事案の概要データ
| 公表日 | 2026年10月21日 |
|---|---|
| 確認 | 2026年10月20日（一部顧客サーバー環境で第三者による不正なプログラムの設置を確認） |
| 影響の可能性があるサーバー | 26,739件（サーバー数。人数・個人情報の件数ではない） |
| 対応 | 2026年10月21日 4時から全プランのサーバーを順次停止 |
| 再開時期 | 未定 |
| 決済情報 | 保持していない |
| 個人情報 | 漏えい・悪用は未確認 |
| 侵入経路 | 調査中 |
図解：この事故の構造
何が起きたのか
GMOインターネットグループは2026年10月21日、「お名前.com デスクトップクラウド」において、一部の顧客サーバー環境で第三者による不正なプログラムの設置を10月20日に確認したことを公表しました。
影響の可能性があるサーバーは26,739件です。これはサーバーの台数であり、人数や個人情報の件数ではありません。
対応として、10月21日4時から全プランのサーバーを順次停止しています。再開時期は未定です。決済情報は保持しておらず、個人情報の漏えいや悪用も現時点では確認されていません。侵入経路は調査中です。
「顧客のサーバーに不正プログラム」という意味
この事案が特異なのは、被害の形です。情報が盗まれたのではなく、顧客が使っているサーバーに攻撃者のプログラムが置かれていました。
デスクトップクラウドは、インターネット上の仮想パソコンを借りるサービスです。FX取引の自動売買や業務システムの常時稼働などに使われます。利用者から見れば「自分専用のパソコン」です。
そこに不正なプログラムが置かれているということは、そのサーバー上で行われている作業が覗かれていたり、別の攻撃の踏み台にされていたりする可能性があるということです。
情報の持ち出しが確認されていなくても、仮想パソコン上で入力したパスワードや、そこに保存していたファイルが影響を受けている可能性を考える必要があります。利用者は、そのサーバー上で使っていた各種サービスのパスワード変更を検討してください。
全プラン停止という判断
一部の環境で確認された段階で、全プランのサーバーを順次停止しています。確認されていない環境も含めて止める判断です。
利用者にとっては業務が止まるため、極めて重い影響があります。それでも止めたのは、どこまで広がっているか分からない段階で動かし続けるリスクのほうが大きいと判断したためと考えられます。
2026年10月は、同様の「確定を待たずに止める」判断が続きました。10月15日のNTTソルマーレ（コミックシーモア）、17日のゲオとカーセンサー、19日のパピレスとトラストバンクです。
ゲオは止めて調べた結果、10月19日に「個人情報の漏えいは確認されなかった」と発表できました。止めることが、明確な結論への近道になることもあります。
「26,739件」はサーバー数
公表された26,739件は、影響の可能性があるサーバーの台数です。1人が複数のサーバーを借りていることもあれば、1台を複数人で使っていることもあります。
2026年10月は、件数の意味を明示する公表が定着しました。ブックオフ（会員番号の件数）、JR東日本（延べ件数）、ファンケル・アテニア（件数と人数を併記）などです。
ニュースの見出しでは数字だけが大きく扱われがちですが、何を数えたものかを確認する習慣が必要です。
時系列で見る経過
- 2026年10月20日一部の顧客サーバー環境で、第三者による不正なプログラムの設置を確認
- 2026年10月21日 4時全プランのサーバーを順次停止
- 2026年10月21日事案を公表。影響の可能性があるサーバーは26,739件と発表
- 2026年10月21日以降侵入経路の調査を継続。再開時期は未定
中小企業が学ぶべきポイント
- クラウド上の仮想パソコンに不正プログラムが置かれたら、そこで使ったパスワードも疑う。
- 情報の持ち出しが未確認でも、踏み台にされている可能性を考える。
- 確定を待たずに止める判断が、結果として明確な結論への近道になることがある。
- 「26,739件」はサーバー数。人数や個人情報の件数ではない。
- クラウドが止まったときの代替手段を、業務ごとに決めておく。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。