> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入][マルウェア]

さくらインターネット:レンタルサーバと販売管理システムに不正アクセス

さくらインターネットは8月9日、「さくらのレンタルサーバ」のメンテナンス用サーバーで異常を検知した。第三者が管理環境を経由して一部の顧客環境に不正ログインし、マルウェアを設置していた。調査の過程で、契約情報を管理する販売管理システムのデータベースへの不正アクセスも見つかり、2023年4月から2026年3月にかけて起きていた。9月10日の第三報で、閲覧または取得された可能性があるのはレンタルサーバ951アカウントと会員情報1,360,563アカウント(重複あり)で、一部の初期サーバーパスワードやVPS管理者初期パスワードも含まれるとした。データの持ち出しを裏付ける事実は確認されていない。

公表日

2026-08-17

関連組織数

1

漏洩件数(恐れを含む)

136.1万

1,360,563

停止期間

不明

経緯

  1. 検知 2026-08-09
  2. 公表 2026-08-17
  3. 8日

攻撃・原因の概要

攻撃手法
[不正侵入][マルウェア]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[ID・パスワード]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社システムへの不正アクセスに関する調査結果および再発防止策について(第三報)さくらインターネット · 2026-09-10
  2. [2][公式発表]当社システムへの不正アクセスに関するお知らせ(第二報)(2026年8月26日 10:00更新)さくらインターネット · 2026-08-19
  3. [3][公式発表]当社レンタルサーバーサービスの一部環境に対する不正なアクセスについてさくらインターネット · 2026-08-17