さくらインターネット株式会社は2026年8月17日、同社が提供するレンタルサーバーサービス「さくらのレンタルサーバ」の一部利用者環境に対して、第三者による不正なアクセスがあったことを公表した。2026年8月9日に同社が管理するサーバー環境において異常を検知し、調査を開始した結果、一部のお客さま環境への不正アクセスおよび不正ログインを確認しており、現在も原因究明と影響範囲の特定、再発防止策の検討を進めている。
事案の詳細
発表によると、不正なアクセスは同社レンタルホスティングサービス「さくらのレンタルサーバ」の一部のお客さま環境を対象として確認された。同社は企業としての公式情報として本件を告知し、影響を受けた可能性のある利用者に対して個別連絡を含む周知を行っている。
同社の調査では、第三者が同社の管理環境を経由して「さくらのレンタルサーバ」の一部環境にアクセスし、一部のサーバーにマルウェアが設置されていたことを確認している。また、攻撃者がお客さま情報および通信の秘密に該当する情報（サーバー領域内に保存された情報や利用者識別子など）へアクセス可能な状態にあったことが判明しており、一部の個人データが閲覧または取得された可能性があるとしている。
現時点で確認されている不正ログインの対象は583アカウントとなっており、影響を受けた可能性があるお客さまについては、同社が引き続き調査と確認を進めている。なお、現時点において、お客さま環境の改ざんなどの具体的な被害申告は確認されていない。
一方で、攻撃者の具体的な手口の詳細、侵入経路、攻撃者の属性・目的など、技術的な詳細については、公開されている情報の範囲では明らかにされておらず、詳細は現時点で不明である。
また、被害の具体的内容（実際に閲覧・取得された情報の範囲、個人情報保護法上の報告・通知対象となる件数など）についても、現時点で公表されている情報の範囲から確定的に述べられる事項は限定的であり、同社は外部の専門機関と連携しながら、原因や影響範囲の特定を継続している。同社が「不正なアクセス」および「不正ログイン」事案として公表したこと自体が、確認された事実として重要である。
影響と背景
本件は、ビジネスサイトや情報発信の基盤として広く利用されている「さくらのレンタルサーバ」の一部利用者環境を対象に、不正アクセスと不正ログインが発生し、一部のお客さま情報を含む個人データが閲覧または取得された可能性があるとされた点で注目される。レンタルサーバーは多数の企業・個人が共用するインフラであるため、特定環境での事案であっても、サービス全体のセキュリティや信頼性に対する関心が高まる事象といえる。
同社の公表によれば、現時点で「さくらのVPS」「さくらのクラウド」「さくらの専用サーバ PHY」「高火力 PHY」といった、レンタルサーバー以外の主要サービスへの影響は確認されておらず、他サービスについても必要に応じて影響の有無を確認していく方針が示されている。ただし、レンタルサーバーを利用する顧客の中には、自社の情報（顧客情報、契約情報、コンテンツデータなど）がどこまで影響を受けた可能性があるのか、現時点では判断が難しいケースもありうるため、利用者や取引先は同社からの追加情報や個別案内を待って確認する必要がある。
対策・今後の展望
- 事業者からの正式な続報の確認：対象となった環境や影響範囲、利用者が必要とする具体的な対応の有無などは、さくらインターネットからの公式な案内・通知に基づいて判断することが重要である。影響が疑われる場合には、同社からのメール通知やウェブサイト上のお知らせを定期的に確認し、指示された対応（パスワード変更、設定確認など）があれば速やかに実施する。
- アカウント管理状況の見直し：サービス利用者は、管理者アカウントを含む認証情報の管理方針を点検し、運用上の不備がないか確認する。具体的には、強固なパスワードの設定、使い回しの禁止、不要なアカウントや権限の整理、二要素認証が利用可能な場合の積極的な導入などが挙げられる。これにより、仮にサービス側で不正アクセス事案が発生した場合でも、自社側の認証情報が悪用されるリスクを低減できる。
- 連絡窓口の整理：事業者から案内が出た場合に備え、契約担当者・運用担当者の間で連絡系統を整備し、速やかに対応できる体制を整える。契約情報に登録されている連絡先メールアドレスや電話番号が最新かどうかを確認し、インシデント対応時に誰が受領し、誰が技術的な確認・対応を行うかをあらかじめ決めておくことで、事業者からの続報に応じた初動を迅速に行うことができる。
CSRIセキュリティ専門家の見解
実際の診断現場では、クラウドやレンタルサーバー側でインシデントが発生した際に、「自社は何を確認できるか」「どこまでが事業者側の責任で、どこからが自社の運用責任か」が曖昧な企業が少なくありません。中小企業がまず確認すべきは、契約している管理画面の権限者一覧、外部委託先のアカウント有無、そして事業者からの通知を受け取る連絡先設定です。これらが整理されているだけで、事業者からの続報や調査結果に応じた初動対応のスピードと質は大きく向上します。
また、レンタルサーバーのような共用環境では、サービス事業者側のセキュリティ対策（不正アクセス検知、マルウェア対策、ログ監視など）と、利用者側の運用（CMSやプラグインの更新、不要な機能・アカウントの停止など）が両輪となって全体のリスクを左右します。今回のように、事業者側が不正アクセスを検知し、公表と調査を行ったケースでは、利用者も自社の設定やログ、公開しているコンテンツの状態などを点検し、自社で把握できる範囲の異常有無を確認しておくことが望まれます。