incidentlog.jp最終更新 2026-11-14
IncidentLogインシデントログ

2026-08-17 公表 · sakura-internet-20260817

さくらインターネット：「さくらのレンタルサーバ」と販売管理システムへの不正アクセス、最大136万アカウントの会員情報に影響の可能性

不正アクセス最終報告AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
136万563アカウント
販売管理システムの会員情報（レンタルサーバの対象を含む） · 可能性 · 他 2 区分
対象となった情報
アカウント ID、氏名、住所
他 7 種
侵入経路
不明・非公表
漏えいの確認
可能性あり
最終報告 2026-09-10

要約

公表文の事実のみ

さくらインターネット株式会社は2026年8月17日、レンタルサーバーサービス「さくらのレンタルサーバ」の一部顧客環境に第三者が同社の管理環境を経由して不正アクセスしていたと公表した。8月9日にメンテナンス用サーバーで異常を検知して調査を始め、583アカウントへの不正ログインと一部サーバーへのマルウェア設置を確認した。8月19日の第二報では、契約情報を管理する販売管理システムへの不正アクセスの可能性が判明し、会員情報1,360,563アカウントが影響を受けた可能性があると発表した。9月10日の第三報で調査完了を報告し、レンタルサーバの対象は追加の368アカウントを含む951アカウント、販売管理システムへの不正アクセスは2023年4月から2026年3月の間に発生していたとした。販売管理システムには会員ID、氏名、住所、電話番号、メールアドレス、生年月日などのほか、一部のレンタルサーバの初期サーバーパスワードとVPSの管理者初期パスワードがハッシュ化されずに保存されていた。データの外部持ち出しや二次被害は確認されておらず、両事象の関連性も確認されていない。侵入経路は公表を控えている。

組織
さくらインターネット企業
業種
情報通信業 · 情報サービス・SaaS
検知日
2026-08-09
根拠:「2026年8月9日（日）、当社が管理するサーバー環境において異常を検知」[s1]
第1報の公表日
2026-08-17
最終報告日
2026-09-10
根拠:「本件に関する一連の調査が完了しました」[s3]
影響件数
「さくらのレンタルサーバ」で不正ログインが確認されたアカウント 583アカウント（確認済み） / 「さくらのレンタルサーバ」の利用領域の情報が閲覧・取得された可能性のあるアカウント（追加の368を含む） 951アカウント（可能性） / 販売管理システムの会員情報（レンタルサーバの対象を含む） 1,360,563アカウント（可能性）
根拠:「不正ログインの対象は583アカウント」[s1]「対象となるアカウントは合計951アカウントとなりました」[s3]他 1 件
対象となった情報
アカウント ID、氏名、住所、電話番号、メールアドレス、生年月日、勤務先・職務情報、パスワード（ハッシュ）、パスワード（平文）、その他
漏えいの確認状況
可能性あり
根拠:「データが外部へ持ち出されたことを裏付ける明確な事実は確認されて」[s3]
侵入経路
不明・非公表
根拠:「侵入経路およびシステム構成に関する技術的な詳細の公表は差し控え」[s3]
原因（公表の記述）
第三者が同社の管理環境を経由して「さくらのレンタルサーバ」の一部顧客環境へ不正アクセスし、一部サーバーにマルウェアを設置した。販売管理システムへの不正アクセスは2023年4月から2026年3月の間に発生していた。両事象の関連性は確認されておらず、侵入経路は公表されていない。
業務への影響
「さくらのレンタルサーバ」のデータベースアップグレード機能・プラン変更・移行ツールなど一部機能
公表文の記載項目
原因 なし件数 あり時系列 あり最終報告 あり

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 検知2026-08-09
  2. 8 日中央値 3 日第1報2026-08-17
  3. 3 日続報2026-08-202 件
  4. 21 日最終報告2026-09-10
  5. 復旧未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「「さくらのレンタルサーバ」で不正ログインが確認されたアカウント」、「「さくらのレンタルサーバ」の利用領域の情報が閲覧・取得された可能性のあるアカウント（追加の368を含む）」、「販売管理システムの会員情報（レンタルサーバの対象を含む）」。

すべきこと

  • そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。
  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • 従業員・取引先向け: 社内の連絡経路で指示を確認する。組織を名乗る外部からの指示には応じない。
  • なりすましによる契約・申込に注意する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-08-17第1報当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて

    さくらインターネットは、8月9日に管理サーバー環境で異常を検知し、第三者が管理環境を経由して「さくらのレンタルサーバ」の一部顧客環境へ不正アクセスしていたと公表した。583アカウントへの不正ログインとマルウェアの設置を確認し、顧客情報を含む個人データが閲覧・取得された可能性があるとした。

    原文 · 保存版（当サイト）
  2. 2026-08-19続報当社システムへの不正アクセスに関するお知らせ（第二報）

    さくらインターネットは第二報で、契約情報を管理する販売管理システムへの不正アクセスの可能性を確認したと公表した。会員情報1,360,563アカウントが影響を受けた可能性があり、一部はハッシュ化されたパスワード情報にもアクセスされた可能性がある。外部持ち出しは確認されていない。

    変更点: 販売管理システムへの不正アクセスの可能性を公表、影響の可能性がある会員情報を1,360,563アカウントと公表

    原文 · 保存版（当サイト）
  3. 2026-08-20続報当社システムへの不正アクセスに関する最新情報について

    さくらインターネットは、不正アクセス事案に関するニュースリリース、よくある質問、関連するお知らせを「当社システムへの不正アクセスに関するご案内」ページに集約し、随時更新すると案内した。事案の内容自体の新たな記載はない。

    原文 · 保存版（当サイト）
  4. 2026-09-10最終報告当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）

    さくらインターネットは第三報で調査完了を報告した。レンタルサーバの対象は追加の368アカウントを含む951アカウント、販売管理システムへの不正アクセスは2023年4月〜2026年3月に発生し、会員情報1,360,563アカウントが閲覧・取得された可能性がある。外部持ち出しは確認されていない。

    変更点: レンタルサーバの対象を951アカウントに更新、販売管理システムへの不正アクセスの発生期間を公表、初期パスワードが平文で保存されていたことを公表

    原文 · 保存版（当サイト）

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-15

経緯

公表によれば、同社は2026年8月9日に「さくらのレンタルサーバ」のメンテナンス用サーバーで異常を検知し、8月9日から19日にかけて認証情報の無効化、不審な通信の遮断、対象環境の隔離、マルウェアの除去などの封じ込め対応を実施した[s13]。第一報を出した8月17日、同社は日本経済新聞の取材に「利用者に多大なるご心配をおかけしたことを深くおわびし、再発防止に努める」とコメントした[s10]。8月19日の第二報に合わせた適時開示では、2027年3月期連結業績への影響は「現在精査中」とした[s12]。翌20日、東証プライム上場の同社株は続落し、前日比410円（10.47%）安の3,505円まで売られる場面があった[s11]。8月26日には、「さくらのVPS」の管理者初期パスワードが販売管理システムに保存されていたことを確認したとして、契約時にメールで受け取った初期パスワードを変更せずに使っている契約者に変更を求める案内を出した。顧客自身が管理者パスワードを設定する方式に移行した2022年9月1日以降の契約は原則対象外で、同社は「より安全な認証情報管理を目的としてパスワードの非保持化を段階的に進め」てきたと説明している[s5][s14]。8月31日には、8月17日までに申込時に発行または会員メニューから再発行されたサーバーパスワードをそのまま使っていた「さくらのレンタルサーバ」「さくらのマネージドサーバ」「さくらのメールボックス」「さくらのビジネスメール」の一部顧客について、同社側でサーバーパスワードを変更して個別に案内した。会員メニューのパスワードは変更していない[s15]。9月10日の第三報と同日の適時開示では、不正アクセスに関連すると判断した通信・認証情報への封じ込めを完了したとし、調査結果と対応費用を踏まえて2027年3月期連結業績への影響は「限定的」と見込み、業績予想の修正は予定していないとした[s13]。\n\n

侵入経路と影響

公表によれば、同社と外部のサイバーセキュリティ専門機関はログ、マルウェアや不正な設定の有無、外部持ち出しの痕跡、販売管理システムで実行された操作を調査し、インターネットとダークウェブ上での関連情報の公開や不正利用の有無も監視した[s13]。攻撃コードやIPアドレス、システム構成、認証方式などの技術的詳細は「セキュリティ保護および模倣攻撃防止の観点から」公表を差し控えた[s13]。＠ITは第一報の時点で、攻撃者が顧客情報だけでなく「通信の秘密」に該当する情報にアクセス可能な状態だった点を取り上げ、「アクセス可能な状態だった」ことと「実際に閲覧・取得された」ことは同義ではないと整理した[s6]。同社は総務省や個人情報保護委員会など関係機関への報告・情報共有を進めた[s6]。piyologのまとめによれば、同社は9月2日のFAQ更新でメール本文やWebサイトのデータが閲覧・取得された事実は確認されていないとしていたが、9月10日の更新では951アカウントのメールデータなどが閲覧・取得された可能性を明記した[s5]。FAQは、ドメイン設定やDNS設定が不正に変更された事実は確認されていないとしている[s4]。第三報を受けて＠ITは、販売管理システムへの不正アクセスを「3年続いた不正アクセス」と表現し、2025年7月以降とみられる不審な活動の痕跡について「時間の経過に伴う記録上の制約」から今回の事案との同一性や侵入経路を確定できなかったことを挙げ、「認証情報の管理だけでなく、『攻撃者がいつ、どこから侵入し、何をしたのか』を後から検証できる状態を維持できていたかどうかも問われている」と論じた[s7]。\n\n

当局・専門家の見解と同種事案

＠ITは9月9日、日本ハッカー協会代表理事の杉浦隆幸氏と本件を分析する動画番組の紹介記事で、ガバメントクラウドの一角を担う同社の被害には「AIを悪用したサイバー攻撃の影があった」と記した[s8]。一方、同誌が10月11日に掲載した解説は、タイムズカー（約660万件）、さくらインターネット（136万563アカウント）、デジタル庁のガバメントソリューションサービス（約24万6,000件）の3件を2026年9月に表面化した大規模事案として並べ、3件について「公表された情報の範囲ではAIの関与は示されていません」としたうえで、本件からは認証情報の管理やログ保存、EDRによる検知の重要性が改めて浮き彫りになったと整理した[s9]。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 情報通信業の事案

出典

項目別の根拠引用（7）
  • detectedAt: 「2026年8月9日（日）、当社が管理するサーバー環境において異常を検知」[s1]
  • affected.counts[0]: 「不正ログインの対象は583アカウント」[s1]
  • affected.counts[1]: 「対象となるアカウントは合計951アカウントとなりました」[s3]
  • affected.counts[2]: 「対象となる可能性のある会員情報の総数は1,360,563アカウント」[s3]
  • affected.confirmation: 「データが外部へ持ち出されたことを裏付ける明確な事実は確認されて」[s3]
  • cause.initialAccess: 「侵入経路およびシステム構成に関する技術的な詳細の公表は差し控え」[s3]
  • finalReportAt: 「本件に関する一連の調査が完了しました」[s3]

この記録について

記録の作成
2026-10-13
更新
2026-10-15
出典の最終取得
2026-10-15
識別子
sakura-internet-20260817
  • 2026-10-13更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定）
  • 2026-10-15訂正: 一般的な案内ページを根拠にしていた記録を、8月17日・19日・9月10日の公表に基づく不正アクセス事案の記録に差し替え
  • 2026-10-15更新: 背景と関連情報を出典 11 件で追加（セッションで執筆）

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する