不正アクセス確認・漏えいの可能性・対象範囲の調査完了
さくらインターネット（さくらのレンタルサーバ・会員の販売管理システム）への不正アクセスによる会員情報などの閲覧・取得の可能性
さくらのレンタルサーバ / さくらインターネットの会員登録（会員ID・各サービスの契約情報） / セーファーインターネット協会の各種ホットライン・お問い合わせフォーム・イベント申込
情報・規模・確認状況を確認
- 情報
- 「さくらのレンタルサーバ」の一部の顧客の利用領域に保存されていた情報：利用者識別子、顧客の環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他の保存ファイルなど）、販売管理システムに保存されていた会員情報・契約情報：会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額など（保存されていた項目で、すべての会員にすべての情報があるわけではない）、一部の会員（30アカウント）：ハッシュ化された会員IDのパスワード情報、販売管理システムに保存されていた、「さくらのレンタルサーバ」の一部の初期サーバーパスワードと「さくらのVPS」の一部の管理者初期パスワード（ハッシュ化されていないもの）、セーファーインターネット協会：氏名、メールアドレス、各種ホットラインへの通報・連絡内容、お問い合わせフォームから送信された内容、イベント・研修などへの申込情報、協会とのメールの送受信内容
- 規模
最大 1,360,563アカウント — さくらインターネットに会員登録している一部の顧客の会員情報・契約情報（販売管理システムに保存されていた分。第三者に閲覧または取得された可能性がある会員アカウント。上の「さくらのレンタルサーバ」の対象の顧客を含む）
最大 951アカウント — 「さくらのレンタルサーバ」の一部の顧客の利用領域に保存されていた情報（第三者に閲覧または取得された可能性があるアカウント。8月17日の公表の583アカウントから追加調査で368アカウント増えた）
最大 30アカウント — 上記の会員アカウントのうち、ハッシュ化された会員IDのパスワード情報が閲覧された可能性があるアカウント
セーファーインターネット協会：同サービスに保存していた、ホットラインへの通報・問い合わせ・イベントの申込などの情報（件数は公表されていない）
- 時期
- 2023-04以降／販売管理システムへの不正アクセスは2023年4月以降〜2026年3月。「さくらのレンタルサーバ」は2026年8月9日に異常を検知（2025年7月以降とみられる不審な活動の痕跡もあるが、本件との同一性は確認できていない）
- 確認状況
- 不正アクセス確認 / 漏えいの可能性 / 対象範囲の調査完了
- 最新続報
- 2026.10.02