さくらインターネット、別システムでも不正アクセス最大136万アカウントに影響か

さくらインターネットで別のシステムへの不正アクセスが判明。最大136万アカウントの情報漏えいの可能性がある。

今何が起きているか

さくらインターネットは、レンタルサーバー事業で使う販売管理システムへの不正アクセスの可能性を公表した。調査の結果、最大136万563アカウントの会員情報が閲覧された恐れがあり、うち30アカウントではハッシュ化されたパスワードも対象になった可能性があるという。同社は先に別システムでの不正アクセスを公表しており、被害が別のシステムにも広がっていることがわかった。

なぜ起きているか

不正アクセスの具体的な手法や経路は調査中で、現時点では明らかになっていない。同社は先に公表した別システムでの不正アクセスとの関連も含めて調べている。セキュリティ対策の専門家は、販売管理システムのような業務システムが標的になるケースが増えていると指摘しており、認証情報の管理やアクセス制御の甘さが狙われやすいとみられる。

影響範囲

影響を受けるのは、さくらインターネットのレンタルサーバーサービスを利用する個人・法人の会員で、最大136万アカウントに上る。会員情報には氏名や住所、メールアドレス、電話番号などが含まれる可能性があり、30アカウントではハッシュ化されたパスワードも対象になった。同社のサービス利用者だけでなく、委託先や取引先にも影響が及ぶ可能性がある。

今後どうなりそうか

同社は現在、影響範囲の特定と原因究明を進めており、追加の被害が判明する可能性もある。今後、関係機関への報告や、該当ユーザーへの個別連絡、パスワードの再設定案内などが行われる見通しだ。また、再発防止策としてシステムの点検や監視強化が求められる。

今意識したほうがいいこと

さくらインターネットのサービスを利用している会員は、同社からの公式発表や連絡を確認し、パスワードの変更を検討すべきだ。特に同じパスワードを他のサービスでも使っている場合は、速やかに変更し、二段階認証を有効にすることが推奨される。また、不審なメールや問い合わせには注意し、個人情報を安易に提供しないようにする。

社会への影響

今回の事例は、企業の業務システムがサイバー攻撃の標的になるリスクを改めて示している。大規模な情報漏えいが発生すると、利用者のプライバシー侵害だけでなく、企業への信頼低下や、フィッシング詐欺などの二次被害につながる恐れがある。企業にはセキュリティ対策の強化と、被害発生時の迅速な情報開示が一層求められる。