Sakura Internet 遭黑客入侵，最多 136 万账户数据存在泄露风险

日本云与数据中心服务商樱花互联网（Sakura Internet）对外披露，黑客入侵了该公司用于存储客户合同、会员信息的销售管理系统。

该公司在周一初始通报的基础上发布补充公告，称本次安全事件最多可能波及1360563 个会员账户；不过调查工作仍在推进，受影响的确切账户数量尚未最终确认。

樱花互联网是日本本土重要数字基础设施企业，业务涵盖虚拟主机、VPS、公有云、数据中心、GPU 算力服务。该企业入选日本政府云服务商名录，属于日本减少对海外超大规模云厂商依赖的关键主体。

根据企业公告，黑客早在8 月 9 日就访问了公司 IT 系统；该入侵行为，是在调查另一项 “樱花租用服务器” 安全事件的过程中才被发现。

此前那起事件影响相对较轻：有 583 个账户遭到未授权登录，攻击者访问到客户业务环境、读取客户数据，并在系统内植入恶意软件。企业已经作废全部被滥用的身份凭证、清除恶意程序。而本次新发现的大规模数据风险，使得整个安全事件的严重程度大幅上升。

就目前调查获取的信息，共计 1360563 个账户存在被入侵影响的可能性，但尚未确认有数据被向外窃取导出。 企业表示，系统保存的用户密码均经过哈希处理，即便数据被盗，原始密码也难以逆向破解；同时遭到入侵的这套销售管理系统并不存储信用卡信息。

樱花互联网已向相关主管部门上报该网络攻击事件，并会逐一通知受波及客户。

目前尚不明确攻击者部署了何种恶意软件，企业公告也没有提及业务中断、服务不可用的情况。 BleepingComputer 暂未发现任何勒索、数据敲诈团伙宣称对本次樱花互联网攻击负责。媒体已经向樱花互联网发送问询，暂未收到答复。