さくらインターネット株式会社（さくらのレンタルサーバ・販売管理システム）の個人情報漏えい（2026年8月17日公表）

さくらインターネット株式会社は、「さくらのレンタルサーバ」の一部顧客環境と、契約情報を管理する販売管理システムが不正アクセスを受けたと公表しました。販売管理システムでは2023年4月から2026年3月まで侵入が続き、会員136万アカウントの氏名・住所・電話番号などが見られたおそれがあります。

事故の概要

漏れたもの: 会員番号・ユーザーID
氏名
住所
電話番号
メールアドレス
生年月日
性別
勤務先・所属
パスワード（ハッシュ）
パスワード（平文）
購入・利用の履歴
FAX番号、契約サービス・契約期間・請求金額、利用者識別子、レンタルサーバの顧客領域に保存された情報（メール・ウェブサイトデータ・ログ）、レンタルサーバの初期サーバーパスワード・VPSの管理者初期パスワード（ハッシュ化なし）
件数: 1,360,563件販売管理システムの会員情報1,360,563アカウント（レンタルサーバの951アカウントを含む）。うち30アカウントはハッシュ化パスワードも
誰の情報か: 利用者（会員・顧客）
状態: 可能性あり
原因: 不正アクセス
ドメイン: sakura.ad.jp

経緯

検知8/9
初動対応—
公表8/17
続報8/19
調査結果9/10
再発防止策—

検知2026年8月9日

公表の8日前

同社が管理するサーバー環境で異常を検知し、調査を始めました。

出典当社レンタルサーバーサービスの一部環境に対する不正なアクセスについてwww.sakura.ad.jp

公表2026年8月17日

前の出来事から8日後

8月9日に管理するサーバー環境で異常を検知し調べたところ、第三者が同社の管理環境を経由して「さくらのレンタルサーバ」の一部顧客環境に入り込んでいたと公表しました。不正ログインの対象は583アカウントで、一部のサーバーにはマルウェアが置かれていました。

攻撃者は顧客情報や通信の秘密にあたる情報にアクセスできる状態で、顧客領域に保存された情報と利用者識別子が見られたり取られたりしたおそれがあります。認証情報の無効化、アクセス遮断、マルウェア除去を行い、一部機能を制限しました。総務省と個人情報保護委員会に報告し、対象の客にはメールで知らせています。

出典当社レンタルサーバーサービスの一部環境に対する不正なアクセスについてwww.sakura.ad.jp

続報2026年8月19日

公表から2日後・前の出来事から2日後

第二報で、調査の途中で契約情報を管理する販売管理システムにも不正アクセスの可能性が見つかったと公表しました。レンタルサーバの件を検知した8月9日より前に起きていたもので、関係は調査中です。

影響を受けたおそれのある会員情報は1,360,563アカウント（レンタルサーバの客を含む）で、会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額などです。うち30アカウントはハッシュ化されたパスワードも含みます。外部への持ち出しは確認されておらず、カード情報は保存していません。

出典当社システムへの不正アクセスに関するお知らせ（第二報）（2026年8月26日 10:00更新）www.sakura.ad.jp

続報2026年8月20日

公表から3日後・前の出来事から1日後

本件の案内ページを公開し、最新の発表やよくある質問をまとめて載せるようにしました。

出典当社システムへの不正アクセスに関するご案内help.sakura.ad.jp

調査結果2026年9月10日

公表から24日後・前の出来事から21日後

第三報で調査の完了を公表しました。レンタルサーバの対象はさらに368アカウント増えて951アカウントになりました。環境には2025年7月以降とみられる不審な活動の跡もありましたが、継続的な侵害や二次被害はないとしています。

販売管理システムへの不正アクセスは2023年4月から2026年3月まで続いていました。会員情報1,360,563アカウントと、30アカウントのハッシュ化パスワードが見られたおそれがあります。さらにシステムにはレンタルサーバの初期サーバーパスワードとVPSの管理者初期パスワードがハッシュ化されないまま保存されており、まだ使われていたものは同社が変えるか、客に変更を求めました。両システムの侵入の関係は確認できず、持ち出しや二次被害も確認されていません。

権限の総点検、接続経路の見直し、EDRの拡大を済ませ、今後はレンタルサーバ全サーバーの再構築、ログ保管の見直し、外部監査などを進めるとしています。

出典当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）www.sakura.ad.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

一次情報www.sakura.ad.jp/corporate/information/newsrel…
一次情報www.sakura.ad.jp/corporate/information/newsrel…
一次情報www.sakura.ad.jp/corporate/information/newsrel…
一次情報help.sakura.ad.jp/unauth-access-faq
報道www.security-next.com/189072
報道scan.netsecurity.ne.jp/article/2026/08/20/55974.html
報道scan.netsecurity.ne.jp/article/2026/09/08/56156.html
報道scan.netsecurity.ne.jp/article/2026/09/17/56259.html

このサービスを使っていた方へ

1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。

漏えいのお知らせが届いたら？まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ