GMOインターネット「お名前.com デスクトップクラウド」への不正アクセス（最大26,739件のサーバー停止）
公表日
GMOインターネットのVPSサービス「お名前.com デスクトップクラウド」で一部環境に不正プログラムが設置され、最大26,739件のサーバーが順次停止しました。
対象者は？
「お名前.com デスクトップクラウド」をご利用のお客様（最大26,739件のサーバー環境）。なお、クレジットカード情報などの決済情報はサービス側で保持されておらず、個人情報の漏えいや悪用は確認されていません。
サービスのコントロールパネルや、運営元からのお知らせ・連絡をご確認ください。
いますぐできること
- デスクトップクラウドのサーバー内に保存・利用していたIDやパスワード等の認証情報を速やかに変更してください。
- 同じパスワードを他のサービスでも使い回している場合は、そちらのパスワードも直ちに変更してください。
- 障害や不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。に便乗した不審なメールやフィッシング銀行・通販サイト・宅配業者・公的機関などを装ったメールやSMSを送り、本物そっくりの偽サイトに誘導して、IDやパスワード、カード番号などを入力させる手口です。SMSを使うものは「スミッシング」、電話を使うものは「ビッシング」とも呼ばれます。詐欺に注意し、正規サイト以外で認証情報を入力しないでください。
何が起きたのか
2026年10月20日、FX自動売買向けサービス「お名前.com デスクトップクラウド」の一部利用者のサーバー環境に、第三者によって不正なプログラムが設置されていたことが確認されました。運営会社は被害拡大を防ぐため、翌21日午前4時以降に全プランのサーバーを順次停止し、サービスの提供を一時停止しました。
なぜ起きたのか・なぜ広がったのか
攻撃者がシステムの脆弱性を突くなどして不正プログラムを設置したと報じられていますが、具体的な侵入経路や原因となった脆弱性の詳細は公表されておらず、調査中とされています。
いまの状況2026-10-21 時点続報待ち
2026年10月21日時点で、個人情報の漏えいや閲覧された情報の悪用は確認されていません。被害拡大防止のためのサーバー停止措置が続いており、サービス再開時期は未定と発表されています。
企業として考えたいこと
自社で利用・提供しているサーバー基盤に不正侵入が発生した際、他への影響を防ぎつつ顧客の業務停止を最小限に抑える手順が準備できていますか？
技術的な要約
GMOインターネット株式会社は2026年10月21日、運営するFX自動売買向けVPSサービス「お名前.com デスクトップクラウド」において第三者による不正アクセスが発生したと発表した。10月20日に一部利用者のサーバー環境に不正なプログラムが設置されていたことが確認された。被害拡大を防ぐため、10月21日午前4時以降に全プランのサーバーを順次停止しており、影響を受けた可能性があるサーバー数は最大2万6739件に上る。サーバー内に保存された情報が閲覧された可能性があるが、公表時点で個人情報の漏えいや情報の悪用は確認されていない。同社は利用者に対してサーバー内の認証情報変更を呼びかけており、詳細な調査を進めている。
攻撃の分類
- 侵入口
- 不明公式発表において侵入経路は明らかにされていない。報道では攻撃者がシステムの脆弱性を突くなどして不正プログラムを設置したと言及されている。
- 脆弱性
- CVE 非公表報道・研究者システムの脆弱性を突いて不正プログラムが設置されたと報じられているが、具体的な対象製品やCVE識別子は公表されていない。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 被害拡大防止のため、2026年10月21日午前4時以降にお名前.com デスクトップクラウド全プランのサーバーを順次停止し、サービスの提供も停止となった。10月20日午後9時ごろからは緊急メンテナンスにより新規申し込みとコントロールパネルへのログインも停止された。期間：調査中
- データ
- おそれ上限 26,739確定 —件業務データその他影響の可能性があるサーバー数は2万6739件。サーバー内に保管されている情報が第三者に閲覧された可能性がある。公表時点で個人情報の漏えいや閲覧された情報の悪用は確認されていない。クレジットカード情報を含む決済情報はサービス側で保持していない。
- 波及先
- —
- お名前.com デスクトップクラウド上で稼働しているFX自動売買システムへの停止影響
- 金銭影響
- —
- サプライチェーン
- 仮想専用サーバー（VPS）環境に不正プログラムが設置されたことで、同基盤上でFX自動売買ツール等の運用を行っていた利用者サーバー群が停止措置などの影響を受けた。
時系列
技術解説
不正プログラム検知と全サーバー停止措置の経緯 事実
2026年10月20日、GMOインターネット株式会社が運営する「お名前.com デスクトップクラウド」の一部利用者のサーバー環境において、第三者によって不正なプログラムが設置されていたことが確認された。同社は被害の拡大を防ぐため、翌21日午前4時以降に全プランを対象として順次サーバーを停止する措置を講じた。これにより影響を受ける可能性があるサーバー数は最大で26,739件に上り、当該サービス上で運用されていたFX自動売買システム等も停止を余儀なくされた。また、公表時点において同社が預かっている個人情報の漏えいや、閲覧された情報の悪用は確認されていないとされている。
侵入経路・攻撃手法に関する公開情報と調査状況 事実
2026年10月21日時点の公式発表および報道において、攻撃者がどのような経路で侵入したのか、具体的な脆弱性の識別番号（CVE）や対象ソフトウェアの名称、設置された不正プログラムの具体的な機能や実行権限などは明らかにされていない。一部報道ではシステムの脆弱性を突いて不正プログラムが設置されたと言及されているものの、同社からの詳細な技術的説明は公表時点では未発表であり、調査中とされている。また、サーバー内に保管されていた情報が第三者に閲覧された可能性があるとされている一方、クレジットカード情報などの決済情報はサービス側で保持していないことが公表されている。
運用基盤の一斉遮断判断と可用性への波及影響 解釈
一部のサーバー環境で不正プログラムが検知された段階で、全プランのサーバー（最大26,739件）を一斉停止させた同社の対応は、未知の侵害範囲や横展開のリスクを最小化するための極めて厳格な封じ込め策と評価できる。一方で、対象サービスが24時間常時稼働を前提としたFX自動売買に特化したVPS環境であったため、事前の予告なくサーバーを停止したことにより、顧客の運用する取引ツールの停止や未決済ポジションへの影響など、利用者側の業務や取引に対する二次的な影響が不可避となった。可用性と安全性のトレードオフにおいて封じ込めを最優先した迅速な判断であると同時に、利用者への影響範囲が大きいインシデントとなった。
対応
- 封じ込め
- 被害拡大防止のため、2026年10月21日午前4時以降にデスクトップクラウド全プランのサーバーを順次停止した。また、10月20日午後9時ごろから緊急メンテナンスを実施し、新規申し込みとコントロールパネルへのログインを停止した。
- 公表の仕方
- 2026年10月21日に公式ウェブサイト等で不正アクセスの発生を公表。利用者に対してサーバー内に保管・利用している認証情報や同一パスワードの変更を要請し、便乗フィッシング詐欺への注意を呼びかけた。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| ホスト環境・基盤層での整合性監視と不審ファイル検知 | 整合性監視ツール（FIM）やEDRを導入し、システム領域への不正なバイナリ配置やスクリプト作成、未許可プロセスの起動をリアルタイムで検知・アラート発報する構成を実装する。 |
| 侵害発生時におけるテナント隔離と影響局所化の設計 | 仮想マシン間のネットワーク分離（マイクロセグメンテーション）および管理プレーンとデータプレーンの厳格な分離を行い、1つのテナント侵害が他のテナントや基盤全体へ波及しない構造を構築する。 |
| 利用者向け認証情報の取り扱い基準と多要素認証の徹底 | 顧客に対して機微な認証情報の保存に関するガイドラインを提供するとともに、コントロールパネルやAPIへのアクセスに多要素認証（MFA）を義務付け、漏洩した認証情報単体での不正利用を防ぐ。 |
| 計画外の緊急停止に備えたダウンタイム耐性とフェイルセーフの確保 | クラウド上で自動取引や常時バッチを運用する場合、基盤の停止や通信遮断を検知して安全にポジションや処理を停止・退避させるハートビート監視および自動安全停止ロジックをクライアント側にも組み込む。 |
自組織などでの確認項目
- 自組織が提供または利用しているクラウド・VPS環境において、不審なプログラムやファイルの設置を検知する整合性監視やEDRの導入状況はどうなっているか？
- 提供サービスの一部サーバーで侵害が疑われた際、全系停止に至る判断基準や、テナント単位で迅速に隔離・調査を行える運用手順が定義されているか？
- クラウドやサーバー内部に保存されているID・パスワードなどの認証情報が閲覧された場合に備え、影響範囲の特定や即時パスワードリセットを行える体制があるか？
未解明点
- 攻撃者が一部利用者のサーバー環境へ不正プログラムを設置するに至った侵入経路および悪用された脆弱性の詳細（CVE識別子や対象ソフトウェア）。
- 設置された不正プログラムの具体的な機能や、サーバー内部から外部へデータが流出した形跡があるかどうかの調査結果。
出典
- 1おたくま経済新聞2026-10-21報道本文確認済
- 2ASCII.jp2026-10-21報道本文確認済
- 3INTERNET Watch2026-10-21報道本文確認済
- 4おたくま経済新聞2026-10-21報道本文確認済
- 5アスキー2026-10-21報道本文確認済
- 6ITmedia NEWS2026-10-21報道本文確認済
- 7おたくま経済新聞2026-10-21報道本文確認済
- 8合同会社ロケットボーイズ2026-10-21報道本文確認済
- 9詐欺情報ラボ2026-10-21報道本文確認済
- 10ITmedia NEWS2026-10-21報道本文確認済
- 11お名前.com2026-10-21公式本文確認済