B44/100
情報漏えい · 高
お名前.com デスクトップクラウドの不正アクセス 約30億円の損失見込み
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： お名前.com デスクトップクラウドの全利用者の情報
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- GMOインターネットが運営する「お名前.com デスクトップクラウド」で不正アクセスが発生した
- 報道によると、2年前にADを通じて全利用者の情報にアクセスできる状態がリスクとして指摘されていた
- GMOインターネットグループは2026年11月2日に初めて記者会見を開き、熊谷正寿会長兼社長が謝罪した
なぜ重要か
デスクトップクラウドを利用する開発者は、保存しているデータや認証情報の扱いを見直す必要がある。ActiveDirectoryを運用する開発者にとっても、強い権限を持つアカウントの設定ミスが全利用者に及ぶ事例として参考になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | 開発者やIT部門が業務で使うデスクトップクラウドサービスであるため、判断として該当する。 |
| いいえ | 基幹インフラ | 単一企業が運営するサービスであり、ほぼすべてのチームが運用する基幹ソフトウェアではないため、判断として該当しない。 |
| いいえ | 人気ツール | 広く使われる開発フレームワークやOSではなく、ニッチなサービスであるため、判断として該当しない。 |
| はい | 悪用確認済み | xtech.nikkei.com(2026-11-12)が、お名前.com デスクトップクラウドが不正アクセスされた問題で被害が出たと報じている。 |
| いいえ | 公開エクスプロイト | xtech.nikkei.com両記事に、公開されたエクスプロイトや概念実証の記述はない。 |
| いいえ | 認証不要のリモート攻撃 | xtech.nikkei.com両記事に、認証不要でネットワーク経由で攻撃できたという記述はない。 |
| いいえ | 完全な乗っ取り | xtech.nikkei.com(2026-11-10)はADで全利用者の情報にアクセスできる状況のリスクを指摘するにとどまり、管理者権限の取得は報じていない。 |
| いいえ | シークレットの流出 | xtech.nikkei.com両記事に、攻撃者が利用者データや認証情報を持ち出したという記述はない。 |
| いいえ | サプライチェーン | xtech.nikkei.com両記事に、正規パッケージや更新経路を通じた悪意あるコードの配布の記述はない。 |
| いいえ | 修正なし | xtech.nikkei.com両記事に、修正版の提供状況や未修正の記述はない。 |
タイムライン
すべての報道 · ソース4件
- 2時間前 ↗
xtech.nikkei.com
GMO、不正アクセスで約30.5億円の業績影響見込む 最先端AIで点検へ - 2時間前 ↗
ITmedia NEWS 最新記事一覧
「お名前.com」不正アクセス、補償申請約30億円に GMOインターネットが決算説明会で謝罪 - 2日前 ↗
xtech.nikkei.com
GMO熊谷氏、不正アクセス被害で謝罪 能動的サイバー防御を要請 - 3日前 ↗
xtech.nikkei.com
GMO、2年前指摘の弱点は「Active Directory」の設定と報道 強い権限にリスク