日本脆弱性総合ポータル

セーファーインターネット協会：さくらのレンタルサーバの不正アクセスで協会の個人情報が漏えいした可能性

重要度
漏えいのおそれ
公表日
2026.10.02
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. さくらのレンタルサーバの不正アクセスで、協会の個人情報が漏えいした可能性がある。
  2. 侵入口は資料に書かれておらず、原因はまだ分かっていない。
  3. 氏名や問い合わせ内容などが対象で、不審なメールへの注意が呼びかけられている。

さくらインターネットの「さくらのレンタルサーバ」で不正アクセスが発生したと報告があり、協会が同サービスに保存していた氏名、メールアドレス、通報内容、問い合わせ内容、申込情報、メールの送受信内容が第三者に閲覧または取得された可能性がある。実際に閲覧・取得されたことは確認されていない。協会は認証情報を変更し、個人情報保護委員会へ報告して、対象者へメールで案内した。

確認された経路・公表元の推定

  1. さくらインターネットのさくらのレンタルサーバで不正アクセスが発生したと報告された（発生時期は資料に記載なし）。
  2. 協会が同サービスに保存していた個人情報などが、第三者に閲覧または取得された可能性がある。
  3. 協会が不正アクセスの状況とサーバーへの影響を確認し、サーバーやメール等の認証情報を変更した。
  4. 協会は個人情報保護委員会へ報告し、連絡先を確認できる対象者へメールで個別に案内するとともに、本件を公表した。

根拠の要点

公表元は、さくらインターネットから不正アクセスの報告を受けたとし、協会が保存していた個人情報が閲覧または取得された可能性があると説明している。一方で、実際の閲覧や取得は確認されておらず、侵入口や経路の記載もない。

資料の基準時点：2026-10-02（公表日時点の「現時点」の記述）

当時、対策できたのか

判定保留

侵入口、発生時期、攻撃時点の防御条件の記載がなく、対策の欠落や発覚時の未発見を判断する根拠が資料にないため判定を保留した。

公表された対策

  • サーバーやメール等の認証情報を変更した。
  • 個人情報保護委員会へ報告した。
  • 連絡先を確認できる対象者へメールで順次個別に案内し、個別案内が届かない人にも公表で知らせた。
  • 不審なメールや身に覚えのない連絡に十分注意するよう呼びかけた。

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの侵入口（経路・攻撃手法）
  • 不正アクセスの発生時期
  • 閲覧または取得された件数と範囲
  • さくらインターネット側の原因と再発防止策

関連する事例

同じ原因分類の事例

事例の一覧に戻る