さくらインターネットで不正アクセス　利用者が確認するメール・管理者・不審ファイル

さくらインターネットの不正アクセスを受け、利用者が最初に行うのは、公式情報を正規の経路で確認することです。
通知メールが届いていなくても対象外とは断定せず、登録メール、認証情報、サイトの管理者、サーバー上のファイルを順番に点検します。

2026年8月17日の第一報では、さくらのレンタルサーバ583アカウントへの不正ログインと、一部サーバーへのマルウェア設置が公表されました。
8月19日の第二報で示された1,360,563アカウントは漏えい確定数ではなく、影響対象となる可能性がある会員情報の総数です。

数字だけを見ると不安になりますが、583件と1,360,563件は意味も対象範囲も違います。
この記事では、確認済みの事実と調査中の範囲を分け、自社で進める初動と保守会社へ任せる境界まで整理します。

さくらインターネットの不正アクセスで確定したこと

さくらインターネットは、2026年8月9日に異常を検知し、調査の結果、レンタルサーバ583アカウントへの不正ログインを確認しました。
一部のサーバーには、第三者がマルウェアを設置したことも公表されています。

出典: さくらインターネット公式「当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて」(2026年8月17日)

続く8月19日の第二報では、契約情報などを管理する販売管理システムへの不正アクセスの可能性が示されました。
対象となる可能性のある会員情報総数は1,360,563アカウントで、すでに公表された583アカウントを含みます。

出典: さくらインターネット公式「当社システムへの不正アクセスに関するお知らせ(第二報)」(2026年8月19日)

583アカウントと1,360,563アカウントの違い

1,360,563アカウント分の情報流出が確定したわけではありません。
2026年8月21日更新の公式FAQでは、外部への情報の持ち出しは確認されておらず、実際に閲覧または取得された範囲は調査中とされています。
同FAQはハッシュ化されたパスワード情報30アカウントへの影響の可能性も公表しました。

区分	公表内容	判断
確認済み	不正ログイン	583件
影響候補	会員情報	総数を調査中
未確定	取得範囲	続報を確認

さくらインターネットの公式ページと登録メールを確認する

2026年8月21日更新の公式FAQ時点では、個別の利用者が対象かを確定的に案内できる段階ではありません。
個別連絡が必要と判断された利用者には、会員情報として登録したメールアドレスへ案内されます。

出典: さくらインターネット公式「当社システムへの不正アクセスに関するご案内」(2026年8月21日更新)

通知メールがなくても対象外とは断定しない

登録メールに案内がない場合も、「自社は安全」と決めつける材料にはなりません。
公式の続報を確認しながら、登録連絡先、パスワードの使い回し、2要素認証、サイトの管理者を予防的に点検してください。

メール内URLではなく正規の入口から開く

• 公式ニュースと公式FAQを検索またはブックマークから開く
• 登録メールアドレスが現在も受信できるか確認する
• メールの送信元表示だけで信用しない
• URL、添付ファイル、認証情報の入力要求を確認する
• 不審ならメールを転送せず、画面とヘッダー情報を保全する

さくらインターネットは、パスワード、認証コード、クレジットカード情報をメールや電話で尋ねないと案内しています。
リンクを開いたり情報を入力したりした場合は、該当アカウントの認証情報変更と利用履歴の確認を優先します。

差出人だけでは判断しにくいときは、サーバー会社を名乗る不審メールの確認方法も参考になります。
組織全体の受信ルールは、中小企業のメールセキュリティ対策と合わせて見直すと、今回だけの対応で終わりません。

さくらインターネットのパスワードを系統別に変更する

さくらインターネットの公式FAQは、レンタルサーバ利用者にサーバーパスワード(FTP)とメールアカウントのパスワードを予防的に変更するよう案内しています。
会員メニュー、サーバー、メール、CMSは別系統なので、1つ変えて終わりではありません。

会員メニューは2要素認証が必須と案内されていますが、登録端末やバックアップコードを確認せずに設定を触ると、自社がログインできなくなるおそれがあります。
先に管理責任者と復旧手段を確かめ、その後に使い回しているパスワードを解消します。

FTPやメールのパスワードを変えたら、PC、スマートフォン、複合機、フォーム送信などの利用先にも新しい値を反映します。
ホームページ全体の安全管理を整理するなら、中小企業向けホームページのセキュリティ対策も同じ点検表へ加えてください。

CMSの管理者とログイン・メール送信を点検する

レンタルサーバ上でWordPressなどのCMSを運用している場合は、管理者一覧、最近の変更、不審なページや転送を確認します。
ただし、身に覚えのない管理者を見つけても、制作会社や保守会社の正規アカウントかもしれません。

確認前にアカウントを削除すると、正規運用を止めるだけでなく調査記録も失います。
アカウント名、メールアドレス、権限、登録日、最終操作を記録し、社内と委託先の登録情報に照合してください。

不審項目を見つけたときの記録表

見る場所	残す情報	先にしない操作
管理者	名前・権限	即時削除
ログイン	時刻・接続元	ログ消去
更新履歴	対象・実行者	一括更新
メール	送信・転送	履歴削除

管理画面だけでなく、アクセスログ、FTPログ、メールの送信済み、転送、自動応答も見ます。
ログとは、誰がいつ何へアクセスしたかを追うための記録で、不正の有無を断定する材料ではなく、調査範囲を絞る手がかりです。

WordPressの更新と保守を継続運用へ落とす場合は、WordPress保守を自動化する範囲と人が確認する部分も参考になります。
自動更新を増やすだけでなく、誰が異常を見て止めるかまで決めることが欠かせません。

さくらインターネット上の不審ファイルをすぐ削除しない

サーバー上で身に覚えのないファイルを見つけても、1ファイルだけ削除して復旧完了としないでください。
ファイル名や更新日時だけでは不正と断定できず、別のバックドアが残る可能性もあります。

最初に残す情報

• ファイル名と絶対パス
• 更新日時、容量、権限
• 発見した日時と担当者
• 表示された警告と画面
• 近い時刻のアクセスログとFTPログ
• クリーンと確認できるバックアップの日付

さくらインターネットの公式復旧手順は、不正ファイルだけの削除ではバックドアが残る可能性を指摘しています。
必要に応じてバックアップを行い、wwwフォルダを初期化して、新しいコンテンツを再設置する流れが案内されています。

出典: さくらインターネット公式「不正ファイル設置が確認された場合の対応と復旧手順」

初動30分で行う確認順

初動は、公式情報、認証情報、CMS、ファイルとログの順に進めます。
この30分はさくらインターネットの公式所要時間ではなく、社内で確認漏れを減らすための実務上の区切りです。

1枚の初動記録に集める

• 契約サービスと初期ドメイン
• 公式通知の受信日時と件名
• 実施済みの変更と担当者
• 身に覚えのない管理者、操作、送信
• 疑わしいファイルとログの時刻
• 現在の表示、送受信、管理画面の状態

本番サーバーで一括更新やスキャンを先に実行すると、更新日時やログが変わることがあります。
緊急の遮断が必要な場合を除き、何を確認して何を変えたかを時系列で残してください。

社内報告は、断定できない原因説明よりも、確認済み事実、未確認事項、実施済み操作、次の判断者を分けるほうが役立ちます。
この形式なら、担当者が変わっても同じ調査を繰り返さずに済みます。

自社対応と保守会社へ任せる境界

自社で進めやすいのは、公式情報の確認、画面とログの記録、認証情報の変更、関係者への連絡です。
一方、FTPとデータベースの調査、ファイル全体の初期化、クリーン環境からの再構築は、担当者の経験とバックアップ状態で判断が変わります。

保守会社へ渡すのは、契約サービス、初期ドメイン、異常の発見時刻、通知メールの件名、不審な管理者やファイル、実施済み操作です。
「何となく怪しい」だけでなく、再現できる情報を渡すと、確認の往復を減らせます。

契約にどこまで含まれるか不明なら、ホームページ保守会社へ頼める作業と契約範囲を確認してください。
連絡が取れない、緊急時の範囲が曖昧という場合は、ホームページ管理会社を変更する判断も再発防止の一部になります。

さくらインターネットの不正アクセスを受けた再発防止

さくらインターネットの不正アクセス対策は、今回だけパスワードを変えて終わる作業ではありません。
管理者、更新、ログ、バックアップ、緊急連絡先を定期点検へ落とし込むことで、次の異常を早く見つけやすくなります。

• 不要なCMS管理者とFTPアカウントを停止する
• CMS、テーマ、拡張機能の更新責任者を決める
• ログの保存期間と確認日を決める
• バックアップの取得だけでなく復元テストを行う
• 緊急連絡先と停止判断者を記録する

IPAは、アクセスログを不正アクセスの検知と被害状況の把握に必要な記録として位置づけています。
ログを取るだけでなく、誰がいつ見るかを決め、異常時に保存期間を過ぎていたという事態を避けてください。

出典: IPA公式「プラクティス5-6アクセスログの取得」(2026年4月28日)

さくらインターネットの不正アクセスでよくある質問

削除より先に確認と記録を終わらせる

さくらインターネットの不正アクセス対策とは、公式確認、認証保護、証跡保全、復旧判断を順番に行うことです。
更新、バックアップ、管理者権限をまとめて見直すときは、ホームページのセキュリティ対策を自社の定期点検表へ落とし込んでください。