GMOインターネット株式会社が運営する「お名前.com」は2026年10月21日、仮想サーバーサービス「お名前.com デスクトップクラウド」が第三者による不正アクセスを受け、一部の利用者のサーバー環境に不正なプログラムが設置されたことを確認したと発表した。影響を受けた可能性のあるサーバーは26,739件で、被害の拡大を防ぐため、同日4時以降、全プランのサーバーを順次停止している。
20日に不正なプログラムを確認、翌21日未明から停止
発表によると、同社は10月20日、一部の利用者のサーバー環境で第三者が不正なプログラムを設置したことを確認した。これにより、サーバー内に保管されている情報が閲覧された可能性があるという。
被害の拡大を防ぐため、10月21日4時から、お名前.com デスクトップクラウドの全プランを対象にサーバーの停止を始めた。停止中はサービスを利用できず、再開時期は確定次第知らせるとしている。
報道によると、お名前.com デスクトップクラウドは、FX（外国為替証拠金取引）の自動売買ツールを動かす用途などに向けた仮想サーバー（VPS）サービスである。
個人情報の漏えいは「現時点で確認されていない」
同社は、預かっている利用者の個人情報が漏えいした事実や、閲覧された情報が悪用された事実について、現時点では確認されていないとしている。クレジットカード情報を含む決済情報は、同社では保持していないという。侵入の経路や手口については公表しておらず、詳細は調査を続けている。
利用者に対しては、サーバー内にIDやパスワードなどの認証情報を保管したり使ったりしている場合は速やかに変更し、同じパスワードを他のサービスでも使っていればあわせて変更するよう求めている。本件に便乗し、偽のサイトに誘導して情報を盗み取るフィッシングメールや不審な連絡への注意も呼びかけている。
サーバーに置いた認証情報から被害が広がるおそれ
今回の発表で同社が利用者に求めているのは、サーバー内に置いていた認証情報の変更である。仮想サーバーには、取引ツールの設定ファイルやブラウザーに保存したログイン情報など、外部サービスにつながる情報が残っている場合がある。サーバーそのものの被害にとどまらず、そこから証券口座やクラウドサービスへの不正ログインに広がるおそれがある。
業務でクラウドの仮想サーバーや仮想デスクトップを使っている企業は、どのサーバーにどの認証情報を置いているかを把握し、事業者側で侵害が起きたときにすぐ変更できるようにしておきたい。パスワードに加えてスマートフォンでの確認などを組み合わせる多要素認証を有効にしておけば、パスワードが知られても不正ログインを防げる可能性が高まる。サーバー上の不審なプログラムの動きを検知する仕組みを利用者側でも持っておくことが、被害を小さくする備えになる。
同じ手口に、自社は備えられていますか？