こんにちは、おまつこと松井良幸です。2026年10月23日、GMOインターネットグループが「お名前.com デスクトップクラウド」への不正アクセスについて、第3報を公表しました。今回の件は、単に「大手のサービスでもトラブルが起きるんだね」で終わらせるには、考えておきたいことがいくつもあります。特に、小さなお店や個人事業者がホームページ、ネットショップ、クラウドサービスを利用しているなら、決して無関係なテーマではありません。
ただし、最初に整理しておきたいことがあります。今回問題になっているのは、GMOのサービスすべてではありません。公表された対象サービスは「お名前.com デスクトップクラウド」です。お名前.comのドメイン取得や、GMOが提供するほかのサービスまで一律に被害を受けたと判断できる情報ではありません。そのうえで、今回の発表から僕が考えたことを整理してみます。
まず事実を整理する
今回、不正アクセスが確認されたのは、FXなどの自動売買に利用される「お名前.com デスクトップクラウド」というサービスです。GMOの発表によると、一部のサーバー環境に第三者による不正なプログラムが設置され、その後の調査や利用者からの報告によって、サーバー内に保存されていた取引口座のログイン情報などが取得され、不正利用された可能性があることが分かりました。2026年10月23日時点の公表内容では、対象サービスは全プラン、影響の可能性があるサーバーは26,739件（対象となり得るサーバー数であり、すべてで不正アクセスが確認されたという意味ではありません）、全プランのサーバー停止を継続し、再開時期は未定です。また、GMOは本サービスのサーバー上で、クレジットカード情報を含む決済情報を保有していないと説明しています。一方で、利用者自身がサーバー内に保存した情報は影響範囲に含まれるとしています。大切なのは、分かっている事実と、まだ調査中のことを分けて受け止めることです。（出典：GMOインターネットグループ「第3報」）
僕が気になったのは「どこに情報を置いていたか」という点です。パスワードなどの認証情報がサーバー内に保存されていたという点は、考えさせられました。ホームページの管理画面、ネットショップ、予約システム、メール、会計ソフト。便利なサービスが増えるほど、管理するアカウントも増えていきます。パスワードを複数のサービスで使い回している、ブラウザにログイン情報を保存している、誰がどのサービスにログインできるか把握していない、契約した担当者しか管理方法を知らない。どれか一つでも心当たりがあれば、今回のニュースを自分の情報管理を見直すきっかけにできます。問題は、何を、どこに保存し、その情報が知られた場合に何ができてしまうのかを把握しているかどうかです。
有名な会社のサービスなら、全部お任せでいいのか
信頼できる事業者を選ぶことは重要です。ただし、どれだけ大きな会社のサービスであっても、リスクをゼロにできるわけではありません。一方で、今回の事案だけを根拠に「クラウドは危険だから使わないほうがいい」と結論づけるのも違います。自社で機器を管理する場合にも、ソフトウェアの更新、アクセス制御、バックアップ、監視などが必要です。僕なら、サービスを選ぶときに次の3つを確認します。CHECK 01「何を預けているか」。顧客情報、管理者アカウント、決済に関係する情報など、サービス内に保存しているものを把握する。CHECK 02「情報が漏れたら何が起きるか」。閲覧されるだけなのか、設定変更までできるのかを考える。CHECK 03「問題が起きたとき、どう動くか」。連絡先、復旧手順、バックアップ、アカウント停止の方法などを事前に確認する。
小さな事業者こそ、管理を属人化させないことも大切です。ホームページを作った人だけが管理画面に入れる、契約した人しかサーバーの情報を知らない、担当者が辞めたらどのメールアドレスで契約したか分からない。こうした状態は、セキュリティだけでなく日々の事業運営にも影響します。担当者が急に対応できなくなれば、ホームページの更新も問い合わせの確認も止まってしまうかもしれません。最低限、利用しているサービス名と用途、契約者・管理担当者、管理者アカウントと復旧方法の保管場所、二要素認証の設定状況、バックアップの有無と復元方法、トラブル時の問い合わせ先を整理しておくと安心です。なお、台帳そのものにパスワードを平文で書き並べる必要はありません。認証情報はパスワード管理ツールなどを使い、台帳には「どこで安全に管理しているか」を記録する方法もあります。「全部自分の頭に入っているから大丈夫」は、本人がいつでも対応できる間だけ成立する仕組みです。
今、確認しておきたいセキュリティの基本
今日から確認できることを整理します。①サービスごとに異なる、推測されにくいパスワードを使う。②対応しているサービスでは、二要素認証・多要素認証を設定する。③使っていないアカウントや不要なアクセス権を整理する。④重要なデータはバックアップし、復元できるか確認する。⑤不審なメールやメッセージのリンクを、安易に開かない。
なお、今回の対象サービスを利用している方は、一般的な対策だけで済ませず、GMOの公式案内を優先して確認してください。GMOは、対象となる利用者に対して、FX取引に使用していない別の端末から取引口座や取引ツールのパスワードを変更すること、ログイン中の全セッションを切断すること、取引履歴と残高を確認することなどを求めています。パスワードを変更しただけでは既存のログイン状態が維持される場合があるため、セッションの切断も重要とされています。不審な連絡に便乗したフィッシングや、補償・返金を装う詐欺にも注意が必要です。
まとめ
僕は、Webやデジタルの仕組みを考えるとき、便利な機能を増やすことだけが正解だとは思っていません。何を使うのか、何のために使うのか、そこに何の情報を預けるのか。そして、もし使えなくなったらどうするのか。こうしたことを一度整理しておくと、サービスの選び方も、日頃の管理の仕方も変わってきます。Webを整えるというのは、見た目や導線を整えるだけではありません。情報をどこに置き、誰が管理し、何かあったときにどう動くのか。そこまで考えて、初めて事業の仕組みとして整っていると言えるのではないでしょうか。大切なのは、自分の事業に必要な対策を見極め、無理なく続けられる状態にすることです。今使っているものを把握し、必要な設定を確認し、管理方法を整理する。地味ですが、こういう作業こそ、いざというときに差が出る部分だと思います。あなたの事業ではどうでしょう？ 「誰が管理しているか」「どこに情報を預けているか」「使えなくなったときどうするか」。一度、棚卸ししてみてもいいかもしれません。
※この記事は2026年10月23日時点で公表された情報をもとにした考察です。セキュリティ上の助言は一般的な情報提供を目的としており、対象サービスの利用者は提供事業者の最新の公式案内を優先してください。
