さくらインターネット、顧客情報システムにも不正アクセスか最大136万アカウントに影響の恐れ

さくらインターネットの販売管理システムへの不正アクセスが判明。最大136万アカウントの契約情報閲覧の可能性。

今何が起きているか

さくらインターネットは2026年8月19日、販売管理システムへの不正アクセスの可能性を公表した。調査の結果、最大約136万アカウントの契約情報が閲覧された可能性があるという。同社は会員情報136万アカウントが漏えいした可能性も別途発表しており、被害範囲の拡大が懸念される。

不正アクセスの具体的な手法や経路は調査中で、現時点では明らかになっていない。同社は複数のシステムで同様の被害が確認された可能性を調べており、共通する脆弱性や認証情報の管理上の問題が背景にある可能性が指摘されている。

影響が及ぶのは、さくらインターネットのサービスを利用する個人・法人契約者で、最大約136万アカウントに上る。契約情報には氏名や住所、連絡先などの個人情報が含まれる可能性があり、なりすましや詐欺などの二次被害が懸念される。

同社は調査を継続し、影響範囲の特定や再発防止策の検討を進めるとみられる。今後、追加の不正アクセスや情報漏えいが判明する可能性もあり、関係当局への報告や公表が行われる見通しだ。

さくらインターネットの利用者は、同社からの公式発表を確認し、パスワードの変更や二段階認証の設定を検討すべきだ。また、不審なメールや請求に注意し、個人情報を悪用した詐欺に警戒することが重要。

今回の事案は、クラウドサービス事業者における情報管理の課題を浮き彫りにする。大規模な顧客情報を扱う企業のセキュリティ対策や、被害発生時の情報開示のあり方が問われており、同種のインシデントへの社会的な関心が高まる可能性がある。