（2026年8月20日時点の公表情報に基づく記事です。調査は継続中であり、今後内容が更新される可能性があります）
さくらインターネットは2026年8月17日、レンタルサーバーサービス「さくらのレンタルサーバ」の一部顧客環境への不正アクセスを公表した。当初の発表では影響は583アカウントとされていたが、8月19日の第二報で、契約情報を管理する販売管理システムへの不正アクセスの可能性が新たに判明し、影響を受けた可能性のある会員情報は136万アカウント超に拡大した。
当サイト（kabutec.jp）もさくらインターネットのVPSサービスを利用しており、他人事ではない。公表資料をもとに、現時点で分かっていることを整理する。
経緯の整理
8月9日（日）：さくらインターネットが自社管理のサーバー環境で異常を検知し、調査を開始。
8月17日（第一報）：「さくらのレンタルサーバ」の一部顧客環境への不正アクセスを公表。第三者が同社管理環境を経由して顧客環境へ不正ログインしており、対象は583アカウント。一部サーバーへのマルウェア設置、顧客情報を含む個人データの閲覧・取得の可能性が確認された。同社は認証情報の無効化やアクセス遮断などの封じ込め対応を実施済みとした。
8月19日（第二報）：封じ込め後の継続調査の過程で、契約情報等を管理する「販売管理システム」への不正アクセスの可能性が新たに判明。このアクセスはレンタルサーバへの不正アクセスを検知した8月9日より前に発生していた事象であり、両者の関連性は調査中。
被害状況（8月19日時点）
公表内容から被害状況をまとめると以下のとおり。
- 不正ログイン被害：「さくらのレンタルサーバ」の583アカウント。攻撃者は顧客のアカウントにアクセス可能な領域へ到達しており、マルウェアの設置も確認された
- 会員情報への影響：販売管理システムに保存されていた会員情報のうち、影響を受けた可能性のある総数は1,360,563アカウント（レンタルサーバの顧客を含む数字。影響が確定した数ではない）
- パスワード情報：一部の顧客について、ハッシュ化されたパスワード情報（復元が困難な状態に加工されたデータ）へのアクセスの可能性を確認
- データ持出し：現時点で外部への持出しは確認されていない
- クレジットカード情報：同社は保存していないため対象外
- 他サービスへの影響：さくらのVPS、さくらのクラウド、さくらの専用サーバPHY、高火力PHYについては、サービス提供環境への影響は確認されていない（第一報時点）
注意すべきは、販売管理システムが各サービスの提供環境とは別のシステムだという点だ。つまり「VPSやクラウドのサーバー自体は無事」でも、契約者としての会員情報は影響範囲に含まれうる。136万アカウントという数字は同社の顧客基盤のかなりの部分を占めるとみられ、レンタルサーバ以外のサービス利用者も対象になっている可能性がある。
利用者として確認しておきたいこと
同社が公表している確認事項と、一般的なセキュリティ対応を踏まえると、さくらインターネットの利用者は以下を確認しておきたい。
- 身に覚えのないファイルや管理者アカウントが追加されていないか（特にレンタルサーバ利用者）
- サイトやアプリケーションに不審な変更がないか
- 心当たりのないログインやメール送信が発生していないか
- 会員メニューのパスワード変更。ハッシュ化されたパスワードへのアクセスの可能性が公表された以上、影響通知の有無にかかわらず変更しておくのが無難だろう。同じパスワードを他サービスで使い回している場合は、そちらの変更も忘れずに
- 便乗フィッシングへの警戒。同社はパスワードや認証情報、クレジットカード情報をメールや電話で尋ねることはないと明言している。今後「さくらインターネットを名乗る」不審なメールが増えることが予想される
影響を受けた可能性のある顧客には、登録メールアドレス宛に個別通知が行われている。
所感 ── 「第二報で拡大」は珍しくない
今回のケースは、セキュリティインシデントの典型的な経過をたどっている。最初の検知（8月9日）→封じ込め→フォレンジック調査の過程で、当初把握していなかった別システムへの侵入が見つかる、という流れだ。しかも販売管理システムへのアクセスは検知日より前に発生していたとされており、攻撃の全体像はまだ固まっていない。
現時点で「データの外部持出しは確認されていない」とされているが、これは「持出しがなかった」ことの証明ではなく、あくまで調査途上の中間報告として読むべきだろう。今後の続報次第で、影響の確定数や漏えい情報の内容が更新される可能性は十分にある。
一方で、8月9日の検知から8日で第一報、その2日後に第二報という公表テンポは、この種のインシデント対応としては比較的速い部類に入る。関係機関への報告、外部専門機関によるフォレンジック調査、対象顧客への個別通知も並行して進められており、開示姿勢自体は評価できる。
同社は今後も調査を継続し、新たな事実が判明次第公表するとしている。利用者としては、公式発表（同社ニュースリリース）を一次情報として追いかけつつ、まずは自分のアカウントの防御を固めておくことが現実的な対応になる。