← RECON トップへ戻る ・ 記事一覧

GMOグループ連続侵害（1）——公表情報で3事案を並べて読む

・ 最終更新:

2026年10月27日 15時更新：公式の第10報（13:55時点）と第11報（14:55時点）を反映した。12時の予告について、公式の説明が出ている。

この連載では、情報の出どころを三つに分ける。公式発表（GMO各社が自社サイトで出したもの）、報道・外部解説、攻撃者側の主張だ。見出しや表で、どれを書いているかを明示する。

最初に押さえておくのは、3件の運営会社が同じではないことだ。ConoHa WING byGMOと「お名前.com デスクトップクラウド」はGMOインターネット、infoQはGMOリサーチ&AIが運営している。グループ内の別事業という関係で、同じ基盤を共有しているとは公表されていない。

3事案を同じ軸で並べる

項目 ConoHa WING infoQ お名前.com デスクトップクラウド
運営 GMOインターネット GMOリサーチ&AI GMOインターネット
侵害の開始 9月3日（公式） 10月2日以降（報道） 公表なし
発覚のきっかけ 9月16日に検知（方法は公表なし） 10月3日に会員からの問い合わせ（報道） 10月19日に調査を開始（公式。利用者からの問い合わせがきっかけと報道）
公表まで 検知の4日後（9月20日） 発覚の2日後（10月5日） 確認の翌日（10月21日）
公表された原因・経路 不正プログラムの設置を確認。侵入経路は未公表 使用していたソフトウェアの脆弱性の悪用。製品名は未公表 「システムにセキュリティ上の問題」。侵入経路は未公表
影響の単位 426アカウントのWebサーバー領域のデータ 個人情報89万4,082件（記録件数） 影響の可能性があるサーバー26,739件
金銭的な被害 公表なし ポイント不正交換611件、計286万9,500円 取引口座での不正な操作・取引の報告あり。件数・額は未公表

ConoHa WINGは、開始から検知までに13日（9月3日→16日）かかっている。公式は会員情報、契約情報、支払い情報が対象ホストとは別の環境で管理されており、漏えいはないとしている。ただし、Webサーバー領域のデータが外部へ流出したかどうかは、公表された範囲では明らかでない。

お名前.com デスクトップクラウドの公表の流れ

公式の報を、掲載日時と「その報で何が動いたか」で並べる。

日時 報 動き
10/19 — 調査を開始（利用者からの問い合わせがきっかけと報じられている）
10/20 — 一部のサーバー環境で、第三者による不正なプログラムの設置を確認。新規申込とコントロールパネルを停止
10/21 4:00 初報 全プランのサーバーを順次停止。影響の可能性があるサーバーは26,739件。個人情報の漏えいや悪用は確認していない。サーバー内の情報が閲覧された可能性。同日に脅迫メールを受信し、約80億円を要求されたと、のちの第10・11報の経緯一覧に記載がある
10/22 第2報 取引口座で第三者による不正な操作が行われたという報告。警察に相談
10/23 第3報 取引口座の情報が不正に利用された可能性。個別の取得・不正利用の有無と範囲は調査中。再開時期は未定
10/24 11:50 第4報 顧客情報が外部に持ち出された事実を確認。見舞金・損失補償を決定。現行基盤は再開せず、代替サービスへ誘導。攻撃者の脅迫を公表
10/24 15:00 第5報 利用者に、端末のフルスキャンとバックアップ、取引口座のパスワード変更などを要請
10/26 19:00 第6報 任意の調査協力として、接続に使ったPCの提供を依頼
10/26 23:10 第7報 攻撃者から、10月27日12時に情報公開とランサムウェア攻撃を行うという予告。協力の申し出があった顧客の端末を回収し、解析中
10/27 9:58 第8報 12時より前に、バックアップのうえネットワークを切断して電源を落とすよう要請。トレンドマイクロなどから協力の申し出
10/27 11:59 第9報 解析を終えた端末からマルウェア（ランサムウェア含む）は確認されていない。ただし全端末の安全は未確認で、解析は継続中
10/27 13:55 第10報 攻撃者とみられる者による情報の公開を12:30に確認。公開内容は確認中で、事実と異なる内容が含まれるおそれがある。ランサムウェア攻撃は13:55時点で確認していない。公開された情報に自分の情報が含まれる顧客には、第4報の5,000円とは別の見舞金を検討開始。端末の解析は継続
10/27 14:55 第11報 情報の転載・拡散・公開先へのアクセスを控えるよう要請。便乗詐欺への注意。攻撃者の要求には応じない対応方針

時刻は各報のページにある「○時点」の表記に従った。第11報の経過一覧は掲載時刻の表記が一部異なる（第6報を21:00とするなど）。

2026年10月27日 15時時点で、公式の最新は第11報だ。12時の予告について、公式が述べているのは次の点にとどまる。

つまり、予告のうち「情報の公開」は起きたと公式が認めた。ただし何が、どの範囲で公開されたのかは、公式がまだ確認している途中だ。この連載は、公開先の名称やリンクを載せない。GMOは、公開先にアクセスした人の情報は攻撃者に取得されるとして、アクセスと拡散を控えるよう求めている。

公表は更新される——初報をそのまま読まない

初報は「個人情報の漏えいや悪用は確認されていない」「サーバー内の情報が閲覧された可能性」だった。第4報では「お客様の情報が外部に持ち出された事実を確認」になった。同じ事案でも、3日で表現が一段進んでいる。

初報の文言を現在の状態として引用すると、事実から遠ざかる。この連載では、引用するたびに報と時刻を添える。

数字の読み方

共通して言えること、言えないこと

言えるのは、1か月（9月20日、10月5日、10月21日）に3件が公表されたこと、発覚のきっかけが利用者・会員からの問い合わせだったと報じられた例が2件あること、ConoHa WINGで検知まで13日かかったことだ。

言えないのは、同一の攻撃者や同一の手口だったという点だ。侵入経路は3件中、infoQが「ソフトウェアの脆弱性」と述べているだけで、残りは公表されていない。比較できる材料が足りないので、この連載は「連続した」までを事実とし、因果は書かない。

次回は、被害が金銭に直結したお名前.com デスクトップクラウドの構造を掘り下げる。

出典