GMOインターネット、FX自動売買用VPSへの不正アクセスで詳報を公表

01何が起きたか

GMOインターネットグループは、FX自動売買専用のVPSVPS（ブイピーエス）1台の大きなサーバーの中を区切って、自分専用のサーバーのように使えるサービス。自由がきくぶん、アップデートなどの管理は自分でします。用語集で語源も見る（仮想的な専用サーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見る）「お名前.com デスクトップクラウド」への不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るについて詳しい情報を発表した。報道では、見舞金や代替サービス、損失の補填についても説明されたとされている。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. クラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見るや遠隔操作用の管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに、多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時に別の確認コードを求める仕組み）を設定する
2. サーバーや管理画面のパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るは、使い回しをやめて長く複雑なものにする
3. 利用しているクラウドサービスの契約先と連絡窓口を一覧にしておく
4. 取引先や利用者へのお知らせ文の雛形を、事前に作っておく

04関係する診断項目

• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• C-02SVPN・リモート接続・管理画面にも多要素認証を設定している
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある

93項目の診断について

05この事例に出てくることば

インターネット

世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。

VPS（ブイピーエス）

1台の大きなサーバーの中を区切って、自分専用のサーバーのように使えるサービス。自由がきくぶん、アップデートなどの管理は自分でします。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

サーバー

みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。

クラウド

インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

06参照元

• INTERNET WatchGMO、「お名前.com デスクトップクラウド」へのサイバー攻撃で詳報、「能動的サイバー防御」の緊急要請も　見舞金、代替サービス、損失の補填など説明（2026-10-26）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。