さくらのレンタルサーバに不正アクセス、最大136万件超の会員情報に影響の可能性
Web Designing Web記者が、Webに携わる人向けにニュースをピックアップ。話題の本質を整理し、実務に役立つポイントをコンパクトにまとめました。
さくらインターネット株式会社は8月17日、「さくらのレンタルサーバ」の一部顧客環境への不正アクセスを発表しました。不正ログインの対象は583アカウントで、マルウェアの設置や、一部の個人データが第三者に閲覧・取得された可能性を確認しています。
さらに8月19日の続報では、契約情報などを管理する「販売管理システム」にも不正アクセスの可能性が判明しました。影響を受けた可能性のある会員情報は136万563アカウントです。一部では、元のパスワードを復元しにくい形に変換した「ハッシュ化されたパスワード情報」にアクセスされた可能性もあります。ただし、この件とレンタルサーバへの不正アクセスとの関連性は調査中です。
現時点でデータの外部持ち出しは確認されていません。同社は認証情報の失効やマルウェアの除去を実施し、外部専門機関による調査や対象顧客への個別通知を進めています。
Editor’s Eye
初報から2日後の調査で、影響の可能性が販売管理システムにも広がりました。セキュリティ事故では情報が段階的に更新されるため、利用者側も第一報だけで判断せず続報を確認することが重要です。
文：小平淳一