GMOインターネットは2026年10月21日、お名前.com デスクトップクラウドへの不正アクセスにより、一部の利用者のサーバーに不正なプログラムが設置されたと公表しました。影響の可能性があるサーバーは26,739件で、全プランのサーバーを順次停止しています。
サーバー内の情報が閲覧された可能性
公式発表によると、同社は10月20日に不正なプログラムの設置を確認しました。サーバー内の情報が閲覧された可能性があり、詳細な影響範囲を調査しています。26,739件は影響の可能性があるサーバーの数で、情報漏えいを確認した件数ではありません。
10月21日4時時点の発表では、同社が預かる利用者の個人情報の漏えいや、閲覧された情報の悪用は確認されていません。決済情報については、クレジットカード情報を含め同社では保持していないと説明しています。
全プランが停止、再開時期は未定
被害拡大を防ぐため、日本時間10月21日4時以降、全プランのサーバーを順次停止しています。緊急メンテナンスの案内は、サーバーの利用、新規申し込み、コントロールパネルへのログインを停止対象としています。10月22日時点で最新の追記は21日19時41分のもので、再開時期は未定です。
保管・利用していた認証情報の変更を
同社は、サーバー内でIDやパスワードなどの認証情報を保管・利用していた場合、速やかに変更するよう求めています。他のサービスでも同じパスワードを使っている場合は、あわせて変更するよう案内しています。
また、本件に便乗した不審な連絡への注意も呼びかけています。同社がメールや電話でパスワード、クレジットカード情報を尋ねることはないとしています。対応状況は公式のお知らせから確認してください。
コメント