2026年10月26日、GMOインターネットは 「お名前.com デスクトップクラウド」への不正アクセス被害を公表 しました。
この公表により、事件が社会的に明らかになり、 その後の報道で 最大79億円規模の被害可能性 が指摘されています。
今回は、攻撃の原因と仕組みを整理します。
■ 1. 何が起きたのか（概要）
攻撃者はGMOのクラウド環境に侵入し、 FX取引に使われる仮想デスクトップを操作できる状態になりました。
侵入後に行われたとされる行動：
- 管理者権限の奪取
- 顧客の仮想環境へのアクセス
- 保存されていた認証情報の窃取
- FX口座の不正操作
- 顧客資産の損失発生
クラウドに保存されていた ログイン情報が直接狙われた 形です。
■ 2. 原因①：クラウド内の認証情報が盗まれた
最も大きな原因は、 クラウド環境に保存されていたログイン情報の流出。
FX取引ツールや口座情報をクラウドに保存していた利用者が多く、 攻撃者はその認証情報を抜き取り、 実際にログインして取引を操作したとみられます。
✔ 想定される手口
- 管理者アカウントの突破
- 設定ファイルから認証情報を抽出
- 自動ログイン機能を悪用してFX口座にアクセス
■ 3. 原因②：脆弱性の悪用
GMOは「脆弱性を突かれた可能性がある」と説明しています。
具体的な技術名は非公表ですが、 以下のような攻撃が典型的です。
| 攻撃手法 | 内容 |
|---|---|
| RDPブルートフォース | リモート接続のパスワード総当たり |
| 権限昇格 | 管理者権限を奪う脆弱性の悪用 |
| マルウェア設置 | クラウド内に不正プログラムを配置 |
| データ抽出 | 顧客環境から認証情報を吸い上げる |
これは ランサムウェア攻撃の前段階として典型的な流れ。
■ 4. 原因③：内部ネットワークの連鎖侵害
GMOは「49システムが影響を受けた」と発表しています。
これは単なる1台の侵入ではなく、 内部ネットワーク全体が横断的に侵害された ことを示しています。
■ 5. 攻撃者の目的
攻撃者の目的は明確です。
- 金銭要求（100万ドル）
- 顧客資産の直接奪取
- 情報公開による圧力
- 企業の信用失墜
つまり、 「金銭＋社会的影響」を狙った複合型攻撃。
単なるランサムウェアではなく、 金融資産を直接操作するタイプの攻撃 に進化しています。
■ 6. 今後の課題
GMOは再発防止策として以下を進めています。
- 認証情報の暗号化強化
- 管理者権限の分離
- 外部監査の導入
- 政府との連携（能動的サイバー防御）
クラウド利用者全体にとっても、 「認証情報の保存方法」を見直す必要があります。
■ まとめ：クラウド時代の“資産直撃型”攻撃
今回の事件は、 単なる情報漏洩ではなく クラウド経由で資産が奪われた という点で異例です。
- 認証情報の窃取が発端
- 脆弱性悪用で権限奪取
- 顧客資産を直接操作
- 被害額は最大79億円規模の可能性
クラウドの便利さとリスクが表裏一体であることを示した事件です。
コメント