【重要】さくらインターネットご利用環境における不正アクセスに関するご報告とお詫び
2026.10.20
2026年10月20日
株式会社ムーンファクトリー
平素は弊社サービスをご利用いただき、誠にありがとうございます。
このたび、弊社が利用するさくらインターネット株式会社（以下「さくらインターネット」といいます）が提供するレンタルサーバサービス「さくらのレンタルサーバ」の一部サーバに対する第三者による不正アクセスが発生し、マルウェアが設置されたとの報告を、さくらインターネットから受けました。
これにより、弊社が契約しているレンタルサーバ領域に保存されていた個人情報を含むデータについて、第三者による閲覧または取得の可能性があることが判明いたしました。（以下「本件」といいます）。
さくらインターネットが2026年9月10日に公表した調査結果では、データが外部へ持ち出されたことを裏付ける明確な事実は確認されておりません。また、本件に起因する情報の不正利用、その他の二次被害についても、現時点では確認されておりません。
本件の対象となる皆様には、多大なるご迷惑とご心配をお掛けしておりますこと、心よりお詫び申し上げます。
1. 事案の内容・経緯
2026年8月9日、さくらインターネットが提供するレンタルサーバーの一部環境において、第三者による不正アクセスおよびマルウェアの設置が確認されました。
さくらインターネットは、同月19日までに、認証情報の無効化、不審な通信の遮断、マルウェアの除去などの封じ込め対応を完了したと公表しています。
＜さくらインターネット公表資料＞
- 2026年9月10日「当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）」
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/
2. 第三者に閲覧又は取得された可能性のある対象データ
弊社が契約するレンタルサーバー領域に保存されていた情報のうち、以下の項目が対象となります。
対象人数
3,956名
対象となる情報項目
- 氏名
- 生年月日
- 性別
- 自宅住所
- 勤務先名称
- 勤務先住所
- 電話番号
- メールアドレス
- パスワード
※対象となる情報項目は利用者様によって異なります。すべての利用者様の情報に、上記すべての項目が含まれるわけではございません。パスワードについても、対象となる方と対象とならない方がいらっしゃいます。
3. 皆様へのお願い
(1) 弊社を装った連絡について
本件に関する確認を理由として、弊社から、電話・郵便・メール等で、クレジットカード番号、銀行口座情報、マイナンバー、各種サービスのパスワード等の重要な情報をお伺いすることはございません。
本件に便乗し、弊社を装ってこれらの情報を聞き出そうとする連絡には、十分ご注意ください。
(2) 不審なメール等について
弊社から本件に関するご連絡をメールでお送りする場合、ファイルを添付してお送りすることはございません。
本件に関連する不審なメール、電話、SMS等を受信された場合は、記載されたURLへのアクセスや添付ファイルの開封、返信を行わず、送信元や内容をご確認ください。
(3) パスワードの取り扱いについて
対象となる情報には、パスワードが含まれる場合があります。対象となる可能性のあるパスワードを他のサービスでも使用されている場合は、念のため、各サービスの公式サイト等からパスワードを変更いただきますようお願いいたします。
4. 対応状況と今後の対応
本件を受け、さらなる情報流出や不正アクセスを防止するため、以下の対応を実施しました。
- さくらインターネットによるサーバーパスワードの変更
- 弊社によるサーバーパスワードの変更
- 弊社による不要データの削除
今後、新たにお伝えすべき事項が判明した際は、改めてご報告いたします。
ご不明な点がございましたら、下記のお問い合わせ先までご連絡ください。
＜本件に関するご連絡先＞
株式会社ムーンファクトリー 個人情報保護相談窓口
〒104-0033 東京都中央区新川2-9-2 マルキョウ新川ビル2F
電話：03-3523-1700（営業時間 ／ 10:00〜19:00 定休日／土日祝日）
E-mail：pm-info@moonfactory.co.jp
個人情報保護管理者 取締役 目黒正美
本件の影響を受けた皆様に、ご迷惑とご不安をお掛けしておりますこと改めてお詫びを申し上げますとともに、この度の弊社の対応に何卒ご理解を賜りますようお願い申し上げます。
株式会社ムーンファクトリー