号外EXTRA EDITION
さくらインターネット
583から136万へ ── 2日で桁が4つ増えた不正アクセス
東証プライム 3778 ／ 2026年8月20日 終値 3,570円（▲8.81%）／ 適時開示・公表資料に基づく号外レポート
8月17日、さくらインターネットは「さくらのレンタルサーバ」の一部環境への不正アクセスを公表しました。対象は583アカウント。マルウェアが置かれ、顧客領域のメールやウェブのデータが第三者に見られた可能性がある、という内容でした。 2日後の8月19日18時40分、第二報が出ます。調査を続けるうちに、契約者情報と請求先情報を管理する販売管理システムにも不正アクセスの可能性が見つかった。影響を受けた可能性のある会員情報は1,360,563アカウント。住所、氏名、電話番号、生年月日、請求金額まで含まれます。 株価は翌20日、一時10.4%安。終値は3,570円で、18日に付けた年初来高値4,350円から2日で17.9%下の場所に落ちました。
影響の可能性がある会員情報
8月20日 終値
業績への影響
販売管理システム ── サービスの裏側で、契約と請求を握っている台帳
ハッシュ化されたパスワード ── 元に戻すのが難しい形で保存された値
フォレンジック調査 ── 何が起きたかを、ログから再構成する作業
適時開示 ── 第一報はニュースリリース、第二報は取引所への開示だった
01 ── WHAT HAPPENED
8月9日に異常を検知し、17日に第一報、19日に第二報
始まりは8月9日の日曜日です。会社が管理するサーバー環境で異常を検知し、調査を開始。その後、第三者が当社管理環境を経由して「さくらのレンタルサーバ」の一部お客さま環境に不正アクセスしていたことが分かりました。一部のサーバーにはマルウェアが置かれ、攻撃者はお客さま情報と通信の秘密にあたる情報へアクセス可能な状態だった。会社は認証情報の無効化とアクセス遮断を行い、8月17日に公表しました。不正ログインの対象は583アカウント。さくらのVPS、さくらのクラウド、専用サーバPHY、高火力PHYへの影響は確認されていない、とも添えられています。
ここまでなら、国内のレンタルサーバー事業者で時折起きる規模の事案でした。様子が変わったのは19日です。封じ込め後の調査の過程で、販売管理システムへの不正アクセスの可能性が見つかった。しかもそのアクセスは、レンタルサーバへの不正アクセスを検知した8月9日より前に起きていた事象だと書かれています。つまり、先に見つかった事件が、時間的には後だった。関連性は調査中です。
2つの事象と、2つの公表
会社公表資料による時系列 ／ 販売管理システムへのアクセスは「8月9日以前に発生」とのみ公表され、日付は未公表
「先に見つかった方が、後に起きていた」が意味すること
8月9日に検知したのはレンタルサーバへの侵入でした。その調査で掘り当てた販売管理システムへのアクセスは、それより前に起きていた。侵入者は検知される前から社内にいた可能性がある、という読み方ができます。第二報が「関連性を含めて調査中」としか書けないのは、2つが同じ攻撃者の一連の行動なのか、別々の事象なのかが、まだ決められないからです。ここが今後の続報でいちばん変わりうる部分です。
02 ── THE NUMBERS
583と1,360,563は、同じ「アカウント」でも中身が違う
第一報の583アカウントは、レンタルサーバの利用環境の数です。そこに保存されていたメールデータ、ウェブサイトのデータ、ログ、その他のファイル。覗かれた可能性があるのは、お客さまがサーバーに置いていた中身でした。
第二報の1,360,563アカウントは、さくらインターネットに会員登録しているお客さまの数です。見られた可能性があるのは、会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額。サーバーの中身ではなく、誰が客で、何をいくらで使っているかという台帳の側です。136万という数には、第一報の583アカウントのお客さまも含まれます。
| 対象 | アカウント数 | 影響の可能性がある情報 | 区分 |
|---|---|---|---|
| 「さくらのレンタルサーバ」契約中の一部のお客さま | 583 | 利用者識別子、お客さま環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他顧客領域内のファイル等） | 8月17日公表済み |
| 会員登録している一部のお客さま | 1,360,563 | 契約情報（会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額等） | 今回新たに判明 |
| うち ハッシュ化されたパスワード情報 | 30 | 元のパスワードには復元が困難な状態にしたデータ | 今回新たに判明 |
会社が明記している2点は押さえておく必要があります。ひとつ、クレジットカード情報は保存していない。もうひとつ、現時点でデータの外部持出しは確認されていない。前者は構造の話なので今後も変わりません。後者は調査途中の表現なので、変わりえます。
「確定した数ではない」は、増える方にも減る方にも動く
1,360,563という数は「対象となる可能性のある会員情報総数」であって、実際に閲覧・取得された数ではありません。会社もそう注記しています。販売管理システムに保存されていた会員情報の全件数を、とりあえず上限として出したと読むのが自然です。調査で「このテーブルには触れていない」と分かれば数は減る。逆に、別のシステムへの痕跡が出れば第三報が来る。いま市場が値付けしているのは、この数字の上限ではなく、第一報から第二報への「増え方」のほうです。
03 ── WHERE IT HIT
触られたのは名簿で、GPUクラウドの提供環境ではない
さくらインターネットの株価がこの1年半で動いてきた理由は、レンタルサーバではなく、生成AI向けのGPUクラウド「高火力」です。2027年3月期第1四半期（4〜6月）の売上高は111億3,400万円で前年同期比+48.6%、営業利益は12億3,000万円で前年同期の4億5,700万円の赤字から黒字に転換しました。牽引したのはGPUインフラサービスで、前年同期比+245.9%。7月28日には通期予想を上方修正し、売上高455億円（前期比+28.9%）、営業利益25億円、経常利益23億円（同21.9倍）、純利益15億円（同6.9倍）としています。同じ日、生成AI向けに260億円の追加投資を決めたことも開示されました。
今回の不正アクセスは、この成長の本体には直接当たっていません。第一報はレンタルサーバの顧客環境、第二報は販売管理システム。会社は後者について「さくらのクラウドをはじめとした各サービスの提供環境とは別のシステム」と明記しています。さくらのクラウド、VPS、専用サーバPHY、高火力PHYへの影響は確認されていない、という17日の記述も維持されています。
| さくらインターネット 2027年3月期 | 数値 | 補足 |
|---|---|---|
| 第1四半期 売上高（4〜6月） | 111億3,400万円 | 前年同期比 +48.6% |
| 第1四半期 営業利益 | 12億3,000万円 | 前年同期は4億5,700万円の赤字 ── 黒字転換 |
| GPUインフラサービス 売上 | — | 前年同期比 +245.9% |
| 通期予想 売上高（7月28日修正） | 455億円 | 前期比 +28.9% |
| 通期予想 営業利益 | 25億円 | 経常利益23億円（前期比21.9倍）・純利益15億円（同6.9倍） |
| 生成AI向け追加投資（7月28日） | 260億円 | 納入予定は翌年1月 |
ただし、名簿に触られた会社が「安心して預けられる会社」として売っていたものは何か
GPUクラウドの顧客は、大学、研究機関、官公庁、大企業です。この領域で同社が掲げてきた売り文句は、国内事業者が国内のデータセンターで運用する「ソブリンクラウド」。海外の巨大クラウドに対して、データを国内に置く安心を売っています。提供環境が無事でも、契約台帳に触られた事実は、この売り文句の足元を削ります。業績数字への直接の影響より、調達や入札の場面で相手方がどう見るかのほうが、時間差で効いてくる種類の話です。
04 ── THE STOCK
第一報では1.8%しか下げず、年初来高値のあと2日で17.9%落ちた
値動きを日ごとに並べると、市場が何に反応したかが見えてきます。第一報が出た8月17日の終値は3,800円、前営業日比▲1.81%（算出）。583アカウントのレンタルサーバの事案として、市場はほぼ織り込み済みに近い反応でした。翌18日は一転、出来高502万株を伴って4,300円まで上げ、ザラ場で4,350円の年初来高値を付けています。
19日は3,915円、▲8.95%（算出）。第二報の公表は同日18時40分なので、この日の下げは公表前です。前日の急騰の反動が主因だったのか、何かが漏れていたのかは分かりません。そして20日、第二報を受けて一時3,505円（▲10.47%）まで売られ、終値3,570円、▲8.81%（算出）。18日高値からの下落率は17.9%、第一報前の14日終値3,870円と比べると▲7.75%です（いずれも算出）。
8月14日〜20日 ── 日ごとの終値と前日比
終値（円）と前営業日比（%・算出） ／ 棒の色は前日比の方向
| さくらインターネット（3778）の位置 | 数値 | 補足 |
|---|---|---|
| 8月20日 終値 | 3,570円 | 前日比 ▲345円（▲8.81%・算出）。一時3,505円（▲10.47%） |
| 時価総額 | 約1,496億円 | 発行済株式数 41,890,700株 |
| 年初来高値 | 4,350円 | 8月18日。終値はそこから▲17.9%（算出） |
| 年初来安値 | 2,448円 | 4月3日。終値はそこから+45.8%（算出） |
| 第一報前（8月14日終値）との比較 | ▲7.75% | 3,870円 → 3,570円（算出） |
| 出来高 | 299万株 | 8月20日。18日は502万株 |
参考 ── KADOKAWAは約1か月で2割下げ、2か月後には戻していた
2024年6月のKADOKAWAのランサムウェア事案では、情報漏えいと出荷停止が重なり、株価は約1か月弱で2割ほど下げました。7月2日に追加の漏えいが確認されて再び下落。それでも8月にはゲーム事業の好調を材料に一時15%高となる場面がありました。情報漏えいは株価を一段下げるが、その後の値動きを決めるのは本業の側、という先例です。さくらインターネットの本業はGPUクラウドで、そちらの提供環境には影響が確認されていない。ただしKADOKAWAは出荷停止という目に見える損失があり、さくらの場合は信頼の毀損という目に見えにくい損失が中心です。同じ型で読めるかどうかは、第三報以降で決まります。
05 ── THE RESPONSE
止血は終わり、いまは範囲の確定と原因究明の段階
会社が実施中と公表している対応は7つです。不正アクセスに使われた認証情報の失効、マルウェアの除去、関連システムの監視強化、販売管理システムを含む影響範囲の確認、外部専門機関によるフォレンジック調査、総務省・個人情報保護委員会など関係機関への報告、対象のお客さまへの個別通知。17日時点では、レンタルサーバのデータベースアップグレード機能やプラン変更、移行ツールなど一部機能の制限も行われています。
お客さま側に求められているのは、身に覚えのないファイルや管理者アカウントが追加されていないか、ウェブサイトに不審な変更がないか、心当たりのないログインやメール送信がないかの確認。そして本件に便乗したフィッシングへの注意です。会社はパスワードや認証情報、クレジットカード情報をメールや電話で聞くことはない、と明記しています。136万件の名簿に氏名・メールアドレス・契約サービス・請求金額が含まれているということは、本物そっくりの請求メールを作る材料が揃っているということでもあります。
再発防止策は、まだ書かれていない
第二報の「今後について」は、調査の継続と「再発防止策の策定および実施を進めてまいります」の2行です。侵入経路、発生時期、2つの事象の関連性、そして具体的な再発防止策は、いずれも未公表。第一報が17日、第二報が19日と2日で更新されたペースを考えると、第三報は遠くない可能性があります。そこで対象数が確定の方向に動くのか、別のシステムが加わるのか。株価が次に動く場所はそこです。
06 ── SUMMARY
分かっていること、まだ分からないこと
現時点で分かっていること
- 8月9日に異常検知。「さくらのレンタルサーバ」の583アカウントに不正ログイン、マルウェア設置、顧客領域の情報が閲覧・取得された可能性（8月17日公表）。
- 契約・請求を管理する販売管理システムにも不正アクセスの可能性。対象となりうる会員情報は1,360,563アカウント、うち30アカウントはハッシュ化パスワードも対象（8月19日公表・適時開示）。
- 販売管理システムへのアクセスは8月9日より前に発生。レンタルサーバの事象との関連性は調査中。
- クレジットカード情報は保存していない。現時点で外部持出しは確認されていない。
- さくらのクラウド、VPS、専用サーバPHY、高火力PHYへの影響は確認されていない。販売管理システムは各サービスの提供環境とは別。
- 株価は20日に一時▲10.47%、終値3,570円。18日高値から▲17.9%（算出）。
まだ分からないこと
- 侵入経路と発生時期。「当社管理環境を経由」「8月9日以前」以上の説明はない。
- 136万のうち実際に閲覧・取得された数。現在の数は上限としての総数。
- 2つの事象が同じ攻撃者による一連のものか。
- 2027年3月期業績への影響。対応費用、補償、解約、官公庁・大企業案件への波及。会社は「精査中」。
- 再発防止策の中身と、第三報の有無・時期。
号外の視点 ── 第二報が来た事案は、第三報を前提に読む
第一報で市場が1.8%しか動かなかったのは、583という数字が「レンタルサーバでよくある規模」に収まっていたからです。第二報で10%動いたのは、136万という数字そのものより、2日で対象が2,000倍以上に膨らんだという増え方に市場が驚いたからだと読めます。増え方は、調査がまだ途中であることを示す。途中の事案は、続報のたびに前提が書き換わります。
本業のGPUクラウドに影響が確認されていないことは、この会社の株価にとって決定的に重要です。そこが崩れない限り、今回の下げはKADOKAWA型、つまり一段下げたあとは本業で決まる展開に近づく。逆に第三報でクラウドの提供環境に話が及べば、性質の違う事案になります。見るべきは株価ではなく、次の開示の1行目に書かれるシステムの名前です。