GMOインターネット株式会社(お名前.com デスクトップクラウド)のサイバー攻撃被害|FX自動売買向けVPSに不正なプログラム、2万6739件のサーバーに影響の可能性

AI要約・精査

AI

要約

AI

精査

×
×
AI要約
×
AI精査
ChatGPTによるAI精査
GeminiによるAI精査

速報サイバー攻撃の被害事例最終更新 2026年10月26日

GMOインターネット株式会社(お名前.com デスクトップクラウド)FX自動売買向けVPSに不正なプログラム、2万6739件のサーバーに影響の可能性で全プランを停止

  • クラウドセキュリティ侵害
  • マルウェア攻撃
  • 不正アクセス
状況調査中(現行の基盤では再開せず、代替サービスを提供)
被害発生日2026年10月20日
企業名GMOインターネット株式会社

この事例の要点

FX自動売買向けのVPS「お名前.com デスクトップクラウド」で、第三者による不正アクセスにより、一部の利用者のサーバー環境に不正なプログラムが設置されました。影響の可能性があるサーバーは2万6739件で、サーバー内に保管された情報が閲覧された可能性があります。GMOインターネットは10月21日4時から全プランのサーバーを順次停止しており、再開時期は未定です。

最新の動き

  1. 2026年10月24日最新 第4報・第5報。システムにセキュリティ上の問題があり、利用者の情報が外部に持ち出されたことを確認したと発表。攻撃者とみられる者からの金銭の要求には応じない方針。現行のシステム基盤では再開せず、代替サービスを6か月間無償で提供し、お見舞金の支払いと不正取引による損失の補償を行うとした。利用者に端末のフルスキャンとバックアップを呼びかけ。 出典
  2. 2026年10月23日 第3報。2万6739件は対象となり得るサーバーの数で、不正アクセスや情報の取得が確認された件数ではないと説明。取引口座のパスワード変更と、ログイン中のセッションの切断を呼びかけ。 出典
  3. 2026年10月22日 第2報。影響の可能性がある情報に、取引ツールに保存された取引口座のログイン情報などが含まれると発表。警察に相談。 出典
  4. 2026年10月21日 19:41 メンテナンスのお知らせを更新。サーバーの利用、新規申し込み、コントロールパネルへのログインの停止が続き、再開時期は未定。 出典
  5. 2026年10月21日 4:00 不正アクセスを公表。影響の可能性があるサーバーは2万6739件。被害拡大を防ぐため、全プランのサーバーを順次停止。 出典
  6. 2026年10月20日 18:30 全プランを対象に、20日21時ごろからの緊急メンテナンスを案内。 出典
  7. 2026年10月20日 一部の利用者のサーバー環境に、第三者による不正なプログラムの設置を確認。 出典

分かっていること・まだ公表されていないこと

分かっていること

  • 本サービスのシステムにセキュリティ上の問題があり、不正なアクセスと、利用者の情報の外部への持ち出しが確認された(10月24日)
  • 一部の利用者から、取引口座での身に覚えのない取引の報告がある
  • 影響の可能性があるサーバーは2万6739件。これは対象となり得る数で、不正アクセスや情報の取得が確認された件数ではない
  • 影響の可能性がある情報は、サーバー内に保存されていた情報(取引ツールに保存された取引口座のログイン情報などを含む)
  • 攻撃者とみられる者から金銭の要求を受けているが、同社は応じないとしている
  • 現行のシステム基盤では再開せず、代替サービスを6か月間無償で提供する。お見舞金の支払いと、不正取引による損失の補償も発表している
  • クレジットカード情報を含む決済情報は、同社では保持していない

まだ公表されていないこと

  • 侵入の経路と、システムのセキュリティ上の問題の内容
  • 実際に情報が持ち出されたサーバーや利用者の数
  • 不正取引の件数と被害の額
  • 代替サービスの提供を始める時期

事例の概要

企業名GMOインターネット株式会社
被害発生日2026年10月20日
被害の内容第三者による不正アクセスで、一部の利用者のサーバー環境に不正なプログラムが設置された。影響の可能性があるサーバーは2万6739件で、サーバー内に保管された情報が閲覧された可能性がある
出典GMOインターネット「[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ(2026年10月21日 4:00時点)」

対策に向けたガーディアンの見解

1サーバーに置いた認証情報は、すべて別の端末から変える

クラウドのサーバーには、取引ツールや業務システムのIDとパスワードを保存したまま使うことがよくあります。サーバー内の情報が閲覧された可能性がある以上、そこで使っていた認証情報は、自分のパソコンなど別の端末からすべて変更してください。同じパスワードを使い回しているサービスも同様で、多要素認証を有効にしておくと、パスワードが漏れても不正ログインを防げます。

2提供側が止まったときの手順を決めておく

自動売買や業務の処理を1台のクラウドサーバーに任せていると、提供側の停止でそのまま処理が止まります。FXの自動売買であれば、証券会社の公式アプリから建玉と注文を直接確かめてください。業務で使うサーバーも、止まったときに誰が何で代わりを務めるかを決めておくと、慌てずに済みます。

3「復旧手続き」を名乗る連絡は、公式サイトから確かめる

大きな障害の直後は、復旧手続きや本人確認を装ったメールやSMSが出回りやすくなります。GMOインターネットは、メールや電話でパスワードやカード情報を尋ねることはないとしています。連絡の中のリンクは開かず、公式サイトのお知らせから状況を確かめてください。

詳しい解説と対策(WEB戦略ラボ)

お名前.com デスクトップクラウドの不正アクセス|経緯とクラウドを使う企業の3つの対策

解説を読む

企業がするべきセキュリティ対策については

サプライチェーン攻撃の起点は中小企業にある

ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。

対策の解説を読む

SOLUTION

GUARDIANの
サイバーセキュリティ
対策サービス

SCAN DOG ライト版

SCAN DOG ライト版

まずは大企業が保有する取引先(中小企業)数千社規模をライト版で一斉に簡易診断し、現状把握しましょう!経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog

SCSC Dog

診断によって現状把握を終えた取引先(中小企業)には、評価という結果=課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先(中小企業)ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版

SCAN DOG 正規版

WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。