さくらインターネットは8月17日、レンタルサーバサービス「さくらのレンタルサーバ」の一部の顧客環境において、第三者による不正アクセスを確認したと発表した。

調査の結果、一部の個人データが第三者に閲覧または取得された可能性があることが確認されたという。

  • 「さくらのレンタルサーバ」の一部顧客環境で不正アクセスが確認された　Photo:PIXTA

    「さくらのレンタルサーバ」の一部顧客環境で不正アクセスが確認された　Photo:PIXTA

管理環境を経由して顧客環境に不正アクセ

8月9日、同社が管理するサーバ環境で異常を検知し、調査が開始された。

調査の結果、第三者が同社の管理環境を経由して「さくらのレンタルサーバ」の一部顧客環境に不正アクセスしていたことが判明した。また、一部のサーバにはマルウェアが設置されていたという。

また、攻撃者が顧客情報および通信の秘密に該当する情報へアクセス可能な状態であったことも確認されている。

同社は認証情報の無効化、アクセス遮断その他必要な封じ込め対応を実施し、現在、影響範囲およびアクセス内容の詳細について調査を継続している。

不正ログインの対象は583アカウント

発表時点で、不正ログインの対象は583アカウントで、漏洩した可能性がある情報は「顧客領域内に保存された情報」「利用者識別子」としている。

なお、「さくらのVPS」「さくらのクラウド」「さくらの専用サーバ PHY」「高火力 PHY」への影響は確認されていない。