さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か

さくらインターネットは、レンタルサーバの一部顧客環境が第三者によって侵害されたことを明らかにした。同社の販売管理システムについても被害に遭った可能性がある。

同社では、2026年8月9日に管理するサーバ環境において異常を検知。調査を行ったところ、「さくらのレンタルサーバ」の一部顧客環境が、同社の管理環境経由で第三者により不正にログインされていたことが判明したという。

583アカウントに対する第三者のログインが確認されており、一部サーバではマルウェアが設置されたことも判明。また顧客の利用領域に保存された情報や利用者識別子なども窃取された可能性がある。

同社では認証情報を無効化するとともにアクセスを遮断するなど対策を講じた。影響を受けた顧客環境についても引き続き調べている。

またレンタルサーバのインシデントを調査する過程で、同社の「販売管理システム」が2026年8月9日以前から侵入を受けていた可能性があることも判明した。現時点でこれらインシデントの相関関係はわかっていない。

（Security NEXT - 2026/08/19 ）ツイート