「クラウドって、会社がちゃんと守ってくれているんでしょ？」 「弱点を知っていたのに直さなかった、ってどういうこと、、、」
そんな経験、ありませんか？
今回は、GMO インターネットグループが11月2日に開いた記者会見を取り上げます。「お名前.com デスクトップクラウド」への不正アクセスについて、初めて開かれた会見だと報じられています。以前の記事（補償と見舞金の話）の続報です。読み終わるころには、何が分かったのか、私たちが見直せることは何かを、自分の言葉で説明できるようになります。初心者にもわかりやすく解説していきます！
- 報道によると、攻撃者は8月5日に顧客の環境へ入り、8月17日に管理サーバへ侵入。顧客の指摘があった10月20日まで、2カ月以上気づけなかった
- 子会社イエラエが2024年に出していた指摘を生かせなかったことを、会見で認めて謝罪した
- 補償や5,000円の見舞金は、10月に発表済みの内容として報じられている
GMO 会見で分かった侵入の流れ：8月5日から10月20日まで
報道によると、攻撃者は8月5日に顧客の VPS（ネット上で借りるパソコンのようなもの）に入り、管理者アカウントを盗みました。8月17日には管理サーバへ侵入し、9月20日から10月14日にかけて、顧客の VPS にマルウェア（悪いプログラム）を配ったとされています。
GMO が気づいたのは、顧客に指摘された10月20日でした。8月17日から数えると、2カ月以上、侵入に気づけなかったことになります。会見では、これについて謝罪があったと報じられています。
また、顧客のパソコンのファイルが抜き取られた要因として、リモートデスクトップの「ドライブ共有機能」が、初期設定で有効になっていたことが挙げられた、と伝えられています。
ようするに、「悪い人が8月に入ったのに、10月まで気づけなかった」ってこと！
たとえば、家の鍵が壊れていて、泥棒が入ってから2カ月以上、家の人が気づかなかったようなイメージです。（これは例えです。）
だから何が変わるのでしょうか。サービスの会社が「異常に気づける仕組み」を持っているかどうかは、私たち利用者には見えにくい、ということです。
出典
「2024年の指摘」とは：子会社イエラエの指摘が生かされなかった
見出しの「2024年に指摘されていた」は、GMO の子会社であるイエラエが、2024年に、この問題につながる弱点を認識して報告していた、という報道を指しています。熊谷正寿代表は、会見で、この報道が事実だと認めたと伝えられています。
GMO インターネットは、2024年4月から5月に、計4回の緊急メンテナンスを行いました。ただ、会見に出た山下氏は、対応の深さと速さが足りなかった、と認めたそうです。ほかの報道では、「リスク分析に不足があった」という発言も伝えられています。
さらに、当時のイエラエの指摘は、グループのトップである熊谷氏まで上がっていなかった、とも報じられています。指摘の具体的な内容については、GMO は再発のおそれを理由に公表を控えた、とされています。
指摘の中身や、どの弱点が今回の侵入につながったのかは、会見の時点では明らかになっていません。報道ごとに表現も少し違うので、断定はできません。
だから誰に関係があるのでしょうか。クラウドを選ぶすべての人です。弱点が「見つかったこと」と「直ったこと」は、別だと分かるからです。
出典
IT・システムへの影響：影響の可能性があるサーバは2万6,739件
影響の可能性があるサーバは、2万6,739件と公表されています。これは「可能性がある数」で、実際に被害が確定した数ではありません。
GMO は、攻撃者の背後に北朝鮮系のハッカー集団がいる可能性が高いと分析し、政府に報告したと報じられています。また、取引口座の不正取引による損失は補償し、全利用者に一律5,000円の見舞金を払う方針です。国には「能動的サイバー防御」の適用を緊急要請した、とも伝えられています。
なお、被害額などの全容は、調査中とされています。
個人の見解
ここからは、事実ではなく、私の考えです。
今回の話で怖いと感じたのは、「弱点が見つかっていたこと」より、「直したつもりになっていたこと」です。私は、大きな会社のサービスでも、完全に安全とは限らないと思いました。
私たち利用者にできることは多くないですが、たとえば、サービスで使うパスワードを使い回さない、二段階認証を使う、大事なデータをそのサービスだけに置かない、といった基本は、見直す価値があると思います。もちろん、これはあくまで私の考えです。
この記事は2026年11月11日時点の情報です。報道をもとにしており、GMO の公式発表の原文は確認できていません。時系列や数字は、今後の調査で変わることがあります。
まとめ
「お名前.com デスクトップクラウド」を使っている方は、GMO の公式のお知らせで、自分に関係する対応が出ていないか確認してみてください。使っていない方も、いまは、パスワードの使い回しがないか見直してみるだけで十分です。
時事ニュースは、時事ニュースの記事一覧もどうぞ。来週も、気になるニュースをまとめていきます！
コメント