注目事例 2026-10-26（月）配信

🔄 [続報] お名前.com デスクトップクラウドに不正アクセス

📰 過去報告：10/24

GMOインターネットは、「お名前.com デスクトップクラウド」への不正アクセスに関する第2報を発表しました。一部顧客のサーバー環境に不正なプログラムが設置され、取引ツールに保存されていた取引口座のログイン情報等が第三者に取得され不正利用された可能性があることが判明しています。全プランのサーバー停止や、影響の可能性がある26,739件のサーバーに対する調査と対応が進められています。

10/24 報告分の続報です。

攻撃手法（確認済み）

一部顧客のサーバー環境に第三者による不正なプログラムが設置されたことが確認されていますが、具体的な侵入経路や初期不正アクセスの手法は公表されていません。

攻撃手法（推測）

クラウド上の仮想デスクトップ環境に対して、認証情報の不正利用やサーバー側の脆弱性を突いた攻撃によって侵入が行われた可能性があります。（根拠：公表文においてサーバー環境への不正プログラムの設置や取引口座のログイン情報の取得が確認されていることから、システムへの侵入と内部での不正な動作が実行されたことが背景にあったことが想起されます。）

自組織チェックポイント

自組織で利用しているクラウド上の仮想デスクトップやサーバー環境において、不正なプログラムや身に覚えのないプロセスが動作していないか

サーバー内に保存される取引ツールや各種アプリケーションの認証情報が適切に管理され、露出していないか

クラウド環境へのアクセスログやログイン履歴に不審な接続記録がないか

出典：https://scan.netsecurity.ne.jp/article/2026/10/26/56564.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →