概要

2026年10月2日、セーファーインターネット協会は、さくらインターネットから「さくらのレンタルサーバ」で不正アクセスが発生したとの報告を受けたと公表した。対象となる可能性がある情報は、氏名、メールアドレス、各種ホットラインへの通報・連絡内容、問い合わせフォームの送信内容、イベントや研修などの申込情報、協会とのメールの送受信内容。発表時点では、実際に第三者が閲覧・取得したことは確認されていない。協会はサーバーやメールなどの認証情報を変更し、個人情報保護委員会へ報告した。連絡先を確認できる対象者には順次メールで個別に案内している。

経緯

経緯情報は未登録です。

原因

利用しているさくらインターネットの「さくらのレンタルサーバ」で不正アクセスが発生した。詳しい侵入経路は明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

さくらのレンタルサーバ、協会利用サーバー、メール

漏洩した情報

• 可能性あり氏名
• 可能性ありメールアドレス
• 可能性あり各種ホットラインへの通報・連絡内容
• 可能性あり問い合わせフォームの送信内容
• 可能性ありイベント・研修などの申込情報
• 可能性あり協会とのメールの送受信内容

サーバーに保存されていた個人情報が第三者に閲覧・取得された可能性がある。発表時点では、実際の閲覧・取得は確認されていない。

対応

協会はさくらインターネットに不正アクセスの状況と自協会のサーバーへの影響を確認し、サーバーやメールなどの認証情報を変更した。個人情報保護委員会へ報告し、対象者に個別に通知している。

• さくらインターネットへの状況・影響確認
• サーバー・メール等の認証情報の変更
• 個人情報保護委員会への報告
• 連絡先を確認できる対象者へのメールによる個別案内
• 不審なメールへの注意喚起

教訓・対策

• 外部ホスティング事業者が侵害されると、利用者側のデータにも影響が及ぶ。委託先でのインシデントを想定した対応手順を備えておく必要がある
• サーバー上に保存する通報内容やメールなどの機微な情報は、最小限にとどめる必要がある

参考資料

1. セーファーインターネット協会、利用サーバーへの不正アクセスで情報漏えいの可能性
   サイバーセキュリティ.com公開日: 2026-10-02報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

一般社団法人セーファーインターネット協会

関連するインシデント

関連付けられたインシデントはありません。