セキュリティ侵害の詳細
GMOインターネットグループ傘下のお名前.comは、同社のデスクトップクラウドサービスにおいて大規模なセキュリティ侵害が発生したことを発表しました。同社は2026年10月20日、第三者が顧客の作業環境に不正アクセスし、マルウェアをインストールしたことを確認しました。これにより、約26,739台の仮想サーバーが影響を受けました。
この脅威への対応として、同社は2026年10月21日午前4時（現地時間）より、マルウェアの拡散や被害の拡大を防ぐため、顧客サーバーのシャットダウンを順次開始しました。現時点でサービスの再開時期は未定です。
ユーザーへの影響
今回の侵害は、サービスの利用形態を考慮すると特に深刻です。デスクトップクラウドのサーバーは、MetaTrader 4などのプラットフォームを常時稼働させる必要がある外国為替（FX）の自動取引において広く利用されています。ユーザーへの影響は以下の通りです。
- データ漏洩のリスク：同社は、現時点で実際の漏洩は確認されていないものの、影響を受けたサーバーに保存されているデータが侵害された可能性があると警告しています。
- 認証情報の変更：同社はすべての顧客に対し、予防措置としてパスワードおよびサーバーに保存されているすべてのシークレット情報を直ちに変更するよう推奨しています。
- フィッシング詐欺の脅威：同社は、この事件を悪用して機密情報を盗もうとする詐欺メールや連絡が増加するリスクについて警告しています。また、電話やメールでパスワードやクレジットカード情報を要求することは決してないと強調しています。
財務データに関する同社の見解
同社は、クレジットカード情報などの支払いデータについては、攻撃を受けた仮想サーバー環境とは完全に分離されたインフラに保存されているため、今回の侵害による影響は受けていないと顧客に説明しています。同社は引き続き事件の技術的な調査を継続しており、状況の進展について定期的に顧客へアップデートを提供するとしています。