公众号旧文
日本云服务商樱花网络遭入侵：最多136万账号信息可能受影响，部分VPS用户需修改管理员密码
#如果你正在使用 Sakura VPS，现在可以做什么？
日本知名云计算及数据中心服务商樱花网络（Sakura Internet）近期披露了一起较大规模的网络安全事件。
根据樱花网络官方公告，其内部系统遭到未经授权访问。随着调查不断深入，事件影响范围已经从最初的共享主机服务，进一步扩大至公司的销售及客户管理系统。
截至目前，官方确认：
最多有 1,360,563 个会员账号的信息可能受到影响。
需要特别说明的是，这个数字并不代表已经确认有 136 万份用户数据被黑客窃取。
樱花网络明确表示，1,360,563 是目前调查得出的“可能受到影响”的账号总数，并非已经确认泄露的数量；截至公告发布时，也尚未确认存在大规模数据被带出系统的情况。
此次事件最早公开于 2026 年 8 月 17 日。
樱花网络此前发现，其旗下共享主机产品Sakura Rental Server（さくらのレンタルサーバ）的部分运行环境遭到非法访问。
调查确认，共有：
583 个用户账号遭到未经授权登录。
部分服务器环境中还发现了恶意程序。
樱花网络随后采取了包括废止相关认证信息、阻断访问、清除恶意程序和加强系统监控等措施，并继续扩大调查范围。
然而，进一步的技术调查发现，事情并不只是共享主机账号被攻击这么简单。
在后续取证过程中，樱花网络发现其销售管理系统也存在被第三方访问的可能性。
由于该系统保存着大量会员及合同信息，因此此次事件潜在影响范围迅速扩大。
官方公布，目前可能受到影响的会员账号总数达到：
1,360,563 个。
可能涉及的信息包括会员及合同相关资料。
根据樱花网络披露的信息，第三方可能存在查看或取得相关会员资料的可能。
但官方同时强调：
目前尚未确认数据被外部批量带走。
因此，现阶段更准确的说法应该是：
约136万个账号的信息“存在受到影响的可能”。
而不是：
136万用户数据已经确认泄露。
这两种表述的性质并不相同。
此次调查还发现，一个规模相对较小、但安全敏感度较高的问题。
根据官方披露，部分可能受到影响的数据中涉及哈希化后的密码信息。
相关账号数量为 30 个。
所谓哈希密码，并不是直接以明文方式保存的登录密码，而是经过单向哈希处理后的数据。
这意味着攻击者即使取得这些数据，也不能直接读取原始密码。
不过，这并不等于不存在风险。
如果用户使用的密码强度较低，或者在其他网站重复使用相同密码，仍可能面临密码破解和撞库风险。
对于使用 Sakura VPS 的用户来说，8 月 26 日公布的一项信息更加值得注意。
樱花网络确认：
过去部分 Sakura VPS 合同在开通服务器时，由樱花网络生成的 root 或 Administrator 初始管理员密码，曾经保存在其内部系统中。
而保存这些信息的系统，与此次遭到未经授权访问的销售管理系统有关。
因此，樱花网络已经开始向相关 VPS 用户发送邮件，要求仍在使用初始管理员密码的用户尽快修改密码。
涉及的服务包括：
- Sakura VPS
- Sakura VPS for Windows Server
Linux 用户对应的是root 管理员密码，Windows Server 用户则涉及Administrator 管理员密码。
官方特别强调：
并不是所有 Sakura VPS 用户都受到影响。
一般而言，2022 年 9 月 1 日之后新签约的 VPS 已经改为由用户自行设置管理员密码，因此樱花网络系统中通常不会保存这类密码。
不过官方也注明，即使是 2022 年 9 月 1 日之后的部分合同，也可能存在例外；是否属于此次需要处理的范围，应以樱花网络发送的通知邮件为准。
如果用户收到樱花网络通知，但早就已经把 VPS 开通时的初始密码修改过，情况则有所不同。
樱花网络表示：
如果目前正在使用的管理员密码已经不同于签约时生成的初始密码，那么此次事件导致非法登录的风险已经得到降低，原则上无需因为此次事件再次进行额外操作。
对于不确定自己是否修改过密码的老用户，官方则建议直接重新修改一次。
与此同时，樱花网络还建议 VPS 用户考虑进一步采取：
- 使用 SSH 公钥认证
- 关闭 SSH 密码登录
- 限制允许连接 SSH 的 IP 地址
- 检查服务器登录记录
- 删除不再使用的账号
这些本身也是长期运行公网 VPS 时比较基础的安全措施。
截至目前，樱花网络已经采取认证信息失效、恶意程序清除、访问阻断、监控加强等措施，并邀请外部专业机构进行数字取证调查。
但此次事件仍然没有完全调查结束。
至少还有几个重要问题等待官方进一步公布：
第一，攻击者究竟进入了多少用户的数据。
136 万是潜在影响范围，目前并不是确认被读取或被盗取的数据数量。
第二，是否真的存在大规模数据外流。
目前官方表示尚未确认数据被带出，但调查仍在继续。
第三，最初的共享主机入侵与销售管理系统入侵之间是什么关系。
两者是否属于同一攻击者、同一漏洞或同一条攻击链，目前仍有待进一步调查。
第四，涉及旧版 VPS 初始管理员密码的实际合同数量。
目前官方已经开始向相关用户发出通知，但并未在公告中公布一个完整的 VPS 受影响服务器数量。
如果你正在使用 Sakura VPS，现在可以做什么？
如果近期收到樱花网络有关此次事件的邮件，首先应该通过官网确认通知真实性，不要直接点击来源不明邮件中的链接。
如果属于需要修改管理员密码的老 VPS 用户，应尽快完成修改。
对于 Linux VPS，如果服务器已经使用 SSH Key 登录，那么还可以进一步检查是否已经关闭密码认证，并查看近期 SSH 登录记录中是否出现陌生 IP。
同时需要警惕利用此次事件进行的钓鱼攻击。
樱花网络特别提醒，官方不会通过邮件或电话要求用户提供当前正在使用的密码或信用卡信息。
此次事件目前可以确定的是：
从最初583 个共享主机账号遭到非法登录，调查已经扩大至樱花网络内部销售管理系统，并发现最多 1,360,563 个会员账号的信息可能受到影响。
此外，部分较早签约的 Sakura VPS 用户还涉及服务器初始 root / Administrator 管理员密码曾保存在相关系统中的问题。
但另一方面，也需要避免把目前尚未确认的情况直接描述为事实。
截至官方最新披露：
没有证据能够证明136万账号的数据已经全部泄露，也尚未确认存在136万份会员资料被攻击者批量窃取。
对于安全事件，最重要的仍然是区分：
“可能受到影响” 和 “已经确认泄露”
后续如果樱花网络公布攻击入口、实际数据外流规模以及受影响 VPS 数量，这起事件的完整严重程度才会更加清晰。