当社システムへの不正アクセスに関するお知らせ（第二報）

2026年8月17日に公表した「当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて」に関して、調査を継続しておりましたところ、新たに判明した事項がありますのでお知らせいたします。

このたびは、お客さま、お取引先、パートナー企業その他関係者の皆さまに、多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。

1. 新たに判明した事項

2026年8月17日に公表した「当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて」に関し、当社では認証情報の無効化やアクセス遮断等の封じ込め対応を実施した後、影響範囲の確認及び調査を継続してまいりました。
その過程で、新たに当社サービスをご利用いただいているお客さまの契約情報等を管理するシステム（以下、販売管理システム）への不正アクセスの可能性を確認しました。
当該アクセスについては、先般公表した「さくらのレンタルサーバ」に対する不正アクセスを検知した8月9日以前に発生した事象であり、現在、関連性を含めて調査を継続しております。

これにより、当社が保有する会員情報についても影響を受けた可能性があることが判明し、現在、影響範囲およびアクセス状況について詳細な確認を進めています。
また、販売管理システムに保存されていた情報の調査を進めた結果、一部のお客さまについてハッシュ化されたパスワード情報※へのアクセスの可能性があることを確認しております。

なお、販売管理システムは当社サービスの契約情報等を管理するシステムであり、「さくらのクラウド」をはじめとした各サービスの提供環境とは別のシステムです。

※元のパスワードには復元が困難な状態にしたデータ。

2.会員情報への影響について

調査の結果、販売管理システムに保存されている会員情報について影響を受けた可能性があることを確認しております。
対象となる可能性のある会員情報総数は1,360,563アカウントです。

なお、上記は現時点で影響が確定した数ではありません。

3.影響を受けた可能性のある情報

調査の結果、第三者による閲覧または取得の可能性がある情報は以下のとおりです。
今回新たに判明した販売管理システムへのアクセスの可能性により、会員情報への影響についても調査を進めています。
なお、現時点において、データの外部持出しは確認されておりません。

※ハッシュ化されたパスワード情報：元のパスワードには復元が困難な状態にしたデータ。
※1,360,563アカウントは既に公表している「さくらのレンタルサーバ」のお客さまを含みます。
※ 現在も対象範囲および実際に閲覧・取得された情報について調査を継続しております。
※当社ではクレジットカード情報を保存しておりません。

4.「さくらのレンタルサーバ」への不正アクセスとの関係

販売管理システムへの不正アクセスについては、レンタルサーバーサービス「さくらのレンタルサーバ」に対する不正アクセスの調査過程で確認されたものです。
現時点では、関連性を含めて調査中であり、原因や影響範囲について引き続き確認を進めています。

5.現時点で確認されている事項

【2026年8月17日に公表済みの事項】

• 「さくらのレンタルサーバ」の一部お客さま環境への不正ログイン
• 不正ログインの対象は583アカウント
• 攻撃者がお客さまのアカウントにアクセス可能な領域へ到達
• マルウェアが設置されていた
• 一部のお客さま情報を含む個人データが第三者に閲覧または取得された可能性がある
• 認証情報の無効化、アクセス遮断、その他必要な封じ込め対応を実施済み

【今回新たに判明した事項】

• 販売管理システムへのアクセス
• 当社が保有する会員情報について影響の可能性が判明
• 対象となる可能性のある会員情報総数は1,360,563アカウント
• 現時点ではデータの外部持出しは確認されておらず、引き続き調査を継続していること

6.現在実施している対応

• 不正なアクセスに利用された認証情報の失効
• マルウェアの除去
• 関連システムの監視強化
• 販売管理システムを含む影響範囲の確認
• 外部専門機関によるフォレンジック調査
• 関係機関への報告および情報共有
• 対象となるお客さまへの個別通知

7.今後について

当社は引き続き調査を継続するとともに、再発防止策の策定および実施を進めてまいります。
新たに公表すべき事実が判明した場合には速やかにお知らせいたします。

8.関連情報

当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて（2026年8月17日）