さくらインターネットに不正アクセス — レンタルサーバと販売管理システムが被害、最大約136万アカウントに影響のおそれ

何が起きたか

さくらインターネットは8月17日、「さくらのレンタルサーバ」の一部の利用者の環境に、同社の管理環境を経由して不正アクセスがあったと公表しました。8月9日に異常を見つけて調べたところ、583アカウントで不正ログインが確認され、一部のサーバーにはマルウェアが置かれていました。

8月19日の第2報では、契約や顧客の情報を扱う販売管理システムにも不正アクセスがあったと発表しました。影響の可能性があるのは最大1,360,563アカウントで、確定した件数ではないとしています。一部ではハッシュ化（元に戻しにくい形に変換）されたパスワードも対象になった可能性があります。発表時点で外への持ち出しは確認されていません。

影響を受けたのは

• 「さくらのレンタルサーバ」の一部利用者と、同社の会員情報
• VPS・クラウド・専用サーバ PHY・高火力 PHY は、発表時点で影響を確認していないとされます

自社で確認したいこと

• レンタルサーバに身に覚えのないファイル・アカウント・ページの変更がないか確かめる
• 同社から個別の連絡があれば、その指示どおりに対応する
• 会員 ID のパスワードを他のサービスと使い回していたら変える