【GMOサイバー攻撃】クラウドサービスへの不正アクセスで情報流出！UTM・EDRで防げた可能性は？①
2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」がサイバー攻撃を受け、顧客情報の流出やFX取引口座への不正アクセスが問題となっています。
さらに攻撃者は、利用者のパソコンへのランサムウェア攻撃や、盗み取った個人情報の公開を予告するなど、被害の拡大が懸念されています。
今回の事件は、FX取引を行う利用者だけの問題ではありません。
クラウドサービスを利用する企業や、顧客情報を取り扱う中小企業にとっても、決して他人事ではない事件です。
今回は、パソコン修理・ネットワーク構築・セキュリティ対策を行う株式会社PCデザインの視点から、事件の概要とUTM・EDRの重要性について解説します。
1．今回のGMOサイバー攻撃で何が起きたのか？
今回、不正アクセスを受けたのは、GMOインターネットが提供するFX取引用クラウドサービス「お名前.com デスクトップクラウド」です。 このサービスは、インターネット上に用意されたWindows環境を利用し、FX取引アプリなどを稼働させることができるサービスです。
＜今回の事件では、主に以下の問題が確認・報告されています。＞
GMOのクラウド環境への不正アクセス
クラウドサーバーへの不正プログラムの設置
顧客情報の外部持ち出し
FX取引口座の認証情報が取得された可能性
FX口座への不正アクセスや不正取引の被害報告
攻撃者によるランサムウェア攻撃の予告
個人情報とみられる情報の一部公開
攻撃者はGMOに対して約100万ドル（約1億6,000万円）を要求し、応じなければ情報を公開すると脅迫していました。
10月27日には個人情報とみられる情報が公開されたと報じられています
ただし、公開された情報の真偽については不明な部分があります。
また、利用者の手元のパソコンへのランサムウェア攻撃については
予告されているものの、10月27日時点の公式発表では実際の感染は確認されていません。
2．なぜクラウドサービスへの攻撃が利用者にも影響するのか？
通常、クラウドサービスでは、利用者が自分のパソコンからインターネットを通じてサーバーに接続します。
今回の事件で最初に問題となったのは、利用者の手元のパソコンではなく、GMOが提供するクラウド環境への不正アクセスです。
クラウド環境に保存されていたログイン情報などが盗まれた場合、その情報を悪用してFX口座などに不正ログインされる危険性があります。
また、攻撃者は利用者のパソコンへのランサムウェア攻撃も予告しました。
ランサムウェアとは、パソコンやサーバー内のデータを暗号化するなどして、復旧と引き換えに金銭を要求する不正プログラムです
ただし、クラウドサーバーが侵害されたからといって、利用者のパソコンまで自動的に感染するわけではありません。
今回、攻撃者がどのような方法でクラウド環境に侵入したのか、利用者のパソコンをどのように攻撃しようとしていたのかについては、明らかになっていない部分があります。
次回の記事では、UTM・EDRで防げた可能性をご紹介します！
■ お困りの方はお気軽にご連絡をお待ちしております
📍住所
〒651-0085
神戸市中央区八幡通4丁目1-16
ラムール神戸三宮ビル301号室
⏰営業時間
平日：9:00～20:00
土日祝：9:00～18:00
📞電話番号
078-803-8772
コメント