「さくらのレンタルサーバ」に不正アクセス——583アカウントへの不正ログインとマルウェア設置が判明、顧客情報と通信の秘密にアクセスか

「クラウドサービスを使っているけど、サービス側が攻撃されたら自分のデータは守れるのか」
「自社のセキュリティを固めていても、使っているサービスが侵害されれば意味がない」

チップス

クラウドサービスを使っているんでしゅけど、サービス側が攻撃されたら自分のデータは守れるんでしゅか？

ボス

自社のセキュリティを固めても、使っているサービスが侵害されれば意味がない。今回のさくらインターネットの事案はまさにそれだ。

さくらインターネットは2026年8月17日、同社のレンタルサーバーサービス「さくらのレンタルサーバ」において、一部ユーザー環境への不正アクセスを確認したと発表しました。
8月9日にサーバ環境の異常を検知し調査した結果、583アカウントへの不正ログインと一部サーバへのマルウェア設置が判明しています。

レンタルサーバを使っている個人・法人は、自社のデータがどのリスクにさらされているかを理解する必要があります。

事件の概要——管理環境を経由した侵入と583アカウントの不正ログイン

さくらインターネットは8月9日、「さくらのレンタルサーバ」のサーバ環境に異常を検知し、調査を開始しました。
調査の結果、同社の管理環境を経由して第三者が顧客環境へ不正アクセスし、583アカウントへの不正ログインが確認されました。
また、「一部のサーバにマルウェアが設置されていた」ことも判明しています。

漏えいのおそれがある情報は以下の通りです。

チップス

「管理環境を経由して」って、さくらインターネット自身の内部システムが侵害されたということでしゅか？

ボス

そういうことだ。利用者のパスワードが弱かったとか、フィッシングに引っかかったという話ではない。サービス提供側が足場にされた可能性がある。より深刻な構造だな。

さくらインターネットは認証情報の無効化・アクセス遮断・マルウェア除去を実施し、外部専門機関と連携したフォレンジック調査を進めています。
不正ログインの対象は583アカウントですが「対象の範囲は引き続き調査中」とされており、被害の全容はまだ明らかになっていません。

原因と教訓——「プロバイダ側の侵害」というリスク

今回の事案で特に注意が必要なのは、「さくらインターネット自身の管理環境が侵害の起点になった」可能性です。
一般的な不正アクセス事案では利用者側の認証情報漏えいやフィッシングが原因ですが、今回は異なる構造を示しています。

「プロバイダ側の侵害」リスクとして企業が備えるべき点は以下の通りです。

チップス

さくらインターネットは信頼できるサービスだと思っていたでしゅ。こんなことがあるんでしゅか？

ボス

信頼できる企業でも侵害される。それがサイバーセキュリティの現実だ。問題は「侵害されるかどうか」ではなく「侵害されたとき何ができるか」だな。

今回の侵害で「通信の秘密に該当する情報にアクセス可能だった」という表現は重要です。
電気通信事業法上の通信の秘密は厳格に保護されており、その侵害は法的なリスクも生じます。
さくらインターネットは引き続き調査中であり、今後の続報が待たれます。

まとめ——レンタルサーバ利用企業が今すぐ確認すること

さくらのレンタルサーバを利用している方は、以下を確認しましょう。

チップス

さくらのレンタルサーバ以外のサービスでも同様のリスクがあるんでしゅか？

ボス

すべてのクラウドサービス・レンタルサーバに潜在的なリスクはある。サービス側のセキュリティだけに頼らず、自分でもデータの最小化・暗号化・バックアップを徹底することが重要だ。

今後の調査でさらなる被害が確認される可能性もあります。
さくらインターネットの続報を注視しながら、自社のクラウドサービス利用方針を見直すきっかけにしましょう。