- 重要度
- 重要度：5段階中5 業務やサービスの停止・管理者3名
- 公表日
- 2026.10.29
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 海外向けの英語版サイトが外部から不正アクセスされ、不正なプログラムを設置された。
- 侵入口は公表されず、管理者3名のログイン名などが漏えいした可能性がある。
- 基幹システムは影響が確認されず、対象サイトは再公開の時期が未定のまま。
2026年9月16日、外部事業者のレンタルサーバー上の一部英語版サイトに不正なプログラムが設置されていたことが分かり、全サイトを停止した。最初の侵入は9月2日とされる。基幹システムや国内サイトとは別環境で、その影響は確認されていない。管理者3名のプロフィール画面が表示された形跡があり、管理者アカウント情報が漏えいした可能性がある。
確認された経路・公表元の推定
- 2026年9月2日に最初の侵入があり、サーバーを遠隔操作するための不正プログラムが設置された。
- 同じサーバー上の各サイトへ被害が徐々に広がった。
- 2026年9月16日に不正アクセスと不正プログラムの設置が発覚し、全サイトを停止した。
- 調査で、攻撃者が管理者3名のプロフィール画面を表示した形跡が確認された。
根拠の要点
侵入口の記載がなく、原因の確度は未公表と判断した。攻撃時点の防御条件も書かれていないため、対策可能性は判定保留とした。AIの利用に関する記載はない。
資料の基準時点：2026年10月29日公表の最終報
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に書かれていないため、対策の欠落は確認できない。
公表された対策
- 被害拡大防止のため、2026年9月16日中に全サイトを停止した。
- 外部専門機関のアドバイスを受け、システム・ネットワークのセキュリティ対策と監視体制の強化を行う。
- 対象従業員に通知し、個人情報保護委員会へ報告した。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 最初の侵入経路（侵入口）は資料に書かれていない。
- 管理者アカウント情報が悪用されたかどうかは書かれていない。
- 対象サイトの再公開の時期は未定である。