GMOインターネットは2026年10月21日、「お名前.com デスクトップクラウド」に第三者による不正アクセスが発生し、一部の顧客サーバー環境に不正なプログラムが設置されたことを確認したと発表しました。
影響の可能性があるサーバーは26,739件とされています。サーバー内に保管されている情報が第三者に閲覧された可能性があり、同社は詳細な影響範囲について調査を続けています。
一部の顧客サーバーに不正プログラムを確認
同社によると、2026年10月20日、一部の顧客サーバー環境に第三者による不正なプログラムが設置されていることを確認しました。
これにより、対象となったサーバー内に保存されていた情報が外部から閲覧された可能性があるとしています。
一方、現時点では、お名前.com側で預かっている顧客の個人情報が漏えいした事実や、閲覧された可能性のある情報が悪用された事実は確認されていません。
影響の可能性があるサーバーは26,739件
現時点で影響の可能性があるサーバー数は26,739件です。
対象は「お名前.com デスクトップクラウド」の全プランで、被害拡大防止のため、2026年10月21日4時以降、順次顧客サーバーを停止しています。
サービスの再開時期については未定で、確定次第案内するとしています。
サーバー内の認証情報は変更を推奨
GMOインターネットは、対象サーバー内にIDやパスワードなどの認証情報を保存、または利用している場合、速やかに変更するよう利用者に呼びかけています。
また、同じパスワードを他のサービスでも使用している場合は、あわせて変更するよう案内しています。
決済情報は保持していない
同社は、クレジットカード情報を含む決済情報については保持していないとしています。
また、現時点では顧客の個人情報漏えいや、閲覧された情報が悪用された事実は確認されていません。
便乗したフィッシングメールにも注意
GMOインターネットは、本件に便乗したフィッシングメールや不審な連絡にも注意するよう呼びかけています。
同社から利用者に対して、パスワードやクレジットカード情報をメールや電話で確認することはないとしており、不審な連絡を受けた場合は、記載されたURLへアクセスしたり認証情報を入力したりせず、公式サイトから状況を確認することが重要です。