Sakura Internet 租用伺服器遭植入惡意程式，販售管理系統自 2023 年起遭存取、最多 136 萬帳戶資料恐外洩

發生什麼

Sakura Internet 表示，2026 年 8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測到異常，調查確認租用伺服器遭未授權存取、部分伺服器遭植入惡意程式，並發現販售管理系統資料庫遭未授權存取 ^[1]。公司已阻斷可疑連線、隔離環境、移除惡意程式並重新檢視認證資訊 ^[1]。

影響範圍

租用伺服器受影響帳戶由首報的 583 個增至 951 個 ^[1]。販售管理系統在 2023 年 4 月至 2026 年 3 月間遭未授權存取，最多 136 萬 563 個帳戶的會員 ID、公司與部門名稱、地址、姓名、電話、電郵、生日、契約服務與請款金額等可能遭閱覽或取得，30 個帳戶的密碼雜湊也可能遭閱覽 ^[1][2]。該系統還存有部分租用伺服器的初始伺服器密碼與 VPS 管理者初始密碼，且未經雜湊；公司稱未保存信用卡資料，也未發現資料遭帶出的明確證據 ^[1]。

建議措施

對仍使用受影響伺服器密碼的契約，公司已代為變更並請用戶登入改為自訂密碼；VPS 用戶若仍使用初始密碼應自行變更 ^[1]。公司也提醒提防假借本事件的、電話、簡訊與冒名聯繫 ^[1]。