注目事例  2026-10-24(土)配信

GMO「デスクトップクラウド」侵害、不正プログラム確認

GMOインターネットが提供する「お名前.com デスクトップクラウド」が第三者による侵害を受けました。一部利用者のサーバ環境で不正なプログラムが確認され、金融機関の取引口座に対する身に覚えのない操作や、内部データの窃取による不正利用のおそれが報告されています。最大2万6739件のサーバに影響が出た可能性があり、同社はサーバを順次停止して調査を進めています。
攻撃手法(確認済み)
一部利用者のサーバ環境に不正なプログラムが設置されていたこと、およびサーバ内部に保存されていた情報が窃取され金融機関の取引口座のログインなどに不正利用されたおそれがあることが判明している。侵入経路などの詳細は調査中。
攻撃手法(推測)
仮想デスクトップ環境への不正アクセスやサーバ内部での不正プログラムの設置状況から、クラウド上の管理機能や認証情報の不備、あるいは利用者環境を踏み台とした不正侵入の可能性があります。(根拠:一部利用者のサーバ環境に不正プログラムが設置され、内部データが窃取されて金融口座の不正操作に悪用されたという事実に基づきます。)
自組織チェックポイント
クラウド上の仮想デスクトップ環境やリモート接続サービスを利用している場合、接続に用いるアカウントの認証情報が強固に管理されているか
仮想デスクトップ環境内で取引ツールなどの機密情報を扱う際、不要なデータが内部に保存されないよう運用上の制限がかけられているか
クラウド環境の運用保守において、不審なプログラムの設置や異常なアクセスがないかログ等の監視体制が確保されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →