外部サービスへの不正アクセス｜企業が確認する保険と損失の補償条件

「外部のクラウドサービスが不正アクセスを受けて、会社の仕事が止まった。サイバー保険で補償されるのだろうか」

企業経営者にとって、気になる問題ではないでしょうか。

2026年10月、お名前.com デスクトップクラウドで不正アクセスが発生し、サービスのサーバーが停止されました。

10月23日の公式第3報では、サーバー内に保存されていた取引口座のログイン情報等が第三者に取得され、不正利用された可能性も公表されています。

こうした事故では、被害を広げないための対策と、発生した損失が補償対象になるかの確認を分けて考えることが重要です。

サイバー保険に加入していても、外部サービスの停止、売上減少、金融取引の損失がすべて補償されるわけではありません。

この記事では、0円でできる防衛策を整理したうえで、補償対象、免責、支払条件、FX取引損失の扱いまで、実務で確認すべきポイントを解説します。

1．お名前.com不正アクセスの最新状況

2026年10月20日、お名前.com デスクトップクラウドの一部サーバー環境で、不正なプログラムの設置が確認されました。

10月21日午前4時以降、被害拡大を防ぐため、全プランのサーバーが順次停止されました。

さらに10月23日16時10分の公式第3報では、サーバー内に保存されていた取引口座のログイン情報等が第三者に取得され、不正利用された可能性があると説明されています。

個別の情報取得や不正利用の有無・範囲については、引き続き調査中です。

影響の可能性があるサーバーは26,739件ですが、すべてのサーバーで不正アクセスが確認されたという意味ではありません。

出典：GMOインターネットグループ公式｜不正アクセスに関する第3報

本記事では、この事例を踏まえ、一般的な企業の保険と損失の確認事項を整理します。

2．0円でできる被害拡大防止策

保険の確認より先に、被害を広げないための対応が必要です。

今回の事故について、GMOは取引口座の利用者に次の対応を求めています。

1. 影響を受けた可能性のある取引口座・取引ツールのパスワードを変更する
2. 変更は影響を受けたクラウド以外の安全な端末から行う
3. ログイン中の全セッションを切断する
4. 取引履歴と残高を確認する
5. 身に覚えのない取引があれば取引先の事業者へ連絡する
6. 利用可能な二要素認証を設定する
7. 使い回しているパスワードを変更する
8. 事故に便乗した不審なメールや返金案内に注意する

特に重要なのは、パスワード変更だけでは既存の接続セッションが切れない場合があることです。

GMOの第3報では、全セッションの切断を明確に求めています。

証券会社・FX会社の案内を確認し、必要に応じて事業者に切断を依頼してください。

これらは新たな有料サービスを契約しなくても始められる対応ですが、利用環境や事業者の手続きによっては追加対応が必要です。

3．外部サービスの事故で考えられる損失

外部クラウドが停止した場合、企業には複数の種類の損失が生じる可能性があります。

これらは性質が異なり、すべてが同じ保険で補償されるわけではありません。

また、今回のお名前.comの事故で上記すべての損失が実際に発生したと確認されたわけではありません。

4．サイバー保険の主な補償区分

法人向けサイバー保険には、一般に次のような補償があります。

商品によって基本補償とオプションの構成は異なります。

例えば、損保ジャパンのサイバー保険では、喪失利益・営業継続費用に関するオプション補償が案内されています。

出典：損保ジャパン｜サイバー保険のオプション補償

したがって、サイバー保険に加入していることだけでは、休業損失の補償があるとは判断できません。

5．外部委託先の事故は補償対象か

今回のように、事故が自社ではなく外部サービス事業者で発生した場合、特に注意が必要です。

保険商品によっては、自社が所有・管理するシステムの停止を対象とし、外部委託先のシステム停止を別の条件で扱う場合があります。

確認したい四つの点

1. 外部委託先やクラウドサービスの事故を対象に含むか
2. 対象となる外部サービスに定義や条件があるか
3. サイバー攻撃による停止と通常のシステム障害をどう扱うか
4. 自社の業務が停止したことをどのように確認するか

自社システムの休業補償が付いていても、外部クラウド停止にそのまま適用できるとは限りません。

約款、特約、保険証券の内容を確認する必要があります。

6．休業損失と営業継続費用の違い

休業損失と営業継続費用は、似ているようで異なります。

例えば、クラウド停止によって請求業務が遅れた場合でも、売上自体が減少したのか、入金時期が遅れただけなのかを区別する必要があります。

また、臨時費用を支出していても、約款上の必要性や対象範囲を満たすか確認が必要です。

東京海上日動の案内でも、コンピュータシステム中断に関する特約には事故原因や対象システム、免責時間などの条件が示されています。

参考：東京海上日動｜事故発生時の各種費用と特約

7．免責金額・免責時間・支払限度額

補償内容を確認するときは、保険金が支払われる条件も重要です。

免責時間を超えた場合でも、すべての停止時間が補償されるとは限りません。具体的な算定方法は約款によります。

保険会社ごとの名称や計算方法を確認してください。

8．保険金支払いの条件と確認書類

保険金の請求では、事故が発生したことだけでなく、補償対象となる事故か、どのような損害が生じたかを確認する必要があります。

保存しておきたい資料

• サービス事業者の公式発表と通知
• サービスが利用できなかった日時
• 影響を受けた業務と対応内容
• 取引先への連絡記録
• 追加費用の請求書や領収書
• 売上・利益への影響を確認できる帳簿等
• 保険証券、特約、約款

資料を保存しても、保険金の支払いが確約されるわけではありません。

また、専門家への依頼や費用支出の前に、保険会社への連絡・承認が必要な契約もあるため、事故時の連絡手順を確認しておきましょう。

9．FX取引の損失は保険で補償されるか

今回の不正アクセスでは、MT4・MT5などの取引ツールに関する認証情報が取得され、不正利用された可能性が公表されています。

そのため、FX取引の損失が補償されるのか気になる利用者もいるでしょう。

しかし、一般的な企業向けサイバー保険でFX取引の損失が補償されるとは判断できません。

少なくとも、次の損失は区別する必要があります。

特に、相場変動による投資損失や、得られたはずの利益は、一般的な事業の休業損失と同じではありません。

補償の有無は、加入している保険の約款、金融取引に関する免責規定、事故と損失の因果関係などを確認する必要があります。

証券会社・FX会社の不正取引対応と、クラウド事業者の責任、保険による補償もそれぞれ別に考えます。

不審な取引がある場合は、まず取引先の証券会社・FX会社へ速やかに連絡してください。

10．損害賠償と保険金は別の問題

外部サービスが停止した場合、サービス事業者に損害賠償を求められるかという問題と、自社の保険から保険金が支払われるかという問題は別です。

サービス事業者への請求では、利用規約、契約上の責任、損害額、事故との因果関係などが関係します。

一方、保険金の支払いでは、加入契約の補償対象、免責事項、事故通知、損害算定などを確認します。

どちらについても、事故が発生したという事実だけで支払いが確定するわけではありません。

補償の確認では、中小企業のサイバー保険と実務上の確認ポイントも参考になります。

11．建設会社が確認したい補償と業務

建設会社では、工程管理、図面共有、電子契約、電子請求書、会計システムなど、外部サービスに依存する業務があります。

これらが停止した際、すべての損失が保険で補償されるわけではありません。

確認したい項目

• 外部クラウドの停止が補償対象に含まれるか
• 受発注・請求業務の停止による利益減少が対象か
• 代替手段に必要な臨時費用が対象か
• 免責時間と支払限度額はいくらか
• サービス事業者の障害と自社の事故をどう区別するか

保険の確認と同時に、業務停止時の代替手段を整理することが重要です。

関連記事：クラウド事業者に依存するリスクと企業の備え

12．保険確認の実務チェック表

保険証券と約款を手元に置き、次の項目を確認してください。

不明な項目は、加入している保険会社や取扱代理店に契約内容を示して確認してください。

13．今日の一歩とまとめ

外部サービスへの不正アクセスでは、まず被害拡大を防ぐことが重要です。

今回のお名前.comの事例では、パスワード変更に加えて、全セッション切断や取引履歴の確認が求められています。

そのうえで、企業は自社の業務停止リスクと保険の補償条件を確認する必要があります。

特に重要なのは、外部クラウド停止が対象か、休業損失の補償があるか、免責や支払条件は何かという三点です。

事故時の連絡体制については、サイバー事故に備える緊急連絡先の準備も参考になります。

※本記事は2026年10月23日16時10分のGMO公式第3報を踏まえて作成しています。保険の補償可否は個別契約の約款・特約・事故状況により異なります。FX取引の損失や逸失利益について、一般的なサイバー保険による補償を保証するものではありません。