さくらインターネット株式会社のレンタルサーバと販売管理システムへの不正アクセスによる会員情報の閲覧・取得の可能性対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

問い合わせ先: 当社システムへの不正アクセスに関するご案内（FAQ・お問い合わせ窓口）

基本情報

組織さくらインターネット株式会社
公表日2026年8月17日
発生日公表されていません
発覚日2026年8月9日
種別外部からの攻撃
状態可能性 公式発表で漏えいの可能性が示されています
規模会員情報（全体） 1,360,563アカウント（可能性）
うちレンタルサーバの利用領域 951アカウント（可能性）
うちハッシュ化パスワード 30アカウント（可能性）
最終更新2026年10月8日
最新の続報2026年9月10日　第三報: 調査結果と最終的な影響範囲
一次情報さくらインターネット株式会社「当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて」
さくらインターネット株式会社「当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）」
さくらインターネット株式会社「当社システムへの不正アクセスに関するご案内」

何が起きたか

さくらインターネット株式会社は2026年8月17日、レンタルサーバの一部環境への不正アクセスを公表しました。9月10日の第三報で、販売管理システムの会員情報1,360,563アカウント分が閲覧または取得された可能性があるとし、持ち出しを裏付ける事実は確認されていないとしています。

自分は対象か

同社サービスの会員（販売管理システムに会員情報が保存されていた1,360,563アカウント。うちレンタルサーバの利用領域に影響の可能性がある951アカウントを含む）。対象者には個別に案内。追加で確認された368アカウントは、初報の583アカウントへの不正アクセスとの関連を示す明確な根拠は確認されていないと公表

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報状態規模説明
会員情報（全体）可能性1,360,563アカウント会員ID・会社名・部署名・住所・氏名・電話番号・メールアドレス・生年月日・性別・FAX番号・契約サービス・契約期間・請求金額等（公式FAQの表。人により保有項目は異なる）
氏名可能性件数は公表されていません氏名（人数は項目別に公表されていません。人により保有項目は異なる）
うちレンタルサーバの利用領域可能性951アカウントメールデータ・Webサイトデータ・ログ情報など利用領域内に保存されたファイル等
うちハッシュ化パスワード可能性30アカウントハッシュ化された会員IDのパスワード情報
パスワード可能性件数は公表されていませんレンタルサーバの一部の初期サーバーパスワード、さくらのVPSの一部の管理者初期パスワード（ハッシュ化されていないもの）
住所可能性件数は公表されていません住所（人数は項目別に公表されていません。人により保有項目は異なる）
電話番号可能性件数は公表されていません電話番号（人数は項目別に公表されていません。人により保有項目は異なる）
メールアドレス可能性件数は公表されていませんメールアドレス（人数は項目別に公表されていません。人により保有項目は異なる）
生年月日可能性件数は公表されていません生年月日（人数は項目別に公表されていません。人により保有項目は異なる）

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

原因

不正アクセス

企業の対応

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

更新履歴

  1. 2026-09-10 第三報: 調査結果と最終的な影響範囲
    販売管理システムへの不正アクセス（2023年4月〜2026年3月）を確認し、対象を1,360,563アカウントと公表。レンタルサーバの対象は583から951アカウントに拡大。外部への持ち出しを裏付ける事実や二次被害は確認されていない
    出典: 当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）

関連

同じ原因（不正アクセス）の事故

漏れた情報から探す: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・その他　／　2026年8月に公表された事故

この記事の訂正を依頼する