さくらインターネットに不正アクセス、最大136万件超の契約情報が閲覧の可能性——「さくらのレンタルサーバ」951アカウントにマルウェア設置も確認

「さくらのレンタルサーバって日本で有名なやつでしゅよね？あそこにも不正アクセス？」
「調査が進んで全容が分かってきた——規模がかなり大きい事案だ」

チップス

最大136万件超でしゅか！？うちの会社もさくらのサービス使ってるんでしゅが……

ボス

販売管理システムに登録されている情報が対象だ。氏名・住所・メールアドレスなどが閲覧された可能性がある。今すぐ公式の案内を確認してほしい。

日本の多くの企業や個人が利用するホスティングサービスへの不正アクセス事案です。
調査が進むにつれて影響範囲が明らかになっており、利用者は早急な確認が必要です。

「さくらのレンタルサーバ」利用者は、公式からの個別連絡と対応状況の確認が必要です。

事件の概要——2つの不正アクセスが判明

さくらインターネットは2026年8月9日に自社管理環境での異常を検知し、調査を開始しました。
調査の進展とともに、「さくらのレンタルサーバ」と販売管理システムの2つへの不正アクセスが判明しています。

「さくらのレンタルサーバ」951アカウントへの侵害

「さくらのレンタルサーバ」への不正アクセスでは、2025年7月以降のものと考えられる不審な活動の痕跡が確認されました。
対象となる可能性のあるアカウントは当初583件でしたが、追加調査で368件についても同様の可能性が確認され、合計951アカウントとなっています。
閲覧または取得された可能性のある情報は以下の通りです。

さらに、一部のサーバーにはマルウェアが設置されていたことも確認されています。

チップス

Webサイトのデータも見られた可能性があるんでしゅか……

ボス

利用者のWebサイトのバックエンドに侵入した形だ。設置されたマルウェアが何をしていたかは継続調査中だが、早急なパスワード変更と不審な動作の確認は必須だな。

販売管理システムへの不正アクセス——最大136万件超が対象

さらに深刻なのが、利用者の契約情報を管理する販売管理システムへの不正アクセスです。
2023年4月〜2026年3月の間に不正アクセスが発生した可能性があり、最大136万563アカウントの会員情報が閲覧または取得された可能性があります。
対象となる可能性のある情報をまとめると以下の通りです。

原因と教訓——長期にわたる発覚の遅れ

今回の事案で特に注目すべきは、2023年4月〜2026年3月という長期間にわたって販売管理システムへの不正アクセスが発生していた可能性があることです。
攻撃者が正常な操作に見せかけてデータに静かにアクセスし続けることで、長期間の検知を逃れた可能性があります。

現在の対応状況と確認されていること

さくらインターネットの現時点の調査では、データが外部へ持ち出された明確な事実は確認されておらず、ダークウェブなどへの情報公開や金銭的被害も確認されていません。
ただし「閲覧または取得された可能性がある」という表現は、持ち出しの可能性を完全に否定するものではありません。
現在の対応状況は以下の通りです。

まとめ——影響を受けた利用者が今確認すべきこと

さくらインターネットの不正アクセス事案は、日本のホスティングサービスとして広く利用されるサービスへの攻撃として、多くの企業・個人に影響が及ぶ可能性があります。
利用者ごとに確認すべき内容をまとめます。

チップス

公式サイトで最新情報を確認してきましゅ！

ボス

長期間気付かれなかった侵害は、どんな組織にとっても他人事ではない。定期的な不審アクセスのログ監視と、パスワードの定期変更が地味に一番効く対策だ。