# さくらインターネット 不正アクセス 最大136万アカウントに影響の可能性

さくらインターネットは第三報で調査完了を公表しました。レンタルサーバ951アカウントと、販売管理システムの1,360,563アカウントの情報が閲覧・取得された可能性があります。持ち出しを裏付ける事実は確認されていません。

さくらインターネット株式会社は2026年8月17日、「さくらのレンタルサーバ」の一部環境への不正アクセスを公表しました。8月19日の第二報で販売管理システムへの不正アクセスの可能性を公表し、9月10日の第三報で一連の調査の完了を報告しました。第三報では販売管理システムへの不正アクセスを確認したとし、1,360,563アカウントの会員情報が閲覧または取得された可能性があるとしています。

<Points>

- 9月10日の第三報で一連の調査が完了。レンタルサーバの対象は583から951アカウントに増えた
- 販売管理システムへの不正アクセスを確認。2023年4月以降、2026年3月までの間に発生していた
- データの外部持ち出しを裏付ける明確な事実と二次被害は確認されていない

</Points>

## 何が起きたか

8月9日、「さくらのレンタルサーバ」のメンテナンス用サーバーで異常を検知し、調査を始めました。レンタルサーバの一部サーバーへの不正アクセスと、一部サーバーへのマルウェアの設置が確認されました。9月10日の第三報で、対象は583アカウントから368アカウント増えて合計951アカウントと更新されています。追加の368アカウントは、583アカウントへの不正アクセスと関連する明確な根拠は確認されていませんが、影響の可能性を否定できないとして対象に含めています。

その調査の過程で、契約情報等を管理する販売管理システムへの不正アクセスも確認されました。第三報によると、発生時期は2023年4月以降、2026年3月までの間で、レンタルサーバの件との関連性を示す明確な根拠は確認されていません。販売管理システムは各サービスを提供する環境とは別のシステムです。

<Stats source="さくらインターネット株式会社 第三報（2026年9月10日）">
<Stat value="1,360,563" label="影響の可能性がある会員アカウント" />
<Stat value="951" label="影響の可能性があるレンタルサーバのアカウント" />
<Stat value="30" label="ハッシュ化パスワードへのアクセス可能性" />
</Stats>

## 漏えいした情報

第三者に閲覧または取得された「可能性」がある情報です。同社はクレジットカード情報を保存していないとしています。

| 対象 | アカウント数 | 情報の内容 |
| --- | --- | --- |
| レンタルサーバの一部 | 951 | 利用者識別子、お客さま環境に保存された情報（メール、ウェブサイトデータ、ログ等） |
| 会員登録者の一部 | 1,360,563 | 会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等 |
| 上記のうち | 30 | ハッシュ化された会員IDのパスワード情報 |

1,360,563アカウントには、レンタルサーバの対象者も含まれます。

第三報によると、販売管理システムにはレンタルサーバの一部の初期サーバーパスワードと、VPSの一部の管理者初期パスワードも保存されていました。これらはハッシュ化されていません。初期パスワードから変更した後のパスワードは保存していないとしています。

## 原因と経緯

第三報では、セキュリティ保護と模倣攻撃防止の観点から、侵入経路とシステム構成の技術的な詳細の公表を差し控えるとしています。2025年7月以降のものと考えられる不審な活動の痕跡も見つかりましたが、継続的な侵害を示すものではなく、情報の不正利用や二次被害もないことを確認したとしています。

<Flow
  title="検知から第三報まで"
  steps={[
    { label: "2023年4月〜2026年3月", note: "販売管理システムへの不正アクセスが発生していた期間" },
    { label: "8月9日", note: "メンテナンス用サーバーで異常を検知し調査開始" },
    { label: "8月9日〜19日", note: "認証情報の無効化、通信の遮断、環境の隔離、マルウェア除去" },
    { label: "8月17日", note: "レンタルサーバ583アカウントへの不正アクセスを公表" },
    { label: "8月19日", note: "第二報。販売管理システムへの不正アクセスの可能性を公表" },
    { label: "9月10日", note: "第三報。一連の調査の完了と再発防止策を公表" },
  ]}
/>

再発防止策として、権限の総点検や監視の強化を実施済みとし、今後はレンタルサーバの全サーバーの再構築などを進めるとしています。対象者には電子メール等で個別に案内しています。

## 利用者がやること

同社は、個別の案内を受け取った人に内容の確認と対応を求めています。レンタルサーバでは影響の可能性があるパスワードを同社が変更しており、対象者には任意のパスワードへの変更を求めています。VPSでは、契約時の初期パスワードを使い続けている場合に変更を求めています。

<Steps>
<Step title="個別の案内を確認してパスワードを変える">

レンタルサーバは会員メニューから任意のパスワードに変更します。VPSは初期パスワードのままなら変更します。

</Step>
<Step title="便乗したフィッシングに注意する">

同社は便乗したフィッシングメール、不審な電話、SMS、なりすましへの注意を呼びかけています。電話でパスワードやカード情報を尋ねることはないとしています。

</Step>
<Step title="使い回しているパスワードを変える">

さくらインターネットと同じパスワードを他のサービスでも使っている場合は、そちらを変更しておくと安心です。

</Step>
</Steps>

## 出典

- [さくらインターネット株式会社 公式発表（第三報、2026年9月10日）](https://www.sakura.ad.jp/corporate/wp-content/uploads/2026/09/260910-ir_1.pdf)
- [さくらインターネット株式会社 公式発表（第二報、2026年8月19日）](https://www.sakura.ad.jp/corporate/wp-content/uploads/2026/08/260819-ir_1.pdf)
- [さくらインターネット株式会社 公式発表（2026年8月17日）](https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/17/1968225614/)