事業概要
さくらインターネットは1996年に創業し、国内最大級のインターネットインフラ事業者である。
提供サービスは以下の通りである。
- さくらのクラウド
- さくらのVPS
- さくらの専用サーバ
- 高火力サーバ
すべてのサービスは論理・物理的に分離されたネットワーク境界で保護されている。
販売管理システムは顧客契約情報・属性情報を保持し、実稼働インフラとは別系統で運用されている。
さくらのレンタルサーバは共用レンタルサーバサービスである。
国産クラウドと防衛省契約
国産クラウドの強化に伴い、防衛省との契約（または締結予定）がある。
同社はデジタル庁運営の「ガバメントクラウド」へ2026年3月27日に国内事業者として初めて選定された。
防衛省契約を基盤に官公庁向け「ガバメントクラウド」事業を拡大している。
不正アクセスの概要
- 2026年8月9日：サーバ異常を検知し、調査を開始。
- 2026年8月17日：第一報として不正ログインが583件確認された。
- 2026年8月19日：第二報で販売管理システムへの不正アクセスの可能性が公表された。
攻撃者は管理プレーンを侵害し、横展開により顧客アカウント領域へアクセスした。マルウェアが一部サーバに設置された。
影響範囲
最大で1,360,563件の会員情報が閲覧または取得された可能性がある。
取得・閲覧が疑われる情報は以下の通りである。
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 契約情報
- ハッシュ化パスワード（30アカウント）
クレジットカード情報は保存しておらず、漏洩は確認されていない。
影響はレンタルサーバ環境に限定され、VPS・クラウド・専用サーバ等の主要インフラサービスへの被害は確認されていない。
調査と対応
認証情報の無効化、アクセス遮断、マルウェア除去を実施し、データベース機能の一部利用を制限した。
外部サイバーセキュリティ専門機関と共同でデジタルフォレンジック調査を行い、総務省・個人情報保護委員会等主管官庁へ速やかに報告した。
影響顧客には個別メールで通知し、パスワード変更を推奨した。フィッシングメール等への注意喚起も実施した。
データの外部持ち出しは未確認であり、情報流出は確定していない。
リスク評価
約136万件の顧客情報が閲覧された恐れがあるが、改ざんや被害申告は報告されていない。
企業は信認低下とブランドイメージへの中長期的影響を評価している。インシデント対応費用が増大している。
再発防止策と今後の方針
- 最小権限の原則徹底と監査ログの強化。
- 管理環境と顧客環境の分離を更に厳格化。
- 多要素認証導入促進とパスワード使い回し禁止の啓発。
- サービス設計の区画化が被害限定に寄与した点を教訓化。
市場・競合視点と長期課題
国産クラウドの強化が国内外の競合との差別化要因となり、官公庁向け受注増加が売上基盤の安定化に寄与する。
長期課題として、サプライチェーン全体でのセキュリティリスク管理の継続的強化と、顧客側の責任共有モデルの周知が挙げられる。
#さくらインターネット #ガバメントクラウド #不正アクセス #顧客情報漏洩 #多要素認証