さくらのレンタルサーバーの一部環境で不正アクセスが発生、不正ログインや個人データ漏洩の可能性を確認

　さくらインターネットは8月17日、「さくらのレンタルサーバ」の一部利用者環境で第三者による不正アクセスが発生したと発表した。8月19日には第二報を公表し、契約情報などを管理する販売管理システムへの不正アクセスの可能性と、会員情報136万563アカウントが影響を受けた可能性があることを明らかにしている。

　さくらのレンタルサーバの一部サーバーにマルウェアが設置され、583アカウントへの不正ログインを確認したセキュリティインシデント。同社は2026年8月9日に異常を検知した。対象アカウントでは、顧客領域内に保存された情報と利用者識別子が第三者に閲覧・取得された可能性がある。ウェブサイトなどの改ざん被害は確認されていない。

　影響範囲はさくらのレンタルサーバに限られ、さくらのVPS/さくらのクラウド/さくらの専用サーバ PHY/高火力 PHYでの被害はない。安全確保のため、データベースアップグレード機能とプラン変更、移行ツールの提供は一時的に制限している。

第二報について

　第二報によると、封じ込め対応後の調査で販売管理システムへの不正アクセスの可能性が新たに判明した。同システムへのアクセスは8月9日より前の事象で、レンタルサーバへの不正アクセスとの関連性は調査中である。影響を受けた可能性のある会員情報136万563アカウントには、公表済みのレンタルサーバ利用者も含む。一部ではハッシュ化されたパスワード情報へのアクセスの可能性も確認された。

　データの外部持ち出しは確認されておらず、影響が確定した数でもないとしている。販売管理システムは各サービスの提供環境とは別の仕組みで、クレジットカード情報は保存していない。

　同社は不正アクセスに利用された可能性のある認証情報を失効させ、マルウェアを除去した。侵入経路や発生時期、影響範囲の調査、外部専門機関を交えたフォレンジック調査も進めており、関係機関への報告と対象顧客への個別通知は済ませている。利用者には、身に覚えのないファイルや管理者アカウントの追加、ウェブサイトやアプリケーションの不審な変更、心当たりのないログインやメール送信がないかの確認を呼びかけている。