タイトル

さくらインターネット、最大約136万件の個人データ漏洩リスク──不正アクセス問題の拡大と国産クラウドインフラへの波紋

このエピソードで登場するキーワードを説明します。

さくらインターネット: 日本を代表する独立系のデータセンター事業者およびクラウドプロバイダー。経済安全保障の観点から政府支援を受け、生成AI向けの計算基盤整備を主導している。

販売管理システム: 顧客の契約情報や請求データなどを一元管理する社内システム。今回、このシステムへの不正アクセスにより大規模な情報漏洩の可能性が浮上した。

高火力 PHY: さくらインターネットが提供する生成AI開発向けのクラウドサービス。NVIDIAの高性能GPUを搭載し、国内の大規模言語モデル開発を支える中核インフラとして位置づけられている。

ハッシュ化: パスワードなどのデータを特定の計算手順によって不規則な文字列に変換し、元のデータを復元できないようにする不可逆的な暗号化処理。

それでは解説に入ります。

2026年8月19日、さくらインターネットは自社システムに対する第三者からの不正アクセスに関する第二報を公表しました。同社は2026年8月17日に公開した第一報において、「さくらのレンタルサーバ」の一部利用者環境でマルウェアの設置と不正ログインを確認し、583アカウントに影響が及んだと発表していました。しかし、その後の詳細な影響調査によって事態の深刻さが判明し、顧客の契約情報を扱う販売管理システムに対する不正アクセスが新たに確認されました。

このシステム侵害により、最大136万563アカウントの会員ID、氏名、住所、電話番号、メールアドレス、契約サービス、請求金額といった詳細な個人データが第三者によって閲覧または取得された可能性が浮上しています。さらに、影響を受けたアカウントのうち30件については、ハッシュ化されたパスワード情報へのアクセスも判明しています。同社によれば、この販売管理システムへの不正アクセスの発生時期は、システム異常を最初に検知した2026年8月9日以前とされており、現在も外部の専門機関を通じたフォレンジック調査が継続されています。

今回のインシデントは、日本のクラウドインフラ市場が転換期を迎える極めて重要なタイミングで発生しました。さくらインターネットは現在、デジタル主権の確保を目指す日本政府から巨額の助成を受け、NVIDIAのH100 GPUを搭載した生成AI向けクラウドサービス「高火力 PHY」の拡充など、国家的なAIインフラの構築を担う中核企業として市場の期待を集めています。今回の発表において会社側は、「さくらのクラウド」や「高火力 PHY」といった基幹サービスへの影響は確認されていないと強調し、販売管理システムとは完全に切り離されていることを説明しています。

しかしながら、最大136万件に及ぶ顧客情報へのアクセスを許した事態は投資家や市場の警戒感を強く刺激しました。事実、第二報が公表された2026年8月19日の東京株式市場では、事態の拡大を嫌気した売り注文が先行し、同社の株価は前日の終値から一時約9パーセント急落する展開となりました。生成AIの普及とエンタープライズ領域におけるデータ活用が加速する中、データセンター事業者が管理する機密情報の価値とそれに伴うセキュリティリスクはかつてなく高まっています。計算資源のインフラストラクチャを急速に拡大させる一方で、同社にはゼロトラストアーキテクチャの再構築を含む、抜本的かつ透明性のあるサイバーセキュリティ対策の提示が早急に求められています。

今回のエピソードは以上で終了です。また次回お会いしましょう。