さくらインターネットが提供するレンタルサーバーサービスの一部で、第三者による不正アクセスが確認された。583アカウントへの不正ログインが判明し、個人データが閲覧・取得された可能性がある。国内のウェブサービスやデータ基盤を支えるホスティング事業者のセキュリティ体制が問われる事案だ。

管理環境を経由した不正アクセスの実態

2026年8月9日に異常を検知した後、第三者がさくらインターネットの管理環境を経由し、「さくらのレンタルサーバ」の一部顧客環境へ不正アクセスしていたことが判明した。攻撃者は一部サーバーにマルウェアを設置し、顧客情報と通信の秘密に該当する情報へアクセス可能な状態だった。同社は認証情報の無効化やアクセス遮断、マルウェア除去などの封じ込め対応を実施した。ただし、不正アクセスが可能になった根本原因や侵入経路の詳細は、現時点では公表されていない。

583アカウントへの不正ログインが示す影響範囲

不正ログインの対象は583アカウントに上る。漏えいした可能性がある情報として、顧客領域内に保存された情報と利用者識別子が挙げられている。現時点で顧客環境の改ざん被害の申告はないものの、攻撃者がアクセス可能な領域に到達していた事実は、データの機密性が侵害された可能性を示す。影響を受けた顧客には個別通知が始まっており、同社は身に覚えのないファイルや管理者アカウントの有無、不審なログインやメール送信の確認を呼びかけている。

さくらのクラウドなど他サービスへの影響なし

今回の不正アクセスは「さくらのレンタルサーバ」に限定されており、さくらのVPS、さくらのクラウド、専用サーバー、高火力サービスなどには現時点で影響は確認されていない。同社はAI需要の高まりを背景にクラウドサービスを拡大しており、それらのサービスが今回の事象と分離されている点は重要だ。ただし、レンタルサーバーは中小企業や個人事業主のウェブサイト、データベース、メール基盤として広く利用されており、影響を受けた583アカウントの事業継続やデータ管理に及ぶ影響は軽視できない。

インシデント対応と残る調査課題

さくらインターネットは、データベースアップグレード機能やプラン変更、移行ツールなど一部機能を制限し、不正アクセスに使われた可能性のある認証情報を失効させた。また、総務省や個人情報保護委員会など関係機関への報告も実施している。一方で、侵入経路や発生時期、影響範囲の全容は現在も調査中であり、どのような認証情報がどのように侵害されたのかは明らかにされていない。同種のインシデントが他のホスティング事業者で起きる可能性を考えるうえでも、最終的な調査結果が注目される。