【GMOインターネット】「お名前.com デスクトップクラウド」に不正アクセス、最大2万6,739サーバーで情報が閲覧された可能性、全プランのサーバーを停止

Security Note
2026/10/21
2026/10/21

公表:2026年10月21日(10月20日にメンテナンスとして告知)

3行でわかるポイント

  1. 「お名前.com デスクトップクラウド」で第三者による不正アクセスがあり、一部のお客様のサーバー環境に不正なプログラムが置かれていたことが分かりました。
  2. 影響の可能性があるサーバーは26,739件で、サーバー内に保管されている情報が閲覧された可能性があります。
  3. 10月21日4時から全プランのサーバーを順次停止しています。サーバー内にIDやパスワードを保管している人は、すぐに変更してください。

何が起きたか

お名前.comによると、2026年10月20日、デスクトップクラウドの一部のお客様のサーバー環境で、第三者が不正なプログラムを設置したことを確認しました。同日18時30分には「緊急のシステムメンテナンス」として、21時ごろからコントロールパネルへのログインや新規申込みを止めると告知し、10月21日に不正アクセスの発生を公表しました。

被害の拡大を防ぐため、10月21日4時以降、全プランのお客様のサーバーを順次停止しています。停止中はサービスを使えず、再開時期は確定しだい知らせるとしています。

漏れた可能性のある情報

対象

お名前.com デスクトップクラウドのサーバー(影響の可能性があるのは26,739件)

内容

サーバー内に保管されている情報が閲覧された可能性

個人情報

お預かりしているお客様の個人情報の漏えいや、閲覧された情報の悪用は、現時点で確認されていません

決済情報

クレジットカード情報を含む決済情報は同社では保持していません

影響/原因

不正なプログラムが置かれた経緯や侵入の手口は公表されていません。同社はお客様のサーバーを対象に調査を続けており、詳細が分かりしだい知らせるとしています。サーバーの停止により、デスクトップクラウド上で動かしているソフトや業務はすべて止まっています。

利用者が今すべきこと

  1. サーバー内にID・パスワードなどの認証情報を保管・利用している場合は、すぐに変更してください。
  2. 同じパスワードを他のサービスでも使っている場合は、あわせて変更してください。
  3. 本件に便乗したフィッシングメールや不審な連絡に注意してください。同社がメールや電話でパスワードやカード情報を尋ねることはありません。
  4. 問い合わせ:お名前.com お問い合わせフォーム、電話 03-5456-2560(平日10時〜18時)

私たちが学べること

クラウド上のサーバーは、事業者の基盤が破られると、多くの利用者のサーバーに一度に影響が出ます。サーバーの中にパスワードや取引用のログイン情報をそのまま保存していると、閲覧されたときの被害が大きくなります。大事な認証情報は保存場所を分け、定期的に変更しておくことが大切です。

経過

2026年10月20日

一部のサーバー環境で不正なプログラムの設置を確認。18時30分に緊急メンテナンスを告知し、21時ごろからコントロールパネルへのログインなどを停止

10月21日 3時48分

メンテナンスのお知らせを修正(サーバーの利用停止、再開時期は未定)

10月21日 4時

不正アクセスを公表。全プランのサーバーを順次停止

出典

  1. お名前.com「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ(2026年10月21日 4:00時点)」
  2. お名前.com「【緊急】[デスクトップクラウド] システムメンテナンス(2026/10/21修正)」

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。


コメント

コメントはまだありません。