さくらインターネット、不正アクセスが3年近く気づかれず——自院のサイトの委託先、把握していますか？

「うちのホームページ、どこの会社に頼んでたっけ」——即答できますか。

さくらインターネットは2026年9月10日、レンタルサーバサービスへの不正アクセスに関する調査結果を発表しました。「さくらのレンタルサーバ」では不正アクセスとマルウェアの設置が確認され、対象アカウントは583から951に拡大。メールデータやウェブサイトデータ、ログ情報などが第三者に閲覧・取得された可能性があるとされています。

さらに気になるのが、別の系統で見つかったもう一つの不正アクセスです。顧客の契約情報などを管理する販売管理システムのデータベースへの不正アクセスが、2023年4月から2026年3月までのおよそ3年近くにわたって発生していたことが判明しました。この影響で、会員情報136万563アカウントに影響が及ぶ恐れがあるとされています。

3年近く気づかれなかった、という点が見過ごせません。契約している事業者の側で不正アクセスが起きていても、利用者側がそれをすぐに知る手立てはほとんど無いということです。病院やクリニック、訪問看護ステーションのウェブサイトやメールも、こうしたレンタルサーバー事業者に委託しているケースは少なくありません。委託先で起きた不正アクセスが、巡り巡って自院の情報にも及ぶ可能性はゼロではないのです。

今すぐ委託先を見直す必要はありません。ただ、自院のウェブサイトやメールをどの事業者に委託しているか、契約書や請求書がどこにあるかを、この機会に一度確認しておくと安心です。委託先が不正アクセスを公表したときに「うちは関係あるのか、無いのか」をすぐ調べられる状態にしておくこと自体が、地味だけれど効果のある備えになります。