされたCDNコンテンツ、Pull Zoneの設定、およびそのサーバーに保存されていたTLS証明書です。
追加の予防措置として、bunny.netプラットフォームドメイン（b-cdn.netおよびbunny.run）のすべてのTLS証明書を失効し、再発行しました。カスタムドメインのマネージドTLS証明書の再発行は進行中であり、今後24時間以内に完了する見込みです。マネージド証明書を使用しているお客様は何も対応する必要はありません。このプロセスが完了したら、ステータスページでさらなるアップデートを投稿します。
ご自身でTLS証明書を管理されている場合は、予防措置として、新しい秘密鍵で証明書を失効し再発行することを推奨します。
問題のサーバーには、bunny.netアカウントデータを含む他の顧客データは保存されておらず、内部システムも影響を受けていません。
- 今後の対応
弊社はインフラストラクチャを綿密に監視しており、調査が続く間、影響を受けたプロバイダーと協力しています。新たな発見がお客様に影響を与える場合は、電子メールおよびステータスページを通じてアップデートを提供します。
bunny.netでは、お客様がコンテンツのセキュリティを私たちに託してくださる信頼を理解しており、その責任を真摯に受け止めています。ご質問がある場合や、TLS証明書の管理についてサポートが必要な場合は、サポートチームがお手伝いします。
投稿日時: 2026年10月28日 - 11:40 UTC
このインシデントは以下に影響します: CDN。
← 現在のステータス Atlassian Statuspage による提供
インシデントの購読
電子メールおよび/またはSMSで、インフラストラクチャプロバイダーに関するセキュリティアップデートのアップデートを購読してください。インシデントが更新された際には電子メール通知を、bunny.netがインシデントを作成または解決するたびにSMS通知を受け取ります。
電子メール経由:
SMS経由:
アフガニスタン (+93) アルバニア (+355) アルジェリア (+213) アメリカ領サモア (+1) アンドラ (+376) アンゴラ (+244) アンギラ (+1) アンティグア・バーブーダ (+1) アルゼンチン (+54) アルメニア (+374) アルバ (+297) オーストラリア/ココス諸島/クリスマス島 (+61) オーストリア (+43) アゼルバイジャン (+994) バハマ (+1) バーレーン (+973) バングラデシュ (+880) バルバドス (+1) ベラルーシ (+375) ベルギー (+32) ベリーズ (+501) ベナン (+229) バミューダ (+1) ボリビア (+591) ボスニア・ヘルツェゴビナ (+387) ボツワナ (+267) ブラジル (+55) ブルネイ (+673) ブルガリア (+359) ブルキナファソ (+226) ブルンジ (+257) カンボジア (+855) カメルーン (+237) カナダ (+1) カーボベルデ (+238) ケイマン諸島 (+1) 中央アフリカ (+236) チャド (+235) チリ (+56) 中国 (+86) コロンビア (+57) コモロ (+269) コンゴ (+242) コンゴ民主共和国 (+243) コスタリカ (+506) クロアチア (+385) キプロス (+357) チェコ共和国 (+420) デンマーク (+45) ジブチ (+253) ドミニカ (+1) ドミニカ共和国 (+1) エジプト (+20) エルサルバドル (+503) 赤道ギニア (+240) エストニア (+372) エチオピア (+251) フェロー諸島 (+298) フィジー (+679) フィンランド/オーランド諸島 (+358) フランス (+33) フランス領ギアナ (+594) フランス領ポリネシア (+689) ガボン (+241) ガンビア (+220) ジョージア (+995) ドイツ (+49) ガーナ (+233) ジブラルタル (+350) ギリシャ (+30) グリーンランド (+299) グレナダ (+1) グアドループ (+590) グアム (+1) グアテマラ (+502) ギニア (+224) ガイアナ (+592) ハイチ (+509) ホンジュラス (+504) 香港 (+852) ハンガリー (+36) アイスランド (+354) インド (+91) インドネシア (+62) イラク (+964) アイルランド (+353) イスラエル (+972) イタリア (+39) ジャマイカ (+1) 日本 (+81) ヨルダン (+962) ケニア (+254) 韓国 (+82) コソボ (+383) クウェート (+965) キルギス (+996) ラオス (+856) ラトビア (+371) レバノン (+961) レソト (+266) リベリア (+231) リビア (+218) リヒテンシュタイン (+423) リトアニア (+370) ルクセンブルク (+352) マカオ (+853) マケドニア (+389) マダガスカル (+261) マラウイ (+265) マレーシア (+60) モルディブ (+960) マリ (+223) マルタ (+356) マルティニーク (+596) モーリタニア (+222) モーリシャス (+230) メキシコ (+52) モナコ (+377) モンゴル (+976) モンテネグロ (+382) モントセラト (+1) モロッコ/西サハラ (+212) モザンビーク (+258) ナミビア (+264) ネパール (+977) オランダ (+31) ニュージーランド (+64) ニカラグア (+505) ニジェール (+227) ナイジェリア (+234) ノルウェー (+47) オマーン (+968) パキスタン (+92) パレスチナ自治区 (+970) パナマ (+507) パラグアイ (+595) ペルー (+51) フィリピン (+63) ポーランド (+48) ポルトガル (+351) プエルトリコ (+1) カタール (+974) レユニオン/マヨット (+262) ルーマニア (+40) ロシア/カザフスタン (+7) ルワンダ (+250) サモア (+685) サンマリノ (+378) サウジアラビア (+966) セネガル (+221) セルビア (+381) セーシェル (+248) シエラレオネ (+232) シンガポール (+65) スロバキア (+421) スロベニア (+386) 南アフリカ (+27) スペイン (+34) スリランカ (+94) セントクリストファー・ネイビス (+1) セントルシア (+1) セントビンセント・グレナディーン諸島 (+1) スーダン (+249) スリナム (+597) エスワティニ (+268) スウェーデン (+46) スイス (+41) 台湾 (+886) タジキスタン (+992) タンザニア (+255) タイ (+66) トーゴ (+228) トンガ (+676) トリニダード・トバゴ (+1) チュニジア (+216) トルコ (+90) タークス・カイコス諸島 (+1) ウガンダ (+256) ウクライナ (+380) アラブ首長国連邦 (+971) イギリス (+44) アメリカ合衆国 (+1) ウルグアイ (+598) ウズベキスタン (+998) ベネズエラ (+58) ベトナム (+84) ヴァージン諸島（英国） (+1) ヴァージン諸島（米国） (+1) イエメン (+967) ザンビア (+260) ジンバブエ (+263)
携帯電話番号を入力
送信されたOTPを入力
OTPを再送信 30秒以内
SMSアップデートを受け取るには、番号を確認してください。メールのみで購読するには「購読」をクリックしてください。
メッセージとデータ通信料が適用される場合があります。購読することにより、弊社のプライバシーポリシー、Atlassianの利用規約、およびAtlassianのプライバシーポリシーに同意したものとみなされます。このサイトはreCAPTCHAによって保護されており、Googleのプライバシーポリシーおよび利用規約が適用されます。