https://incidentlog.jp さくらインターネットが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/sakura-internet-20260817#disclosures event:sakura-internet-20260817/20260910-final-report Thu, 10 Sep 2026 00:00:00 GMT さくらインターネットは第三報で調査完了を報告した。レンタルサーバの対象は追加の368アカウントを含む951アカウント、販売管理システムへの不正アクセスは2023年4月〜2026年3月に発生し、会員情報1,360,563アカウントが閲覧・取得された可能性がある。外部持ち出しは確認されていない。 https://incidentlog.jp/incidents/sakura-internet-20260817#disclosures event:sakura-internet-20260817/20260820-update Thu, 20 Aug 2026 00:00:00 GMT さくらインターネットは、不正アクセス事案に関するニュースリリース、よくある質問、関連するお知らせを「当社システムへの不正アクセスに関するご案内」ページに集約し、随時更新すると案内した。事案の内容自体の新たな記載はない。 https://incidentlog.jp/incidents/sakura-internet-20260817#disclosures event:sakura-internet-20260817/20260819-update Wed, 19 Aug 2026 00:00:00 GMT さくらインターネットは第二報で、契約情報を管理する販売管理システムへの不正アクセスの可能性を確認したと公表した。会員情報1,360,563アカウントが影響を受けた可能性があり、一部はハッシュ化されたパスワード情報にもアクセスされた可能性がある。外部持ち出しは確認されていない。 https://incidentlog.jp/incidents/sakura-internet-20260817 incident:sakura-internet-20260817 Mon, 17 Aug 2026 00:00:00 GMT さくらインターネット株式会社は2026年8月17日、レンタルサーバーサービス「さくらのレンタルサーバ」の一部顧客環境に第三者が同社の管理環境を経由して不正アクセスしていたと公表した。8月9日にメンテナンス用サーバーで異常を検知して調査を始め、583アカウントへの不正ログインと一部サーバーへのマルウェア設置を確認した。8月19日の第二報では、契約情報を管理する販売管理システムへの不正アクセスの可能性が判明し、会員情報1,360,563アカウントが影響を受けた可能性があると発表した。9月10日の第三報で調査完了を報告し、レンタルサーバの対象は追加の368アカウントを含む951アカウント、販売管理システムへの不正アクセスは2023年4月から2026年3月の間に発生していたとした。販売管理システムには会員ID、氏名、住所、電話番号、メールアドレス、生年月日などのほか、一部のレンタルサーバの初期サーバーパスワードとVPSの管理者初期パスワードがハッシュ化されずに保存されていた。データの外部持ち出しや二次被害は確認されておらず、両事象の関連性も確認されていない。侵入経路は公表を控えている。