さくらインターネット株式会社は8月17日、同社が運営するレンタルサーバーサービス「さくらのレンタルサーバ」の一部ユーザー環境に対し、第三者による不正アクセスが確認されたことを報告した。
本件において異常が確認されたのは2026年8月9日。その際に行われた調査の結果、「さくらのレンタルサーバ」の一部ユーザー環境への不正アクセスが行われていたほか、攻撃者によって一部のサーバーにマルウェアが設置されていたことを確認している。
その後、直ちに認証情報の無効化、アクセス遮断など必要な封じ込め対応が実施されており、現在は影響範囲やアクセス内容の詳細についての調査が続けられている。
【ニュースリリース】
— 【公式】さくらインターネット (@sakura_pr) August 17, 2026
このたび、当社レンタルサーバーサービス「さくらのレンタルサーバ」の一部お客さま環境に対する第三者による不正アクセスを確認いたしました。
調査の結果、一部のお客さま情報を含む個人データが第三者に閲覧または取得された可能性があることを確認しております。…
現時点では583のアカウントが不正ログインの対象となっており、攻撃者がユーザーのアカウントにアクセス可能な領域へ到達していたことが明らかになっている。これにより、第三者によって「顧客領域内に保存された情報」「利用者識別子」の2点について、個人データが閲覧・取得された可能性があるという。
なお、現時点ではユーザー環境の改ざんなどの被害申告は確認されておらず、同社が運営するサービス「さくらのVPS」、「さくらのクラウド」、「さくらの専用サーバ PHY」、「高火力 PHY」においては本事象による影響は確認されていないとのこと。
同社は本件を重要なセキュリティインシデントとして認識し、社内の専門部署および外部専門機関と連携した対応を実施しているほか、総務省、個人情報保護委員会等の関係機関への報告および情報共有を行っている。
具体的な対応としては、「さくらのレンタルサーバ」の一部機能に制限がかけられているほか、不正アクセスに利用された可能性のある認証情報の失効、マルウェアの除去、関連システムの監視強化などが実施されている。
さらに、対象となるユーザーへの個別通知を開始しており、同社は「身に覚えのないファイルや管理者アカウントが追加されていないか」、「ウェブサイトやアプリケーションに不審な変更が行われていないか」、「心当たりのないログインやメール送信等が発生していないか」を確認するよう呼びかけている。
このほか、本件に便乗したフィッシングメールや不審な連絡についても注意喚起が行われており、さくらインターネット株式会社からパスワードや認証情報、クレジットカード情報などをメールや電話で聞くことはないとしている。
なお、パスワード変更などユーザーによる追加対応が必要な事項が判明した場合、対象者への個別の案内を行うほか、同社ウェブサイトでもお知らせされる。
さくらインターネット株式会社は、現在も影響を受けた可能性のあるユーザー環境や、漏えいの可能性がある情報についても継続して調査を実施している。今後、新たに公表すべき事実が判明した場合には速やかに発表を行うとのこと。
