ConoHa WINGの一部サーバーに不正アクセス 426アカウントに不正プログラム

GMOインターネットは2026年9月20日、レンタルサーバー「ConoHa WING byGMO」の一部収容ホスト(Webサーバー)に第三者による不正アクセスがあり、一部の顧客のWebサーバー領域に不正プログラムが設置されたと公表しました。対象は426アカウントで、原因の特定と不正プログラムの排除は完了しているとしています。

自社サイトをConoHa WINGに置いている会社もあるため、ここでは、何が起きたのか、漏えいについての説明、確認点を、GMOの公式お知らせから整理します。

何が起きたのか

GMOの発表によると、ConoHa WINGの一部の顧客のWebサーバー領域(顧客がサーバーに置いているサイトのデータ領域)で、第三者による不正アクセスが発生し、不正なプログラムが設置されたことを確認しました。

対応の経過は、次のとおりです。

不正アクセスの開始(9月3日)から検知(9月16日)まで、約13日の間があります。GMOは、影響範囲の特定と不正プログラムの排除は完了し、監視を続けているとしています。

漏えいについての説明

GMOは、会員情報・契約情報・支払い情報といった個人情報については、今回の対象となった収容ホストとは別の環境で管理しており、これらの漏えいはないとしています。

一方で、今回不正プログラムが設置されたのは、顧客のWebサーバー領域です。その領域に保存されていたデータが外部に流出したかどうかは、公表されていません。「漏えいはない」とされているのは、あくまで会員・契約・決済の情報についてです。Webサイトのデータについては別、と読み分ける必要があります。

不正プログラムの種類や目的、侵入の経路、悪用された脆弱性の内容は、公表されていません。

影響する人・会社、しない人・会社

• 影響する: ConoHa WINGの対象の収容ホストに、自社サイトを置いていた会社。GMOは、対象の顧客には契約時のメールアドレス宛に個別に連絡しているとしています。
• 影響する(間接): 対象サイトの訪問者。設置された不正プログラムの内容は非公表のため、どのような影響があり得たかは分かりません。対象の会社は、個別連絡の内容を確認してください。
• 影響しない: 個別の連絡が届いていない顧客。GMOは、本件の影響対象ではないとしています。
• 影響しない(対象外): 会員情報・契約情報・支払い情報。別の環境で管理されており、漏えいはないとしています。

会社・情シスが今日やること

• GMO(ConoHa)からの個別連絡が、契約時のメールアドレスに届いていないか確認する。届いていれば、案内に従う
• 本件に便乗したフィッシングメールに注意する。GMOがメールでパスワードやクレジットカード情報を尋ねることはない。送信元と内容を確かめてから対応する
• 自社サイトに、見覚えのないファイルや改ざんがないか、サーバーのログとあわせて確認する(これは編集部の推奨で、公式の案内そのものではありません)
• レンタルサーバーやクラウドに自社サイト・データを置いている場合は、事業者で事故が起きたときの連絡の受け取り方と、自社側の確認手順を決めておく
• 最新の状況は、ConoHa WINGの公式お知らせで確認する(新たな事実があれば続報が出るとしています)

自社サイトを外部のサーバーに置くと、事業者側で起きた不正アクセスに巻き込まれることがあります。個別連絡を見落とさない仕組みと、サイトの改ざんを早く気づく備えが、こうした事故への対応を助けます。