さくらインターネット 不正アクセス 最大136万アカウントに影響の可能性

さくらインターネット株式会社は2026年8月17日、「さくらのレンタルサーバ」の一部環境への不正アクセスを公表しました。8月19日の第二報で販売管理システムへの不正アクセスの可能性を公表し、9月10日の第三報で一連の調査の完了を報告しました。第三報では販売管理システムへの不正アクセスを確認したとし、1,360,563アカウントの会員情報が閲覧または取得された可能性があるとしています。

何が起きたか

8月9日、「さくらのレンタルサーバ」のメンテナンス用サーバーで異常を検知し、調査を始めました。レンタルサーバの一部サーバーへの不正アクセスと、一部サーバーへのマルウェアの設置が確認されました。9月10日の第三報で、対象は583アカウントから368アカウント増えて合計951アカウントと更新されています。追加の368アカウントは、583アカウントへの不正アクセスと関連する明確な根拠は確認されていませんが、影響の可能性を否定できないとして対象に含めています。

その調査の過程で、契約情報等を管理する販売管理システムへの不正アクセスも確認されました。第三報によると、発生時期は2023年4月以降、2026年3月までの間で、レンタルサーバの件との関連性を示す明確な根拠は確認されていません。販売管理システムは各サービスを提供する環境とは別のシステムです。

漏えいした情報

第三者に閲覧または取得された「可能性」がある情報です。同社はクレジットカード情報を保存していないとしています。

1,360,563アカウントには、レンタルサーバの対象者も含まれます。

第三報によると、販売管理システムにはレンタルサーバの一部の初期サーバーパスワードと、VPSの一部の管理者初期パスワードも保存されていました。これらはハッシュ化されていません。初期パスワードから変更した後のパスワードは保存していないとしています。

原因と経緯

第三報では、セキュリティ保護と模倣攻撃防止の観点から、侵入経路とシステム構成の技術的な詳細の公表を差し控えるとしています。2025年7月以降のものと考えられる不審な活動の痕跡も見つかりましたが、継続的な侵害を示すものではなく、情報の不正利用や二次被害もないことを確認したとしています。

再発防止策として、権限の総点検や監視の強化を実施済みとし、今後はレンタルサーバの全サーバーの再構築などを進めるとしています。対象者には電子メール等で個別に案内しています。

利用者がやること

同社は、個別の案内を受け取った人に内容の確認と対応を求めています。レンタルサーバでは影響の可能性があるパスワードを同社が変更しており、対象者には任意のパスワードへの変更を求めています。VPSでは、契約時の初期パスワードを使い続けている場合に変更を求めています。

1. 個別の案内を確認してパスワードを変える

   レンタルサーバは会員メニューから任意のパスワードに変更します。VPSは初期パスワードのままなら変更します。

2. 便乗したフィッシングに注意する

   同社は便乗したフィッシングメール、不審な電話、SMS、なりすましへの注意を呼びかけています。電話でパスワードやカード情報を尋ねることはないとしています。

3. 使い回しているパスワードを変える

   さくらインターネットと同じパスワードを他のサービスでも使っている場合は、そちらを変更しておくと安心です。

出典

• さくらインターネット株式会社 公式発表（第三報、2026年9月10日）
• さくらインターネット株式会社 公式発表（第二報、2026年8月19日）
• さくらインターネット株式会社 公式発表（2026年8月17日）