- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.07
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 使えるポータルの顧客情報が第三者に漏えいした
- 侵入経路は調査中で、VPSや共有サーバーの一部も不正アクセスを受けた
- 利用者はポータルのパスワードを再設定し、他で同じものを使っていれば変更する
第三者による不正アクセスを受け、契約管理・サービス購入ポータル「使えるポータル」の顧客情報が漏えいしたことが判明した。VPSと共有サーバーの一部でも不正アクセスが確認された。侵入経路と発生期間は調査中である。
確認された経路・公表元の推定
- 2026年11月6日に管理サーバーの異常を確認し、調査を開始した
- 調査で第三者による不正アクセスと顧客情報の漏えいが判明した
- 不正アクセスが確認された収容機に関連する127件のVPSを影響調査の対象とし、共有サーバーの一部でも不正アクセスを確認した
- 2026年11月2日時点のバックアップで復元し、バックアップ取得後から11月7日早朝までのWebサイト等の更新データやメールが失われた
根拠の要点
公表元は、2026年11月6日の異常確認後に第三者による不正アクセスと顧客情報の漏えいが判明したとし、侵入経路と発生期間は引き続き調査中としている。
資料の基準時点：2026-11-08取得時点で調査継続中
当時、対策できたのか
判定保留
侵入経路や発生期間の詳細は調査中とされ、資料には脆弱性の有無や攻撃時点の対策状況が書かれていない。対策の欠落も発覚時の未発見も明示されていないため、判定を保留とした。
公表された対策
- 対象システムの停止と接続制限を実施
- ソフトウェアを更新し、関連する認証情報を見直し・変更
- 使えるポータルは不正アクセス前のバックアップを用いて復元
- ポータルのログインパスワードをリセットし、利用者に再設定を依頼
- 再設定後に二要素認証（2FA）を設定し直すよう依頼
- 同じパスワードを他のサービスでも使っている場合は変更するよう依頼（特にメールアカウント）
- 弊社や取引先を装う不審なメール・電話・SMSに注意するよう呼びかけ
- VPS・共有サーバーはバックアップからの復元などを実施
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入経路と発生期間
- 漏えいした顧客情報の具体的な項目と、閲覧・取得された範囲
- 影響を受けた顧客の人数（資料に人数の記載なし）
- VPS内部への侵入や保存データの漏えいの有無（127件は調査対象の件数）
- 共有サーバーのお客様データが閲覧・取得されたか
- 関連する認証情報への影響
- 漏えいした情報の不正利用の有無
- 暗号化されていたパスワードが解読された範囲