日本云服务商Sakura Internet遭入侵：最高136万账户数据可能暴露，政府云项目受关注

事件最早于8月9日被察觉，当时公司正在调查另一宗影响其Sakura Rental Server共享主机服务的较小规模事故。后续调查发现，攻击者曾对583个账户进行未授权登录、访问客户服务系统并在公司服务器上安装恶意软件，公司随即吊销受影响凭证并清除恶意程序，但销售管理系统更大规模的失陷使事件影响显著升级。

公司于本周一更新初始通报，确认受影响账户上限约136万，但强调确切数字仍在调查中。密码在系统中以加盐哈希形式存储，即使数据被窃也难以直接破解；涉事系统不保存信用卡信息。目前尚无数据确实被窃取的证据，也没有勒索软件团伙声称对此负责。

Sakura Internet提供共享主机、VPS、公有云、数据中心和GPU算力服务，其政府云供应商身份意味着事件不仅涉及商业客户，还可能牵涉公共部门数据安全。公司已通知相关当局，并正在逐一向受影响客户发送通知。

该事件再次凸显云服务商作为供应链关键节点面临的数据安全压力：一次入侵可能波及上百万账户，而供应商系统的访问控制、恶意软件清除与事件披露的及时性，都是数据合规治理中不可回避的议题。