さくらインターネット株式会社は8月19日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについて、第二報を発表した。
同社では8月9日に、同社が管理するサーバ環境で異常を検知し、調査を開始したところ、第三者が同社管理環境を経由して「さくらのレンタルサーバ」の一部顧客環境へ不正アクセスを行っていたことが判明しており、攻撃者により一部サーバにマルウェアが設置されていたことを確認していた。同社では外部専門機関と連携し、侵入経路、発生時期、影響範囲および漏えいした情報の内容について調査を進めていた。
同社ではその後の調査の過程で、新たに同社サービスを利用している顧客の契約情報等を管理するシステム（販売管理システム）への不正アクセスの可能性が判明している。なお、販売管理システムへの不正アクセスは、8月17日に公表した「さくらのレンタルサーバ」への不正アクセスを検知した8月9日以前に発生した事象で、現在、関連性を含めて調査を継続している。
販売管理システムへの不正アクセスで、同社が保有する会員情報についても影響を受けた可能性が判明し、同社では影響範囲およびアクセス状況について詳細な確認を進めている。また、販売管理システムに保存されていた情報の調査を進めた結果、一部顧客についてハッシュ化されたパスワード情報へのアクセスの可能性を確認している。
調査の結果、販売管理システムに保存されている会員情報1,360,563アカウントが影響を受けた可能性がある。第三者による閲覧または取得の可能性がある情報は下記の通り。
対象：「さくらのレンタルサーバ」を契約中の一部顧客（8月17日公表済み）
アカウント数：583アカウント
項目：利用者識別子、顧客環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他顧客領域内に保存されたファイル等）
対象：さくらインターネットに会員登録している一部顧客（8月19日公表）
アカウント数：1,360,563アカウント
項目：契約情報（会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等）、ハッシュ化されたパスワード情報（30アカウント）
同社では現在、下記対応を実施している。
・不正アクセスに利用された認証情報の失効
・マルウェアの除去
・関連システムの監視強化
・販売管理システムを含む影響範囲の確認
・外部専門機関によるフォレンジック調査
・関係機関への報告および情報共有
・対象となる顧客への個別通知
同社では引き続き調査を継続するとともに、再発防止策の策定および実施を進めるとのこと。
