GMOサイバー攻撃⑬｜建設業のクラウド被害と現場を守る対策

「明日の現場で使う図面が、突然開けなくなったらどうしますか」。建設会社にとって、図面や工程表、工事写真は日々の施工を支える重要な情報です。これらをクラウドで管理している場合、サービスの停止や不正アクセスが現場の仕事に影響する可能性があります。

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」への不正アクセスが明らかになりました。GMOは、サービス環境への不正アクセスと利用者情報の外部持ち出しを確認し、被害拡大防止のため対象サービスのサーバーを停止しました。

今回の事件は、建設業向けの図面共有サービスが攻撃された事件ではありません。しかし、外部のクラウドサービスが突然利用できなくなる可能性を考えるうえで、中小建設会社にも重要な教訓があります。

この記事では、GMO事件で確認された事実と建設業で想定されるリスクを区別しながら、図面・工程表・工事写真・協力会社との情報共有を守るための具体的な対策を解説します。

この記事の結論

建設業のクラウド対策では、情報漏えいを防ぐだけでなく、必要な図面や工程表を現場で使い続けられることが重要です。まずは一つの現場を選び、クラウドが使えなくても最新版の図面を安全に確認できるか調べてみましょう。

目次｜建設業のクラウド攻撃リスクと対策

GMO事件で確認された事実
建設業でクラウド停止が問題になる理由
図面が開けなくなった場合の影響
工程表が使えない場合の影響
工事写真・施工記録が失われるリスク
協力会社との情報共有に潜む危険
顧客情報・見積書・契約書を守る
工事遅延と資金繰りへの影響
現場を止めないバックアップ対策
多要素認証とアクセス権限の管理
攻撃が疑われた場合の初動対応
建設会社の社長が確認したい10項目
まとめ｜明日の現場を守る3つの行動

1．GMO事件で確認された事実

GMOインターネットは2026年10月20日、「お名前.com デスクトップクラウド」の一部サーバー環境で不正なプログラムを確認しました。翌21日午前4時からは、被害拡大防止のため全プランのサーバーを順次停止しています。

10月24日の第4報では、サービスのシステムにセキュリティ上の問題が存在し、不正アクセスと利用者情報の外部持ち出しを確認したと公表しました。また、現行のシステム基盤をそのまま再開せず、独立したクラウド基盤上の代替サービスを案内する方針を示しています。

影響の可能性があるサーバーは26,739件とされていますが、これは不正アクセスや情報取得が確認された件数ではありません。実際の被害範囲は個別に確認する必要があります。

公表された事実	建設会社が考えたい教訓
クラウド環境への不正アクセス	自社以外のシステムでも事故が起こり得る
利用者情報の外部持ち出し	保存する情報とアクセス権限を把握する
対象サービスの停止	サービスを使えない場合の代替手段を準備する
代替サービスへの移行方針	データの移行方法や契約条件を確認する

今回の事件と建設業の想定リスクは別です

GMO事件で、建設会社の設計図面、工事写真、工程表が流出したと確認されたわけではありません。以下は、建設会社がクラウドを利用する際に一般的に考えられるリスクと対策です。

一次情報：GMO・第4報（2026年10月24日）

2．建設業でクラウド停止が問題になる理由

建設業では、現場監督、事務所、元請会社、協力会社など、複数の関係者が同じ情報を利用します。クラウドを使えば図面や写真を共有しやすくなりますが、サービスにアクセスできなくなると、関係者全員の確認作業が止まる可能性があります。

特に、複数の現場を同時に進めている会社では、情報が一か所に集中していることが便利さにつながる一方、停止時の影響範囲を広げる場合があります。

クラウドで管理する情報	利用できない場合の影響
施工図・設計図	施工内容や寸法を確認できない
工程表	作業順序や協力会社の予定を確認できない
工事写真	施工状況や隠蔽部分の記録を確認できない
安全関係書類	必要な書類の確認・提出が遅れる
見積書・請求書	見積提出や請求処理が遅れる
顧客・協力会社の連絡先	緊急連絡や手配に支障が出る

重要なのは、すべての情報を紙に戻すことではありません。現場を安全に動かすために欠かせない情報だけでも、サービス停止時に確認できる方法を用意しておくことです。

3．図面が開けなくなった場合の影響

建設現場では、最新版の図面を確認することが欠かせません。クラウドが停止して図面を開けなくなった場合、施工位置や寸法、仕様変更の内容を確認できず、作業を進められなくなる可能性があります。

ここで注意したいのは、古い図面を使って作業を続けることです。手元に保存してある図面が最新版とは限らず、変更前の内容で施工すると手戻りや安全上の問題につながるおそれがあります。

図面管理で確認したいこと

最新版を誰が承認するか決める
図面番号・改訂番号・更新日を確認できるようにする
重要な図面を別の安全な場所にも保存する
クラウド停止時の図面確認担当者を決める
最新版が確認できない作業は、無理に進めない

現場で今日確認したいこと

現在進行中の工事を一つ選び、最新版の施工図をクラウド以外の方法でも確認できるか試してみてください。ただし、控えの図面を使う場合も、改訂状況の確認を省略しないことが重要です。

4．工程表が使えない場合の影響

工程表は、職人の手配、資材搬入、他業種との作業調整などに利用されます。クラウド上の工程表が見られなくなると、予定変更を共有できず、協力会社との調整が難しくなる場合があります。

例えば、足場の解体日や防水工事の施工日が変更されたにもかかわらず、関係者に伝わらなければ、作業の重複や待機時間が発生する可能性があります。場合によっては、安全上の確認にも影響します。

想定される問題	事前に準備したいこと
工程表を開けない	直近の工程表を安全に出力・保管する
変更内容を共有できない	電話などの代替連絡方法を決める
協力会社の予定が分からない	緊急連絡先一覧を保全する
現場ごとの進捗が不明	現場責任者からの定時報告方法を決める

クラウドが止まっても、誰が最新版の工程を把握し、どの方法で関係者に伝えるかが決まっていれば、混乱を減らせる可能性があります。

5．工事写真・施工記録が失われるリスク

工事写真は、施工状況や完成後には見えなくなる部分を記録する重要な資料です。防水工事、配筋、配管、下地処理などでは、施工後に確認できない工程を写真で残すことがあります。

クラウド上の写真が失われたり、長期間取り出せなくなったりすると、検査や完了報告、施工内容の確認に支障が出る可能性があります。後から同じ写真を撮り直せない工程もあるため、特に注意が必要です。

工事写真を守る実務対策

撮影した写真を定期的に所定の保存先へ登録する
重要写真のバックアップを別の管理環境に保管する
現場名、撮影日、工種などを確認できるようにする
削除・変更できる権限を必要最小限にする
工事完了後も契約や社内規程に沿って適切に保存する

個人のスマートフォンへの無制限な保存は避ける

バックアップのためであっても、工事写真や顧客情報を従業員個人の端末に無制限に保存することは、新たな情報漏えいリスクにつながります。会社が管理する保存先、利用端末、削除方法を決めておきましょう。

6．協力会社との情報共有に潜む危険

建設業では、元請会社、下請会社、専門工事会社、設計事務所など、多くの関係者が情報を共有します。クラウドを利用することで作業は効率化しますが、共有範囲が広すぎると、関係のない現場の情報まで閲覧される可能性があります。

また、工事が終了した協力会社のアカウントや共有リンクをそのまま残していると、不要なアクセス経路が維持されることになります。

確認する項目	具体的な対策
共有範囲	担当する現場の情報だけに限定する
共有方法	誰でも開ける公開リンクを必要以上に使わない
編集権限	閲覧だけでよい関係者には編集権限を与えない
共有期間	工事終了後に不要な権限を解除する
アカウント管理	可能な限り利用者ごとに識別できるようにする

協力会社との情報共有を禁止する必要はありません。必要な人が、必要な期間だけ、必要な情報を利用できる状態を目指しましょう。

7．顧客情報・見積書・契約書を守る

建設会社のクラウドには、図面だけでなく、施主の氏名や住所、連絡先、見積金額、工事契約書などが保存されている場合があります。これらの情報が第三者に閲覧・取得されると、顧客への説明や関係機関への報告が必要になる可能性があります。

特に、見積書や請求書に記載された振込先情報が不正に変更されると、誤送金などの被害につながるおそれがあります。メールやクラウド上で振込先変更の連絡があった場合は、登録済みの電話番号など別の経路で確認することが重要です。

重要書類の管理方法

顧客情報と工事資料の保存先を把握する
社内の閲覧権限を必要最小限にする
重要書類の変更履歴を確認できるようにする
振込先変更は別経路で確認する
保存期間が終了した情報は社内規程に沿って整理する

個人情報が漏えいした場合の報告・本人通知の要否は、漏えいした情報や事故の状況によって異なります。必要に応じて個人情報保護委員会の公式情報を確認しましょう。

8．工事遅延と資金繰りへの影響

クラウド停止によって図面確認や施工記録の提出が遅れると、工事の進行や請求手続きに影響する可能性があります。建設業では、工事の出来高や完了確認に応じて請求・入金が行われる契約もあるため、業務停止が資金繰りに波及する場合があります。

例えば、クラウド停止によって一部の工事が3営業日遅れ、作業員の待機や再手配が必要になったとします。この場合、売上が必ず失われるとは限りませんが、追加費用や入金時期の遅れが発生する可能性があります。

影響の種類	具体例	確認したいこと
工程の遅延	図面確認ができず施工を延期	代替手段と再開予定
追加費用	人員の再手配、資材の再配送	実際に発生した費用の記録
請求の遅延	完了書類が提出できない	契約上の請求条件
入金の遅延	検収・請求時期が後ろ倒しになる	当面の支払予定と資金残高
取引先への影響	他業種の作業予定が変更される	連絡と調整の担当者

損失の計算で注意したいこと

工事代金の入金が遅れたことと、売上や利益が最終的に失われたことは同じではありません。実際の損失を整理する際は、追加費用、回復できなかった利益、入金時期への影響を分けて確認しましょう。

9．現場を止めないバックアップ対策

建設会社がバックアップを考える際は、保存しているデータの量だけでなく、「現場でいつまでに使える状態へ戻せるか」が重要です。バックアップが存在していても、復元に数日かかる場合、翌日の現場には間に合わない可能性があります。

重要なデータについては、クラウドとは別の管理環境に保存し、定期的に復元を試すことが役立ちます。ただし、保存先を増やすほど管理対象も増えるため、アクセス権限や更新方法を統一する必要があります。

データ	優先して確認したいこと
施工図・設計図	最新版の確認方法と代替閲覧手段
工程表	直近予定の控えと更新責任者
工事写真	定期保存と復元テスト
協力会社連絡先	緊急時に利用できる安全な控え
見積・請求情報	保存先と代替処理手順

また、バックアップの保存先が本番環境と同じ管理者アカウントで削除できる場合、攻撃者に両方を消されるおそれがあります。削除・改変を制限できる保存方式や、ネットワークから隔離したバックアップも検討しましょう。

10．多要素認証とアクセス権限の管理

クラウドのアカウントが不正利用されると、情報の閲覧だけでなく、ファイルの変更や削除が行われる可能性があります。建設会社では、現場担当者や協力会社など利用者が多いため、誰がどの情報にアクセスできるかを把握することが重要です。

まず、管理者アカウントや重要情報を扱うアカウントに多要素認証を設定しましょう。次に、退職者、異動した従業員、工事が終了した協力会社の権限が残っていないか確認します。

優先して取り組む3つの対策

管理者アカウントの多要素認証を有効にする
管理者権限を必要最小限の人数に限定する
工事終了後の共有権限を定期的に解除する

IPAの「中小企業の情報セキュリティ対策ガイドライン」も参考に、自社の規模と業務に合わせて無理なく管理できる方法を決めることが大切です。

11．攻撃が疑われた場合の初動対応

クラウド上のファイルが突然開けなくなったり、身に覚えのない変更や削除が見つかったりした場合、最初からサイバー攻撃と断定することはできません。サービス障害や操作ミスの可能性もありますが、不正アクセスが疑われるときは早めの確認が必要です。

まずは発見時刻、表示されたエラー、変更されたファイルなどを記録し、社内の責任者へ連絡します。被害拡大のおそれがある場合は、クラウド事業者や専門家と連携してアカウント停止や接続遮断などを検討します。

建設会社の初動対応

異常を発見した日時と内容を記録する
現場責任者と社内の管理担当者へ連絡する
クラウド事業者の障害・事故情報を確認する
不正アクセスが疑われる場合は証拠を保全する
安全性を確認できない図面やデータを使った作業を止める
元請会社や協力会社への影響を確認する
必要に応じて警察や専門家へ相談する

慌ててデータを削除・初期化しない

不審なファイルや端末を発見しても、原因を確認する前に削除・初期化すると、調査に必要な証拠を失う可能性があります。被害拡大防止と証拠保全の両方を考え、専門家の助言を受けて対応しましょう。

12．建設会社の社長が確認したい10項目

建設会社の経営者が、クラウド利用について確認したい10項目をまとめました。現場監督や事務担当者と一緒に、現在の運用を確認してみてください。

利用しているクラウドサービスを把握している
現場で必要な最新版の図面を確認できる
クラウド停止時の工程表の共有方法がある
工事写真を別の安全な環境にも保存している
重要なデータをバックアップから復元できる
協力会社のアクセス権限を適切に管理している
工事終了後の不要な共有権限を解除している
管理者アカウントに多要素認証を設定している
顧客情報や契約書の保存先を把握している
事故発生時の連絡先と現場の判断担当者を決めている

すべてに対応できていなくても、まずは現場への影響が大きい項目から改善しましょう。特に、最新版の図面と工程表を確認できるかは、今日から取り組みやすい項目です。

13．まとめ｜明日の現場を守る3つの行動

2026年10月のGMOサイバー攻撃では、クラウド環境への不正アクセス、利用者情報の外部持ち出し、サービス停止が確認されました。この事件は、外部のクラウドサービスが利用できなくなった場合に、自社の仕事をどう続けるかを考えるきっかけになります。

建設業では、図面、工程表、工事写真、協力会社との情報共有が日々の施工を支えています。これらの情報が使えなくなると、施工判断や工程調整、検査・請求手続きに影響する可能性があります。

対策の基本は、情報を守ることと、使えなくなった場合に備えることの両方です。多要素認証やアクセス権限管理で不正利用のリスクを減らし、バックアップと代替手段で現場を継続できるように準備しましょう。

社長が今日から実行できる3つの行動

明日の現場で使う最新版の図面を、クラウド以外でも安全に確認できるか調べる
現在進行中の現場について、協力会社の共有権限を確認する
工事写真をバックアップから実際に取り出せるか試す

まずは一つの現場だけでも構いません。現場が止まったときに困る情報を確認し、代替手段を一つ準備することが、会社を守る第一歩になります。

参考にした公式一次情報

※2026年10月27日時点の公表情報を基に作成しています。GMO事件で確認された事実と、建設業で一般的に想定されるリスクを区別しています。実際の運用は、工事契約、元請会社の規程、クラウドサービスの仕様などに合わせて確認してください。