概要
レンタルサーバーでは951アカウントが閲覧・取得の可能性（マルウェア設置あり）。販売管理システムでは会員情報1,360,563アカウントが閲覧・取得の可能性があり、うち30アカウントはハッシュ化パスワードも対象。一部の初期サーバー・VPS管理者パスワード（非ハッシュ）も保存されていた。販売管理システムへの不正アクセスは2023年4月～2026年3月に発生しており、初回公表日は2026年8月17日として記録。両事象の関連は確認されていない。
時系列
- 発生
- 発覚
- 公表
企業・組織の対応
通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。
利用者向けの対策
本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。
情報源・出典
- 当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）さくらインターネット株式会社 · 2026-11-09
- 当社レンタルサーバーサービスの一部環境に対する不正なアクセスについてさくらインターネット株式会社 · 2026-11-09