2026年8月17日から19日にかけて、レンタルサーバーで有名なさくらインターネット（証券コード：3778）に関する、深刻なニュースが続けて発表されました。
- 8月17日（第一報）
「さくらのレンタルサーバ」の一部環境に、第三者による不正アクセス。583アカウントへの不正ログインが確認され、一部サーバーにはマルウェア（悪意のあるプログラム）が設置されていました。
- 8月19日（第二報）
顧客の契約情報を管理する「販売管理システム」にも不正アクセスがあった可能性が判明。影響を受けた可能性のある会員情報は、最大136万563アカウントにのぼることが分かりました。
カブサーでは以前、冷凍食品会社のニチレイがサイバー攻撃を受けた記事を紹介しましたが、今回はまた違う種類の、しかもより深刻な情報漏洩の可能性がある事件です。
「サイバー攻撃を受けた会社の株価は、いつもどう動くの？」
今日はこの疑問を一緒に考えながら、現代の投資家が知っておくべき「サイバーセキュリティ」というリスクについて学んでいきましょう！
お問い合わせ・無料体験・個別相談は
さくらインターネットってどんな会社？
さくらインターネットは、「さくらのレンタルサーバ」「さくらのクラウド」など、企業や個人がホームページやシステムを動かすためのサーバー（インターネット上でデータを保管・処理するコンピューター）を貸し出す事業を行っている会社です。
最近では、AI向けのデータセンター事業でも注目されており、カブサーのマイクロソフト記事でも「日本のAI向け計算基盤の拡充」に関わる会社として名前が挙がったことがあります。
多くの企業や個人のホームページ・システムが、さくらインターネットのサーバーの上で動いているため、いわば「インターネットの縁の下の力持ち」のような存在です。
何が起きたのか、時系列で整理しよう
今回の事件は、発表が2段階に分かれています。順を追って見てみましょう。
【8月9日】異常を検知
さくらインターネットが管理するサーバー環境で、まず「何かおかしい」という異常が検知されました。
【8月17日】第一報を発表
調査の結果、「さくらのレンタルサーバ」というサービスの一部で、583アカウントへの不正ログインが確認されました。攻撃者は、さくらインターネットの管理環境を経由して、顧客の環境に侵入していたことが分かりました。一部のサーバーには、悪意のあるプログラム（マルウェア）も設置されていました。
【8月19日】第二報を発表｜事態がさらに拡大
調査を続けていたところ、今度は「販売管理システム」という、顧客の契約情報を管理する別のシステムにも、不正アクセスがあった可能性が判明しました。
しかも、この不正アクセスは、8月9日にレンタルサーバーの異常を検知するより前に発生していたとみられており、2つの出来事がどう関係しているのか、現在も調査が続いています。
この販売管理システムへの不正アクセスによって、影響を受けた可能性のある会員情報は、最大136万563アカウント。含まれる可能性がある情報には、会員ID、会社名、住所、氏名、電話番号、メールアドレス、生年月日など、たくさんの個人情報が含まれています。一部のアカウントでは、暗号化された（ハッシュ化された）パスワード情報にアクセスされた可能性もあるとされています。
なぜ「第一報」と「第二報」で、こんなに規模が違うの？
投資家として注目したいのが、583アカウント（第一報）から136万アカウント（第二報）へと、影響範囲が一気に拡大したという点です。
サイバー攻撃の調査は、専門家がシステムのログ（記録）を一つ一つ丁寧に確認しながら進める、時間のかかる作業です。最初に見つかった被害が「氷山の一角」で、調査を進めるうちに、もっと大きな問題が見つかることは珍しくありません。
カブサーのニチレイ記事でも、「情報漏洩の可能性」については、すぐには全容が分からず、調査が長引く傾向があるという話をしました。今回のさくらインターネットも、まさにその通りの展開になっています。
サイバー攻撃は、株価にどう影響するのか
さて、ここからが今日の投資家目線の核心です。サイバー攻撃のニュースが出たとき、株価はどう動きやすいのでしょうか。
短期的には「売り」が優勢になりやすい
サイバー攻撃・情報漏洩のニュースが出ると、多くの場合、投資家は次のようなリスクを心配します。
- 賠償金の負担
被害を受けた利用者に、お詫びの品やお金を配る必要が出てくるかもしれません。実際にYahoo!ファイナンスの掲示板でも、「もし1アカウントあたり1,000円のQUOカードを配るだけでも、136万件なら約13.6億円になる」という試算をしている投資家がいました - 信頼の低下
「あの会社は情報管理が甘いのでは」と感じた顧客が、他のサービスに乗り換えてしまうかもしれません - システム対応のコスト
原因調査や再発防止のためのシステム強化にも、追加の費用がかかります
こういった不安から、サイバー攻撃のニュースが出た会社の株は、短期的に売られやすい傾向があります。
会社の規模によって、影響の重さが変わる
ここで大切なポイントがあります。カブサーのニチレイ記事で紹介した会社は、売上規模がとても大きな会社でした。一方、今回のさくらインターネットは、売上高や利益の規模が、ニチレイほど大きくありません。
同じ「賠償金や対応コストが増える」というニュースでも、会社の規模に対して、その負担がどれくらいの重さになるかによって、株価への影響度は変わってきます。想定外の出費は純利益を圧迫しますが、その圧迫の度合いは、会社ごとの体力によって全然違うのです。
ただし、必ず下がるとは限らない
一方で、「サイバー攻撃のニュース＝必ず株価が大きく下がる」というわけでもありません。カブサーで何度も学んできた通り、株価は需要と供給、つまり多くの投資家がどう判断するかによって決まります。
「今回の対応は迅速で、被害の実害（実際のお金の被害）は限定的だ」と多くの投資家が判断すれば、株価への影響は限られることもあります。逆に「この会社はセキュリティ管理体制そのものに問題があるのでは」と受け止められれば、より長く尾を引く可能性もあります。
サイバー攻撃という「予測できないリスク」
サイバー攻撃には、他の経済ニュースにはない、独特の怖さがあります。
① いつ起きるか予測できない
地震のように、事前に「そろそろ危ない」と分かるものではありません。
② 影響範囲が後から拡大することがある
今回のさくらインターネットのように、最初は「583アカウント」だった話が、調査が進むにつれて「136万アカウント」まで広がることがあります。
③ 関連する会社にも影響が広がることがある
さくらインターネットのサーバーを使って自社のサービスを運営している企業も、間接的な影響を受ける可能性があります。カブサーのアップル記事・ニチレイ記事で学んだ「サプライチェーン」のリスクと同じ構造です。
投資家として、サイバーリスクにどう向き合うか
最後に、投資家として大切な視点を整理しましょう。
①「発表のたびに情報が更新される」ことを前提に見る
サイバー攻撃の調査は時間がかかるため、最初の発表がすべてではないことを理解しておくことが大切です。今回のように、第一報より第二報の方が深刻な内容になることもあります。
② 会社がどう対応しているかも見る
さくらインターネットは、認証情報の無効化やアクセスの遮断、総務省や個人情報保護委員会といった関係機関への報告など、対応を進めています。こうした「会社の対応の速さ・誠実さ」も、長い目で見た信頼回復につながる大切な要素です。
③ 一つの会社の問題にとどまらないことを意識する
サイバー攻撃は、どんな会社にも起こりうるリスクです。データセンターやIT関連の会社に投資する際は、「この会社はセキュリティ対策にどれくらい力を入れているか」も、投資判断の一つの視点になります。
今日学んだ言葉のまとめ
| 言葉 | 意味 |
|---|---|
| 不正アクセス | 許可なく他人のシステムやデータに侵入すること |
| マルウェア | コンピューターに害を与える、悪意のあるプログラム |
| ハッシュ化 | パスワードなどの情報を、読み取れない形に変換して保管する技術 |
さくらインターネットの事件は、まだ調査が続いている最中です。今後、被害の全容や、会社の対応、そして実際の業績への影響がどこまで及ぶのか、続報に注目が集まります。
サイバー攻撃は、どんな会社にも起こりうる、現代ならではのリスクです。ニュースで「不正アクセス」「情報漏洩」という言葉を見たとき、「この会社の規模に対して、どれくらいの影響がありそうか」「会社はどう対応しているか」を、ぜひ一緒に考えてみてください！
- 本記事における個別銘柄や投資に関する記載は、あくまで情報提供のみを目的としたものであり、特定の株式の売買や投資を推奨・勧誘するものではありません。また、将来の投資成果等を示唆・保証するものではありません。実際の投資にあたっての最終決定は、ご自身の判断と責任において行っていただきますようお願いいたします。
お問い合わせ・体験レッスンのご案内
もし「子ども向けの金融教育を探している」「子どものうちから金融リテラシーを身につけさせたい」「世の中には色んな会社があることを学ばせたい」「投資の仕組みを知ってほしい」という方は、ぜひカブサーの無料体験レッスンをお申し込みください。株の仕組み、会社の仕組みを丁寧にわかりやすく解説します。
お問い合わせ・無料体験・個別相談は
