さくらのレンタルサーバ / さくらインターネットの会員登録（会員ID・各サービスの契約情報） / セーファーインターネット協会の各種ホットライン・お問い合わせフォーム・イベント申込
さくらインターネット（さくらのレンタルサーバ・会員の販売管理システム）への不正アクセスによる会員情報などの閲覧・取得の可能性
不正アクセス確認・漏えいの可能性・対象範囲の調査完了
- 規模
- 会員情報 1,360,563アカウント（可能性）／レンタルサーバの利用領域 951アカウント（可能性）／うち会員IDのパスワード情報 30アカウント（可能性）
- 情報
- 「さくらのレンタルサーバ」の一部の顧客の利用領域に保存されていた情報：利用者識別子、顧客の環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他の保存ファイルなど）、販売管理システムに保存されていた会員情報・契約情報：会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額など（保存されていた項目で、すべての会員にすべての情報があるわけではない）、一部の会員（30アカウント）：ハッシュ化された会員IDのパスワード情報、販売管理システムに保存されていた、「さくらのレンタルサーバ」の一部の初期サーバーパスワードと「さくらのVPS」の一部の管理者初期パスワード（ハッシュ化されていないもの） など
さくらインターネットが調査結果を公表（第三報）。レンタルサーバの対象は追加調査で951アカウントになり、販売管理システムへの不正アクセスは2023年4月〜2026年3月に起きていた。会員情報1,360,563アカウントのうち30アカウントはハッシュ化された会員IDのパスワード情報が閲覧された可能性がある。データの外部持ち出しや二次被害は確認されていない
この公表資料を見る（新しいタブで開く）