HACKING CASE ・ 調査完了 ・ 2026年9月10日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/sakura-internet.md
さくらインターネット株式会社 ・ クラウド・データセンター（レンタルサーバーなど）
レンタルサーバ951アカウントに不正アクセスとマルウェアの設置。販売管理システムの会員情報136万件も見られた可能性
使っていた人が、いますぐやること
身に覚えのないファイルや管理者アカウント、サイトの不審な変更、覚えのないログインやメール送信がないか確かめる
会員メニューから、サーバーパスワードを自分のものに変える。VPSの管理者（root）パスワードも同じ
便乗したフィッシングに注意。会社はメールや電話でパスワードやカード情報を聞かない
ほかのサービスのパスワードを変え、管理ツールで別々にする
951アカウント（初報の583件に、追加調査の368件を加えた数）
クレジットカード情報（持っていない）。利用者が自分で変えたあとのパスワードも保存していない
2026年8月、さくらインターネットは「さくらのレンタルサーバ」の一部のお客さま環境に、第三者の不正アクセスがあったと発表しました。一部のサーバーには不正なプログラム（マルウェア）が置かれていました。調べる中で、契約情報を管理する販売管理システムへの不正アクセスも見つかり、1,360,563アカウントの会員情報が見られた・取られた可能性があります。9月10日の第三報で調査が終わり、外へ持ち出されたことを裏付ける明確な事実や、二次被害は確認されていないとしています。
会社が管理する環境を経由して、お客さまの環境に入り込んだ
一部のサーバーに、不正なプログラムが置かれた
攻撃者は、お客さまのアカウントにアクセスできる領域まで達していた
2023年4月〜2026年3月の間に、販売管理システムのデータベースに入られた
1,360,563アカウントの会員情報が見られた・取られた可能性
一部の初期パスワードが、ハッシュ化されずに保存されていた
手口8月9日、レンタルサーバのメンテナンス用サーバーで異常を見つけました。第三者は会社の管理環境を経由して、一部のお客さまの環境に不正アクセスし、一部のサーバーにマルウェアを置いていました。侵入の経路などの技術的なくわしい内容は、まねされるのを防ぐため公表されていません。
手口レンタルサーバの調査の途中で、販売管理システムのデータベースへの不正アクセスが見つかりました。不正アクセスは2023年4月から2026年3月までの間に起きていました。レンタルサーバの件との関係を示す明確な根拠は確認されておらず、侵入の経路は公表されていません。
不正アクセスが起きていた（第三報で判明）
メンテナンス用サーバーで異常を検知し、調査を始める
第1報。583アカウントへの不正ログインとマルウェアの設置を公表
第二報。不正アクセスの可能性と、1,360,563アカウントの会員情報への影響の可能性を公表
第二報を更新し、本件専用の電話窓口を案内
第三報。調査完了。対象を951アカウントに更新し、原因と再発防止策を公表
認証情報の無効化、不審な通信の遮断、環境の切り離し、マルウェアの除去
影響の可能性がある初期パスワードが今も使われている契約は、会社がサーバーパスワードを変えた
対象のお客さまにメールなどで個別に連絡。連絡できない人には公表で代える
EDR（端末やサーバーの見張り）の範囲を広げるなど
権限の総点検、接続経路の見直し、レンタルサーバの全サーバーの作り直し、定期的な外部監査など
総務省、個人情報保護委員会などに報告
クラウドコンピューティングなどのサービスの提供と、データセンターの運営をしている会社です。「さくらのレンタルサーバ」「さくらのVPS」「さくらのクラウド」などを提供しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年9月10日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは