2026年8月17日、さくらインターネット株式会社から、「さくらのレンタルサーバ」の一部環境で第三者による不正アクセスが確認されたと発表されました。
さらに8月19日の第二報では、レンタルサーバ環境だけでなく、契約情報などを管理するシステムにも不正アクセスを受けた可能性があることが公表されています。
「さくらのレンタルサーバ」をご利用中の方に向けて、現時点で判明している内容と、確認していただきたいことを整理します。
すべての利用者で被害が確認されたわけではありません
今回の発表では、影響を受けた可能性のある会員情報として約136万アカウントという数字が公表されています。
ただし、約136万アカウントすべてで情報漏えいが確認されたわけではありません。また、「さくらのレンタルサーバ」を利用しているすべてのWebサイトが不正アクセスを受けたという意味でもありません。
現時点では、さくらインターネット側でも影響範囲や実際に閲覧・取得された情報について調査を続けています。
必要以上に慌てる必要はありませんが、対象となる可能性がある方への個別通知や、Webサイト・メールの状況を確認しておくことをおすすめします。
8月17日に公表された内容
さくらインターネットによると、2026年8月9日に同社が管理するサーバー環境で異常を検知し、調査を開始しました。
その後、第三者がさくらインターネットの管理環境を経由し、「さくらのレンタルサーバ」の一部のお客様環境へ不正アクセスしていたことが確認されています。
現時点で公表されている主な内容は、次のとおりです。
- 583アカウントへの不正ログインを確認
- 攻撃者が一部のお客様のサーバー領域へアクセス可能な状態だった
- 一部のサーバーにマルウェアが設置されていた
- メールデータ、Webサイトデータ、ログ情報などが閲覧・取得された可能性がある
- 認証情報の無効化、アクセス遮断、マルウェア除去などの対応を実施済み
8月17日時点では、お客様環境の改ざんなどについて、具体的な被害申告は確認されていないとされています。
参考：当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて
8月19日の第二報で新たに判明した内容
8月19日の第二報では、さくらインターネットの契約情報や請求先情報などを管理する「販売管理システム」についても、不正アクセスを受けた可能性があることが発表されました。
影響を受けた可能性のある会員情報は、1,360,563アカウントとされています。
対象となる可能性がある情報には、次のようなものが含まれます。
- 会員ID
- 会社名、部署名
- 住所、氏名
- 電話番号、メールアドレス、FAX番号
- 生年月日、性別
- 契約しているサービス
- 契約期間
- 請求金額など
また、このうち30アカウントについては、ハッシュ化されたパスワード情報へアクセスされた可能性があるとされています。
ハッシュ化されたパスワードは、パスワードそのものを平文で保存したものではなく、元のパスワードを簡単には復元できない状態に変換した情報です。
なお、現時点ではデータの外部への持ち出しは確認されていません。また、さくらインターネットではクレジットカード情報を保存していないため、今回の調査対象には含まれていません。
参考：当社システムへの不正アクセスに関するお知らせ（第二報）
「さくらのレンタルサーバ」利用者が確認しておきたいこと
1．登録メールアドレスを確認する
影響を受けた可能性があるお客様には、さくらインターネットから登録メールアドレス宛てに個別案内が送られています。
迷惑メールフォルダも含め、さくらインターネットから今回の不正アクセスに関する案内が届いていないかご確認ください。
2．Webサイトやサーバーに不審な変更がないか確認する
さくらインターネットからは、次の項目を確認するよう案内されています。
- 身に覚えのないファイルが追加されていないか
- 見覚えのない管理者アカウントが作成されていないか
- Webサイトやアプリケーションに不審な変更がないか
- 心当たりのないログインやメール送信が発生していないか
WordPressサイトの場合は、管理者ユーザー、プラグイン・テーマ、サーバー上のファイル、アクセスログなども確認する必要があります。
3．便乗したフィッシングメールに注意する
今回の不正アクセスに便乗し、さくらインターネットを装った偽メールや偽サイトが出てくる可能性があります。
メール内のリンクをすぐに開かず、会員メニューを確認する場合は、ブックマークや公式サイトからアクセスしてください。
さくらインターネットが、パスワード、認証情報、クレジットカード情報などをメールや電話で聞くことはありません。
4．パスワードの使い回しがある場合は変更する
現時点で、さくらインターネットからすべての利用者に対して、一律のパスワード変更は求められていません。
今後、パスワード変更などの追加対応が必要と判断された場合は、対象となるお客様へ個別に案内するとされています。
ただし、さくらインターネットと同じパスワードを他のサービスでも使い回している場合は、それぞれ異なるパスワードへ変更することをおすすめします。
現時点で慌ててサーバーを移転する必要はありません
今回の発表を受けて、すぐに別のサーバーへ移転しなければならないと考える方もいるかもしれません。
しかし、現時点では原因や影響範囲について調査が続いており、すべての利用者が被害を受けたわけではありません。
また、万が一Webサイト内に不正なファイルが設置されていた場合、確認せずに移転すると、不正なファイルも一緒に新しいサーバーへ移してしまう可能性があります。
まずは個別通知の有無やWebサイトの状態を確認したうえで、必要な対応を判断することが大切です。
さくらのレンタルサーバをご利用中で不安な方へ
テックブリッジへWebサイトの保守管理をご依頼中のお客様で、さくらインターネットから今回の不正アクセスに関する個別通知を受け取られた場合は、通知内容を弊社までお送りください。
また、現在テックブリッジとお取引のない企業・事業者の方からのご相談も受け付けています。
- 個別通知が届いたが、何をすればよいか分からない
- WordPressサイトに不審なファイルや変更がないか確認してほしい
- 不審な管理者アカウントやログイン履歴が見つかった
- マルウェア感染の有無を調査してほしい
- 今後のセキュリティ対策や保守管理について相談したい
このような場合は、お問い合わせフォームからご相談ください。
お問い合わせの際に、利用しているサービス、WebサイトのURL、個別通知の有無、気になる症状などをお知らせいただくと、確認がスムーズです。
状況を確認したうえで、必要な調査や対応についてご案内いたします。調査・復旧作業などで費用が発生する場合は、事前に内容とお見積りをご案内します。
本件は現在も調査が継続されています。さくらインターネットから新しい情報が発表された場合は、必要に応じて本記事を更新いたします。
投稿者プロフィール
