レンタルサーバー・データセンター大手のさくらインターネット（3778）で、不正アクセスによる情報漏えいの可能性が公表され、対象範囲が拡大しています。デジタル庁の「ガバメントクラウド」採択事業者にも名を連ねる、インターネットインフラを支える企業だけに、驚いた読者の方も少なくないのではないでしょうか。今回は、公表されている事実関係と、この間の株価の動きを整理します。
さくらインターネットとはどんな会社か
さくらインターネットは、「さくらのレンタルサーバ」や「さくらのクラウド」などのホスティング・データセンター事業を主力とする東証プライム上場企業です。近年はGPUインフラ事業やクラウドサービスの拡大を進めており、2026年3月期は売上高353億円（前期比+12.4%）と過去最高を更新しました。デジタル庁の政府共通クラウド基盤「ガバメントクラウド」の採択事業者にも選定されるなど、公共分野を含む重要なインフラを担う立場にあります。
不正アクセス事案の経緯
同社の公表資料等によると、事案の経緯はおおむね次の通りです。
- 2026年8月9日：社内システムで異常を検知し、調査を開始。
- 8月17日：第一報を公表。「さくらのレンタルサーバ」の一部で不正ログインを確認（対象583アカウント）。マルウェア設置の痕跡もあったとされます。
- 8月19日：第二報を公表。顧客の契約・請求先情報等を管理する「販売管理システム」への不正アクセスの可能性も判明し、対象となりうる会員情報が最大約136万アカウントへ拡大しました。
- 8月26日：第二報の記載を更新し、専用の電話問い合わせ窓口（0120-378-719、10:00〜18:00・土日祝を除く）を追加。事案の対象範囲自体が拡大したものではありません。
2026年9月3日時点で、同社は「現時点において、データの外部持出しは確認されておりません」と説明しており、フォレンジック調査を含む調査は継続中です。次回の続報は9月中旬を目途に予定されているとされますが、新たな事実が判明した場合は前倒しされる可能性もあります。続報によって内容が更新されうる点にご留意ください。
何が漏えいした可能性があるのか
公表されている情報によると、漏えいの可能性がある情報は、会員ID・氏名・住所・電話番号・メールアドレス・生年月日・性別・FAX番号・契約情報等とされています。このうち30アカウントについては、ハッシュ化されたパスワードへのアクセスがあった可能性も示されています。クレジットカード情報は同社が保存していないため対象外とされています。同社は認証情報の無効化やアクセス遮断、外部専門機関と連携したフォレンジック調査を実施し、対象者への個別通知やパスワード変更・2段階認証の設定確認を呼びかけています。
株価はどう動いたか
市場もこの事案に反応しています。日本経済新聞・株探等の報道によると、第二報（対象拡大）が伝わった8月20日、同社株は一時前日比10.47%安の3,505円まで下落し、終値でも9.7%安の3,535円となりました。同日の日経平均株価が上昇していた中での下落だったこともあり、個別の材料が意識された値動きだったとみられます。その後も株価の振れは大きく、8月28日には3,865円（+5.75%）まで戻す場面があった一方、9月2日には3,570円（▲5.80%）と再び下落するなど、方向感の定まらない展開が続いています。
なお、2027年3月期の業績予想（売上高450億円、前期比+27.5%）が今回の事案の影響をどの程度織り込んだものかは、公表資料からは確認できません。
投資家として押さえておきたい視点
情報漏えい・不正アクセス事案が株価に与える影響は、事案の規模や業種、開示のタイミング、その後の対応次第で大きく異なり、一般化できるものではありません。本件についても、9月2日時点で下落と反発を繰り返しており、事案の帰趨（調査結果、行政対応、顧客離れの有無等）を見極めるにはもう少し時間がかかりそうです。特に、インフラ・セキュリティに近い事業を営む企業であるだけに、今回の事案が信頼回復に向けた対応やガバナンス体制の見直しにどうつながっていくかは、株価だけでなく事業面でも注目しておきたいポイントです。
こうした急な材料で株価が大きく動いた銘柄について、現在の株価水準を客観的な指標と比べて確認したい場合は、理論株価シミュレーター（valuation.trgy.co.jp）で銘柄コードを入力し、DCF法・PER相対法・PBR相対法にもとづく参考値を確認してみるのも一つの方法です。あくまで一定の前提にもとづく参考値であり、株価の下落が割安であることや、その後の値動きを保証するものではありません。
まとめ
さくらインターネットの不正アクセス事案は、8月17日の第一報から8月19日の第二報で対象範囲が大きく拡大し、株価にも大きなブレをもたらしました。9月3日時点ではデータの外部持ち出しは確認されていないものの、調査は継続中で、9月中旬に予定される続報の内容次第で状況が変わる可能性があります。今後も公式発表を継続的に確認していくことが大切です。
stockadmin
