さくらインターネット不正アクセス、調査完了も136万件の契約情報閲覧の可能性

さくらインターネットは不正アクセス調査の完了を公表したが、最大136万アカウントの契約情報が閲覧された可能性が残る。

今何が起きているか

さくらインターネットは、同社システムへの不正アクセスについて調査が完了したと公表した。一方で、販売管理システムや顧客情報システムへの不正アクセスにより、最大約136万アカウント分の契約情報が閲覧された可能性があると複数メディアが報じている。データの外部流出は現時点で未確認とされる。同社は全サーバーの再構築を進める方針も示している。

なぜ起きているか

現時点で公表されている情報では、侵入経路や攻撃者の特定には至っていない。販売管理システムと顧客情報システムという複数の内部システムにまたがってアクセスが及んだと報じられており、認証情報の窃取や設定の不備など複数の要因が重なった可能性が指摘されているが、原因の断定はされていない。

影響範囲

影響は同社のクラウド・サーバーサービスを契約する個人・法人の顧客に及ぶ。契約情報には氏名や連絡先、契約内容などが含まれる可能性があり、対象者には通知メールが順次送られていると報じられている。取引先や再販事業者にも確認対応の負荷がかかる。

今後どうなりそうか

同社は全サーバーの再構築を進めるとしており、復旧・移行の日程や追加のセキュリティ対策が今後公表される見通しだ。外部流出の有無については調査結果の続報を待つ必要があり、個人情報保護委員会など監督当局の対応や、同業他社への波及の有無も注目される。

今意識したほうがいいこと

対象者への通知メールが届いた場合は、記載された内容を確認し、パスワードの変更や不審な連絡への警戒を行うことが求められる。契約情報を再利用している他サービスがある場合は、同じ認証情報の使い回しを避ける対応も検討したい。問い合わせ窓口や続報の確認先を把握しておくことが実務的だ。

社会への影響

クラウド事業者への不正アクセスは、多数の企業や個人のデータを一つの侵入でまとめて危険にさらす構造的な問題を示す。委託先のセキュリティ管理体制やインシデント時の情報開示のあり方に対する社会的な関心が高まる可能性がある。