さくらインターネット襲った不正アクセス､わずか2日で｢583→136万アカウント｣に影響拡大…見えている被害より怖いこと

8月17日、さくらインターネットは「さくらのレンタルサーバ」の一部が第三者から不正アクセスを受けたと発表した。

サイバーセキュリティに関する新着記事の情報などをメールマガジンでお届けします。登録はこちらから

発端は8月9日、同社が管理するサーバー環境で異常を検知したことだった。調査を進めると、第三者が同社の管理環境を経由し、一部の顧客環境へ不正アクセスしていたことがわかった。対象となったのは583アカウントで、一部のサーバーにはマルウェアも設置されていた。顧客情報を含むデータが閲覧、あるいは取得された可能性もあるという。

わずか2日で「583」から「136万」へ

ところが、その2日後の8月19日、事態は別の広がりを見せる。調査の過程で、今度は顧客の契約情報などを扱う「販売管理システム」にも不正アクセスされた可能性が見つかったのである。

影響を受けた可能性のある会員情報は136万563アカウント。ハッシュ化されたパスワード情報（元のパスワードには復元が困難な状態にしたデータ）についてもアクセスされた可能性がある。ただし、同社は現時点でデータが外部へ持ち出された事実は確認していないとしている。