ConoHa WINGで不正アクセス｜426件のWebサーバー領域に不正プログラム

2026年10月14日、レンタルサーバー「ConoHa WING byGMO」の一部顧客領域で発生した不正アクセスについて、報道されました。

運営会社のGMOインターネット株式会社は、2026年9月20日の発表で、一部の顧客のWebサーバー領域に第三者による不正アクセスがあり、不正プログラムが設置されたと説明しています。影響対象は426件のWebサーバー領域です。

同社は9月18日までに原因と影響範囲を特定し、不正プログラムの排除を完了したと公表しています。また、会員情報・契約情報・支払い情報などは対象のWebサーバーとは別の環境で管理しており、これらの情報の漏えいはないと説明しています。

今回の事案は、Webサイトを運営する企業や個人にとって、サーバーの安全性やサイトの管理体制を見直すきっかけになります。公表された事実と、サイト運営者が確認しておきたい対策を整理します。

1．ConoHa WINGで何が起きたのか

ConoHa WINGの公式発表によると、不正アクセスは2026年9月3日に始まり、9月16日に検知・調査が開始されました。その後、9月18日に原因と影響範囲を特定し、不正プログラムの排除を完了したとしています。

公表された主な内容は次のとおりです。

• 対象サービス：ConoHa WING byGMO
• 影響範囲：一部顧客のWebサーバー領域
• 該当アカウント数：426件
• 確認された事象：第三者による不正アクセス、不正プログラムの設置
• 対応状況：影響範囲の特定と不正プログラムの排除を完了

対象となったのは、顧客のWebサーバー領域に保存されていたデータです。具体的にどのようなデータが影響を受けたか、不正プログラムがどのような機能を持っていたかについては、公開された発表だけでは詳細を断定できません。

2．会員情報や支払い情報はどうなったのか

運営会社は、会員情報、契約情報、支払い情報などの個人情報について、今回の対象となったWebサーバーとは別の環境で管理しているため、これらの情報の漏えいはないと説明しています。

ただし、これは対象となったWebサーバー領域に保存されていたデータがすべて無関係だったという意味ではありません。Webサイトのファイルやデータベースなど、実際に何が影響を受けたかは、対象者への個別連絡や公式発表を確認する必要があります。

ConoHa WINGは、対象となる顧客に登録メールアドレス宛てで個別に連絡したとしています。運営会社から個別連絡を受けていない顧客は、本件の影響対象ではないと説明しています。

3．Webサーバーへの不正アクセスで考えられるリスク

Webサーバーに不正プログラムが設置されると、プログラムの種類や権限、設置場所によっては、Webサイトの改ざん、不審なページの設置、利用者を不正なサイトへ誘導する行為などにつながる可能性があります。

また、サイトの管理機能やデータベースに影響が及んだ場合、サイトの表示や運用に支障が出ることも考えられます。

ただし、これらは一般的に想定されるリスクであり、今回の事案で実際にすべて発生したと確認されているわけではありません。公表された事実と、一般的なリスクを分けて理解することが大切です。

4．WordPressサイト運営者が確認したい4つの対策

① サーバー会社からの公式連絡を確認する

対象となる顧客には、運営会社から登録メールアドレス宛てに個別連絡が行われています。ConoHa WINGを利用している場合は、公式発表と登録メールアドレス宛ての連絡を確認しましょう。

なお、今回の事案に便乗したフィッシングメールにも注意が必要です。送信元や内容に不審な点がある場合は、メール内のリンクを安易に開かず、公式サイトから情報を確認してください。

② Webサイトの不審な変化を確認する

サイトの表示、見覚えのないページ、勝手に追加されたリンク、不審な管理者アカウントなどがないか確認します。WordPressを利用している場合は、管理画面のユーザー一覧や投稿、プラグイン、テーマなども点検対象になります。

ただし、見た目に異常がないだけで安全だと判断することはできません。対象者はサーバー会社の案内を優先し、必要に応じて専門家による調査を検討しましょう。

③ 認証情報とアクセス権限を見直す

サーバー管理画面、WordPress管理画面、FTP、データベースなどの認証情報を適切に管理しましょう。パスワードの使い回しを避け、多要素認証が利用できる場合は導入を検討します。

対象者は、認証情報の変更や追加対応について、運営会社からの個別案内を確認してください。変更作業は、必要なバックアップや運用上の影響を確認したうえで進めることが重要です。

④ バックアップと復旧手順を確認する

Webサイトのバックアップが取得されているか、復旧に必要なデータがそろっているか、実際に戻せる状態かを確認します。バックアップは、サイト本体と同じ環境だけに保存するのではなく、別の場所にも保管する方法を検討しましょう。

万一、サイトの改ざんや不正プログラムが見つかった場合に、誰が運営会社へ連絡し、誰が復旧を判断するのかを決めておくことも大切です。

5．サーバー会社に任せていれば安心なのか

レンタルサーバー会社は、サーバー環境の管理やセキュリティ対策を担います。一方で、利用者側にも、WordPress本体やプラグインの更新、管理者アカウントの管理、不要なファイルの削除、バックアップなど、自分のサイトに関する管理が必要です。

サーバー側の対策とサイト運営者側の対策は、どちらか一方だけで十分というものではありません。利用しているサービスの役割分担を理解し、管理画面や公式のお知らせで案内される対応事項を確認することが重要です。

6．サイバー保険で備えられること

Webサイトへの不正アクセスやマルウェア感染では、原因調査、専門家への相談、サイト復旧、顧客への通知、問い合わせ対応などの費用が発生する場合があります。

サイバー保険では、契約内容や事故の状況に応じて、事故対応費用や賠償責任などが補償対象となる場合があります。ただし、サーバーの復旧費用や自社サイトの損害がすべて自動的に補償されるわけではありません。補償範囲、支払限度額、免責金額、対象となる事故の条件を確認する必要があります。

また、保険は日頃のセキュリティ対策の代わりにはなりません。サイトの更新、認証情報の管理、バックアップ、復旧手順を整えたうえで、経済的なリスクへの備えも検討しましょう。

7．まとめ｜サーバーとWebサイトの両方を点検する

ConoHa WINGでは、一部顧客のWebサーバー領域426件で不正アクセスと不正プログラムの設置が確認されました。運営会社は不正プログラムの排除を完了し、会員情報・契約情報・支払い情報などの漏えいはないと説明しています。

Webサイトを運営している企業は、サーバー会社からの公式連絡、サイトの不審な変化、認証情報、バックアップ、復旧手順を確認しておきましょう。サーバー会社の対策に任せきりにせず、自社のサイトを安全に運用するための管理を継続することが大切です。

※本記事は、ConoHa WINGの2026年9月20日付公式発表と2026年10月14日掲載の報道に基づいています。最新情報や対象者向けの対応事項は、運営会社の公式発表をご確認ください。