さくらのレンタルサーバのコントロールパネルやFTPに、以前のパスワードでログインできない場合、原因はさくらインターネット側でサーバーパスワードが強制的に変更されたことである可能性が高いです。2026年8月31日、同社は販売管理システムへの不正アクセスを受けて、一部利用者のサーバーパスワードを変更したと発表しました。変更前のパスワードでは、コントロールパネル・FTP・SSHのいずれにもログインできません。この記事では、ログインできないときに確認する順番と、新しいパスワードの受け取り方・再発行のしかたを、Web制作会社の実務目線で整理します。
結論｜古いサーバーパスワードはもう使えません
2026年8月17日以前に発行されたサーバーパスワードを使い続けていた方は、パスワードが強制変更の対象になっています。ログインするには、次のどちらかで新しいサーバーパスワードを手に入れてください。
- さくらから届いたメールで新しいパスワードを確認する（差出人は support@sakura.ad.jp）
- メールが見つからなければ、会員メニューからサーバーパスワードを再発行する
なお、会員メニューにログインするための「会員メニューパスワード」は今回変更されていません。会員メニューに入れるなら、パスワードの再発行は自分で完了できます。
何が変わったのか｜変わったパスワードと変わっていないパスワード
今回さくら側で変更されたのはサーバーパスワードだけです。さくらのレンタルサーバにはパスワードが3種類あるため、どれが変わったのかを分けて把握することが大切です。
| パスワードの種類 | 何に使うか | 今回の変更 |
|---|---|---|
| サーバーパスワード | サーバーコントロールパネル、FTP、SSH | さくら側で変更済み（対象者のみ） |
| 会員メニューパスワード | 会員メニュー（会員IDでログイン） | 変更なし |
| メールアドレスパスワード | メールソフト、ウェブメール | 変更なし（予防のため変更を推奨） |
変更の対象になったのは、次のどちらかに当てはまる方です。
- 2026年8月17日までに、申込時に発行された初期サーバーパスワードをそのまま使っていた
- 2026年8月17日までに、会員メニューから再発行したサーバーパスワードを使っていた
反対に、8月18日以降に発行・再発行したパスワードや、コントロールパネル上で自分で変更したパスワードは対象外です。つまり「契約時の案内メールに書いてあったパスワードのまま運用していた」サーバーほど、今回の影響を受けているということです。何年も前の契約書類や引き継ぎ資料に書かれたパスワードで入ろうとして弾かれるのは、この典型的なパターンです。
まず確認｜「どのログイン画面」に「どのパスワード」を入れているか
強制変更とは別に、ログイン画面とパスワードの組み合わせ違いもよくある原因です。再発行の前に、次の表と照らし合わせてください。
| ログイン先 | ID欄に入れるもの | パスワード欄に入れるもの |
|---|---|---|
| 会員メニュー | 会員ID（英字3文字＋数字5桁） | 会員メニューパスワード |
| サーバーコントロールパネル（管理者） | 初期ドメイン（○○.sakura.ne.jp）または独自ドメイン | サーバーパスワード |
| サーバーコントロールパネル（メール） | メールアドレス | メールアドレスパスワード |
| FTPソフト | FTPアカウント（初期ドメインの「.sakura.ne.jp」より前の部分） | サーバーパスワード |
入力ミスで多いのは次の4つです。
- 会員IDの画面にサーバーパスワードを入れている（またはその逆）
- ドメイン欄に「www.」や「https://」を付けている
- メールからコピーしたときに、パスワードの前後に空白が入っている
- 手入力で、記号の「|」と英小文字の「l」、数字の「0」と英字の「O」などを取り違えている
また、コントロールパネルにメールアドレスでログインすると、メール関連の機能しか表示されません。サーバーパスワードの変更やサイトの設定をしたい場合は、初期ドメインか独自ドメインでログインしてください。
対処法1｜さくらからのメールで新しいパスワードを確認する
対象者には、新しいサーバーパスワードを記載したメールが個別に届いています。まずは会員情報に登録しているメールアドレスの受信箱を確認してください。
- 登録メールアドレスで、差出人「support@sakura.ad.jp」のメールを探す（迷惑メールフォルダも確認）
- メールに記載された新しいサーバーパスワードで、サーバーコントロールパネルにログインする
- ログインしたら、画面右上の初期ドメインをクリックし「サーバーパスワード変更」から自分で決めたパスワードに変更する
ここで注意したいのが、このタイミングを狙ったなりすましメールです。本物と同じ件名・文面を装い、偽のログイン画面へ誘導する手口が想定されます。メール内のリンクは使わず、ブラウザのブックマークや公式サイトからコントロールパネルを開いてください。さくらインターネットがメールや電話でパスワードを尋ねることはありません。
登録メールアドレスが前任者の個人アドレスや、すでに使っていないアドレスになっていて、メールを確認できないケースも少なくありません。その場合は、会員メニューで登録情報のメールアドレスを変更してから、次の再発行に進みます。
対処法2｜メールが見つからなければ会員メニューから再発行する
メールが見つからない場合でも、会員メニューに入れればサーバーパスワードを再発行できます。手順は次の6ステップです。
- 会員IDと会員メニューパスワードで「会員メニュー」にログインする
- 画面左側の契約情報から「契約中のサービス一覧」をクリックする
- 対象サーバーの手続き欄にある「パスワード再発行」をクリックする
- 注意事項を確認し、「上記事項に同意の上、サーバーパスワード再発行を行います。」にチェックして「次へ」をクリックする
- 最終確認画面で「パスワード再発行」をクリックする
- 1時間以内に届く「パスワード再発行のお知らせ」メールで、新しいパスワードを確認する
再発行したパスワードは、登録メールアドレス宛てに届きます。届いたらコントロールパネルにログインし、対処法1と同じ手順で自分のパスワードに変更しておきましょう。パスワードは12〜50文字で、英大文字・小文字・数字・記号を組み合わせ、他のサービスと使い回さないものにしてください。
会員メニュー自体に入れない場合や、会員IDが分からない場合は、さくらインターネットの本件専用窓口（0120-378-719、10:00〜18:00、土日祝を除く）に問い合わせてください。会員IDを伝えるとスムーズです。
ログインできたら必ずやること3つ
ログインできたら完了ではありません。強制変更の影響はコントロールパネル以外にも及ぶため、次の3つを続けて済ませてください。
1. FTPソフトなどに保存したパスワードを入れ替える
FileZillaなどのFTPソフト、エディタのFTP同期機能、SSHの接続設定には、古いサーバーパスワードが保存されたままになっています。新しいパスワードに更新しないと、ファイルのアップロードが失敗し続けます。社内や外部の制作会社など、サーバーに接続する人が複数いる場合は、全員に新しいパスワードを伝える必要があります。
2. サイトに改ざんがないか点検する
さくらインターネットは、サーバー内に心当たりのないファイルがないか、Webサイトに意図しない変更がないかの確認を呼びかけています。トップページやお問い合わせフォームの表示、最近更新された日付のファイル、見覚えのないPHPファイルを確認してください。WordPressを使っている場合は、管理者ユーザーが勝手に増えていないかも見ておくと安心です。
3. メールパスワードと会員メニューも見直す
メールアドレスのパスワードは変更されていませんが、予防として変更が推奨されています。変更すると、パソコンやスマートフォンのメールアプリに保存したパスワードも入れ替えが必要です。あわせて、会員メニューのパスワード変更と2要素認証の設定状況も確認しておきましょう。
サイトを預かる制作会社・担当者が気をつけたいこと
今回の件で困りやすいのは、サーバーの契約者と、実際にサイトを更新している人が違うケースです。制作の現場でも、「FTPで接続できなくなった」「引き継いだパスワードでコントロールパネルに入れない」というご相談をいただいています。契約者のメールアドレスにしか新しいパスワードが届かないため、更新担当者だけでは解決できません。
- 会員ID・登録メールアドレスを誰が管理しているかを、契約者と制作会社の両方で把握しておく
- 新しいパスワードをチャットやメールの本文にそのまま書いて共有しない（共有後はすぐ変更する、パスワード管理ツールを使うなど）
- 引き継ぎ資料のパスワードを更新し、古い情報が残らないようにする
パスワードの共有経路が多いほど、漏えいのリスクは高まります。今回のように運営会社側で強制変更が起きたときに慌てないよう、「誰が・どのアカウントを・どこに保管しているか」を一度棚卸ししておくことをおすすめします。
よくある質問（FAQ）
Q. メールが届いていなければ、自分は対象外ですか？
A. 対象外の可能性が高いですが、迷惑メールフォルダに振り分けられていることや、登録メールアドレスが古いままで受け取れていないこともあります。古いパスワードでログインできないなら、会員メニューから再発行するのが確実です。
Q. 会員メニューのパスワードも変わっていますか？
A. 変わっていません。さくら側で変更されたのはサーバーパスワードのみです。会員メニューには、これまでどおり会員IDと会員メニューパスワードでログインできます。
Q. サーバーパスワードが変わると、Webサイトやメールは止まりますか？
A. サーバーパスワードは、コントロールパネル・FTP・SSHへのログインに使うものです。今回の変更でさくらが案内している影響もこれらへのログインで、サイトの表示やメールの送受信が止まるという案内はありません。ただし、FTPで自動アップロードする仕組みなどを使っている場合は、パスワードの更新が必要です。
Q. 再発行したパスワードは、いつ届きますか？
A. 再発行の完了画面が表示されてから、1時間以内に「パスワード再発行のお知らせ」というメールが登録メールアドレスに届きます。届かない場合は、登録メールアドレスが正しいかを会員メニューで確認してください。
まとめ
さくらのレンタルサーバに以前のパスワードでログインできないときは、まず2026年8月の強制変更の対象になっていないかを疑ってください。対処はシンプルで、さくらからのメールで新しいパスワードを確認するか、会員メニューから再発行するかの2択です。ログインできたら、自分のパスワードへの変更、FTPソフトの設定更新、サイトの点検までをセットで済ませましょう。
不正アクセスの経緯や、漏えいした可能性のある情報については、さくらインターネットの不正アクセスで会員情報が流出の可能性｜利用者がやるべき対応を制作会社が解説で詳しくまとめています。サーバーの引き継ぎや、ログインできなくなったサイトの復旧でお困りの場合は、THREE D PLUSまでお気軽にご相談ください。
参考：さくらインターネット「【重要】サーバーパスワードおよびメールパスワード変更のお願い」（2026年8月31日）、「サーバーパスワードの変更・再発行をしたい」
