10/23/2026 | Press release | Archived content
2026年10月20日、「お名前.com デスクトップクラウド」において、一部のお客様のサーバー環境に、第三者による不正なプログラムが設置されていることを確認いたしました。
その後の調査およびお客様からのご報告により、本件不正アクセスによって、サーバー内に保存されていたお取引口座のログイン情報等が第三者に取得され、不正に利用された可能性があることが分かりました。個別の情報取得および不正利用の有無・範囲については、引き続き調査中です。
10月19日:お客様からのお問い合わせを受け、調査を開始
10月20日:不正なプログラムの設置を確認。新規お申し込みおよびコントロールパネルを停止
10月21日 4:00:被害拡大防止のため、全プランのサーバーを順次停止。第1報を掲載
10月21日以降:お客様より、お取引口座における身に覚えのない操作等のご報告を受付。関係事業者へ状況を共有し、お客様へのご案内等の協力を依頼
10月22日:警察に相談
10月22日 16:59:第2報を掲載
・対象サービス:お名前.com デスクトップクラウド(全プラン)
・影響の可能性があるサーバー:26,739件
※上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません。
影響の可能性がある情報:サーバー内に保存されていた情報(取引ツール等に保存されたお取引口座のログイン情報等を含みます)
当社は、お客様の決済情報(クレジットカード情報を含みます)を本サービスのサーバー上で保有しておりません。他方、お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます。
・全プランのサーバー停止を継続しております。
・セキュリティ専門会社とともに、侵入経路および影響範囲の調査を進めております。
・警察に相談するとともに、関係事業者と連携し、被害の確認および拡大防止に取り組んでおります。
・関係当局への報告・相談を進めております。
・サービスの再開時期は未定です。安全性を確認したうえで、確定次第お知らせいたします。
・新たな事実が判明次第、随時お知らせいたします。
本件に便乗したフィッシングメール、補償・返金等を装う不審な連絡、不審なウェブサイトにご注意ください。当社が、メールまたは電話でパスワード、クレジットカード情報、口座情報等をお尋ねすることはありません。
窓口:https://help.onamae.com/contact/
電話:03-5456-2560(受付時間:土日・祝日を含め、24時間)
これまでのお知らせは、こちらをご覧ください
第1報:https://www.onamae.com/news/article/11584
第2報:https://group.gmo/info/alert/20261022/