S不正プログラム設置確認・全プラン停止暫定評価

お名前.com デスクトップクラウド事案の概要と評価

記事更新 2026/10/21

不正プログラムが設置され、2万6,739サーバーに影響の可能性があります。全プランを順次停止し、保管情報の閲覧範囲を調査しています。

事案の概要

GMOインターネットは2026年10月21日、お名前.com デスクトップクラウドで第三者の不正アクセスが発生したと公表しました。10月20日、一部の利用者のサーバー環境に不正なプログラムが設置されたことを確認しています。

被害拡大防止のため、10月21日4時から全プランのサーバーを順次停止するとしています。停止中はサービスを利用できず、再開時期は確定後に案内するとしています。

影響の可能性があるサーバーは26,739件です。サーバー内に保管されている情報が閲覧された可能性がありますが、詳細は調査中です。

10月21日4時時点の発表では、預かっている利用者の個人情報の漏えいや、閲覧された情報の悪用は確認されていません。クレジットカード情報を含む決済情報は保持していないとしています。

同社はサーバー内に保管・利用しているIDやパスワード等を速やかに変更するよう求めています。同じパスワードを他のサービスでも使っている場合は、そちらも変更するよう案内しています。

便乗したフィッシングや不審な連絡にも注意を呼びかけています。同社がメールや電話でパスワードやカード情報を尋ねることはないとしています。

O-S：提供するサーバーの全プラン停止により主要サービスが利用不能。26,739はサーバー数で人数下限に用いない。独立した利用企業の主要業務停止や強い共通管理権限の範囲は未確認でSSにはしない。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。