- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.21
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ECサイト構築サービスを提供する会社のサーバーに第三者が不正アクセスした
- 侵入口や被害の範囲は調査中で、まだ公表されていない
- 店舗は管理画面のパスワードを他でも使っていれば変更する
2026年10月21日10時14分頃、ECサイト構築サービスを提供する同社が運用するサーバーの一部に第三者による不正アクセスがあったことを確認した。対象サーバーはメンテナンス状態となり、ECサイト、管理画面、FTP・APIが利用できなくなった。影響範囲は調査中である。
確認された経路・公表元の推定
- 2026年10月21日10時14分頃、運用するサーバーの一部への不正アクセスを確認した。
- 同日11時30分、対象サーバーをメンテナンス状態にし、被害の拡大を防ごうとした。
- 対象サーバーはc02、c05、c12、g06の4台で、c02はトライアル用環境である。
- 影響範囲を調査中で、対象の店舗には別途個別に連絡した。
根拠の要点
資料は、運用サーバーの一部への不正アクセスを確認したとし、対象サーバーを挙げている。侵入経路や手口は記載がなく、影響範囲は調査中としている。
資料の基準時点：2026年10月21日付の第一報（取得日2026-10-25）
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御条件が資料に無く、既知の脆弱性への対応漏れも発覚時の未発見も確認できないため。
公表された対策
- 対象サーバーをメンテナンス状態にし、ECサイト、管理画面、FTP・APIを利用できなくした。
- 店舗に、管理画面のパスワードを他のサービスでも使っている場合は変更するよう呼びかけた。
- 店舗に、弊社や店舗を装った不審なメール、電話、SMSに注意するよう呼びかけた。
- 弊社がメールや電話でパスワードやログイン情報を尋ねることはないと案内した。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路（最初にアクセスされた原因）は資料に記載がない。
- 攻撃の手口と攻撃者は不明である。
- 影響を受けたサーバー上の情報や店舗の範囲は調査中である。
- 個人情報などの漏えいの有無は記載がない。
- サービスの再開時期は稼働状況のページで随時案内するとしている。