GMOクラウド攻撃で何が起きる？企業への影響と対策を詳しく解説

「クラウドにデータを預けていれば、自社のパソコンより安全なのではないか」。そう考えている経営者もいるかもしれません。しかし、クラウドサービスがサイバー攻撃を受けた場合、そこに保存された情報だけでなく、利用企業の業務や外部サービスへの接続にも影響が及ぶ可能性があります。

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが確認されました。同社は影響の可能性があるサーバー数を26,739件と公表し、対象サービスの全プランを停止。さらに、利用者から証券・FX取引口座での不正操作に関する報告が寄せられました。

今回の事件は、クラウド事業者への攻撃が利用者の認証情報や取引にも波及する可能性を示しています。一方で、すべてのクラウドサービスが同じ危険性を持つわけではなく、今回の影響範囲も調査中の部分があります。

この記事では、GMO事件で確認された事実を整理し、クラウドが攻撃されたときに起こり得る問題、利用企業と事業者の役割、中小企業が今から確認できる対策を解説します。

1．GMOのクラウドサービスで何が起きたのか

GMOインターネットは2026年10月21日、「お名前.com デスクトップクラウド」における第三者からの不正アクセスを公表しました。前日の10月20日には、一部の利用者のサーバー環境に不正なプログラムが設置されていることを確認しています。

その後、同社はサーバー内に保存された取引口座のログイン情報などが第三者に取得され、不正利用された可能性があると説明しました。利用者からは、証券・FX取引口座で身に覚えのない操作が行われたとの報告も寄せられています。

なお、今回の対象は「お名前.com デスクトップクラウド」です。GMOグループが提供するすべてのサービスで同じ被害が確認されたという意味ではありません。

2．そもそもクラウドサービスとは

クラウドサービスとは、インターネットを通じて、事業者が提供するサーバー、ソフトウェア、データ保存機能などを利用する仕組みです。自社でサーバーを購入・管理しなくても、必要な機能を利用できる点が特徴です。

今回の「デスクトップクラウド」は、クラウド上のWindows環境を遠隔操作するサービスです。一般的なオンラインストレージやメールサービスとは仕組みが異なりますが、外部事業者のシステムを利用して業務を行う点は共通しています。

企業で使われるクラウドの例

• メールや社内チャット
• 顧客管理・営業管理システム
• 会計・給与計算ソフト
• 図面・契約書・写真などのファイル共有
• 受発注・在庫管理システム
• クラウド上の仮想デスクトップ

クラウドは便利な仕組みですが、どのサービスでも同じセキュリティ対策が提供されるわけではありません。契約内容やサービスの仕様を確認し、自社で管理すべき項目を把握することが大切です。

3．クラウドへの攻撃で起こり得る5つの影響

クラウドサービスが攻撃された場合、影響は情報漏えいだけに限りません。業務に使うシステムが停止したり、認証情報が悪用されたりする可能性もあります。

これらの影響がすべて同時に起きるとは限りません。事故が発生した場合は、確認された被害と今後起こり得るリスクを区別しながら、優先順位を決める必要があります。

4．保存された情報が狙われるリスク

クラウド上のサーバーには、利用者が作成したファイルやソフトウェアの設定情報、認証情報などが保存されることがあります。第三者がその環境に不正アクセスした場合、保存内容によっては重要な情報が危険にさらされます。

GMOは第2報で、取引ツールに保存された取引口座のログイン情報などが取得され、不正利用された可能性を公表しました。一方、同社は利用者の決済情報やクレジットカード情報を対象サービスのサーバー上に保持していないと説明しています。

ただし、事業者が保持していない情報と、利用者自身がクラウド上に保存した情報は区別する必要があります。自社が何を保存しているかは、利用企業自身も把握しておかなければなりません。

保存情報の点検例

• 顧客名簿や取引先一覧
• 契約書、見積書、請求書
• 業務システムのID・パスワード
• 管理者アカウントの認証情報
• 機密性の高い設計資料や業務記録

これは一般的な点検例であり、今回のGMO事件でこれらすべての情報が流出したという意味ではありません。

5．認証情報の悪用が別サービスへ波及する仕組み

今回の事件で特に注目したいのが、クラウド上に保存されていた認証情報が、別のサービスへの不正アクセスに使われる可能性です。クラウド環境への侵入が、その環境内だけで完結しない場合があります。

例えば、クラウド上のソフトウェアに別サービスのID・パスワードを保存していた場合、それらが取得されると、外部サービスへのログインを試みられるおそれがあります。GMO事件では、証券・FX取引口座での不正操作に関する報告が寄せられました。

なお、実際に別サービスへの不正アクセスが成立するかどうかは、そのサービスの認証方式や追加のセキュリティ対策によって異なります。

6．サービス停止が企業の業務に与える影響

GMOは被害拡大を防ぐため、10月21日午前4時以降、対象サービスの全プランのサーバーを順次停止しました。利用者にとっては、安全確保のための措置である一方、サービスを使った作業ができなくなる影響もあります。

中小企業でも、クラウド上のシステムが突然停止すれば、顧客対応や受発注、資料の確認などに支障が出る可能性があります。特に、一つのサービスに業務を集中させている場合、代替手段がないことが問題になります。

サービス停止時に考えられる影響

• 顧客情報を確認できず、問い合わせ対応が遅れる
• 見積書や請求書の作成ができなくなる
• 受発注や在庫管理の処理が止まる
• 社内外で共有している資料にアクセスできなくなる
• 従業員が通常の作業を続けられなくなる

これらは一般企業における想定例であり、GMO事件で同じ業務停止がすべて確認されたという意味ではありません。

7．クラウド事業者と利用企業の責任分担

クラウドサービスの安全性は、事業者だけでなく利用企業の管理にも左右されます。一般に、クラウド事業者はサービス基盤の運用やセキュリティ対策を担い、利用企業はアカウント管理、保存情報、アクセス権限などを管理します。

ただし、具体的な役割分担はサービスの種類や契約内容によって異なります。すべてのクラウドサービスで、同じ責任分担が適用されるわけではありません。

IPAの「中小企業の情報セキュリティ対策ガイドライン」には、クラウドサービスを安全に利用するための手引きが用意されています。自社の契約や運用を確認する際の参考になります。

8．パスワード変更だけでは足りない場合

GMOは第2報で、取引口座や取引ツールのパスワード変更に加え、ログオフによるセッション切断を求めました。これは、パスワードを変更しても、すでに確立されたログイン状態が維持される場合があるためです。

例えば、第三者がすでにログインしている場合、サービスの仕様によっては、パスワード変更後もその接続が続く可能性があります。そのため、認証情報を変更するだけでなく、既存のセッションを無効化できるか確認する必要があります。

確認したい対応

1. 安全な端末からパスワードを変更する
2. 同じパスワードを使っているサービスも確認する
3. すべてのログインセッションを切断する
4. 不審な端末や接続履歴がないか確認する
5. 利用可能な多要素認証を設定する

9．クラウド利用時のバックアップと復旧

クラウドサービスを利用していても、重要なデータのバックアップが不要になるわけではありません。サービス停止や不正アクセスによってデータにアクセスできなくなった場合、別の安全な場所に保存されたデータが役立つことがあります。

ただし、バックアップがあるだけでは十分とはいえません。必要なデータを取り出せるか、復旧にどのくらい時間がかかるか、バックアップ自体が攻撃の影響を受けていないかを確認する必要があります。

バックアップで確認したいこと

• どのデータがバックアップ対象になっているか
• いつ、どの頻度で取得しているか
• 本番環境と分離して保管されているか
• 必要なときに取り出せるか
• 復旧手順を試したことがあるか

サービス事業者がバックアップ機能を提供している場合でも、復旧対象や保存期間は契約によって異なります。契約内容と自社の業務に必要な復旧条件を照らし合わせましょう。

10．建設業・製造業で想定される影響

クラウドサービスへの依存は、建設業や製造業でも進んでいます。例えば建設会社では、工事図面、工程表、現場写真、協力会社との共有資料などをクラウドで管理することがあります。

製造会社では、受発注情報、在庫データ、設計資料、生産管理システムなどがクラウド上に置かれている場合があります。これらのサービスが利用できなくなると、現場や取引先との連携に影響する可能性があります。

これは一般的なリスクの例であり、今回のGMO事件でこれらの業種に同様の被害が発生したと確認されたわけではありません。自社の業務に置き換えて、どのシステムが止まると困るかを確認することが大切です。

11．安全なクラウド利用のための対策

クラウドサービスの利用をやめることが、必ずしも適切な対策とは限りません。重要なのは、サービスの特徴と自社の管理範囲を理解し、必要なセキュリティ対策を実施することです。

IPAの「中小企業の情報セキュリティ対策ガイドライン」では、経営者が認識すべき事項と、企業が実践するための手順が整理されています。クラウドサービスの安全利用に関する手引きも公開されています。

中小企業が取り組みたい基本対策

1. 利用しているクラウドサービスを一覧にする
2. 重要な情報を保存しているサービスを把握する
3. 管理者アカウントの権限を必要最小限にする
4. 多要素認証を利用する
5. 不要なアカウントを削除・停止する
6. 重要な認証情報の保存方法を見直す
7. バックアップと復旧方法を確認する
8. サービス停止時の代替手段を準備する
9. 事故時の連絡先を確認する
10. 従業員へ不審なメールやログイン通知への注意を周知する

まずは、最も重要なクラウドサービスを一つ選び、管理者アカウントとバックアップの状況を確認することから始めましょう。

12．社長が確認したい10項目

今回のGMO事件を踏まえ、クラウドサービスを利用する中小企業の経営者が確認したい項目をまとめました。

1. 自社で利用しているクラウドサービスを把握している
2. 各サービスに保存している重要な情報を確認している
3. 管理者アカウントの担当者が決まっている
4. 重要なアカウントで多要素認証を利用している
5. 退職者や不要な利用者のアカウントを停止している
6. クラウド上に不要なパスワードを保存していない
7. ログインセッションを切断する方法を確認できる
8. 重要なデータのバックアップを確保している
9. サービス停止時の代替手段を考えている
10. サービス事業者の緊急連絡先を把握している

13．まとめ｜クラウド任せにしない情報管理

2026年10月のGMOサイバー攻撃では、「お名前.com デスクトップクラウド」への不正アクセスが確認され、影響の可能性があるサーバー数は26,739件と公表されました。対象サービスは停止され、利用者の取引口座における不正操作の報告も寄せられています。

この事件から分かるのは、クラウドへの攻撃が情報の閲覧や取得だけでなく、認証情報の悪用やサービス停止を通じて、利用者の業務にも影響する可能性があるということです。一方、クラウドサービスの種類や設定によってリスクは異なるため、すべてのサービスを同じように考えるべきではありません。

中小企業の経営者にとって重要なのは、クラウド事業者に任せきりにせず、自社が何を保存し、誰がアクセスでき、停止した場合にどう対応するかを把握しておくことです。

まずは、自社で最も重要なクラウドサービスの管理者アカウント、バックアップ、緊急連絡先を確認してみてください。会社の業務を守るための具体的な第一歩になります。

参考にした公式一次情報

• GMO｜お名前.com デスクトップクラウド不正アクセス第1報（2026年10月21日）
• GMOインターネット｜不正アクセス第2報（2026年10月22日）
• GMOインターネットグループ｜不正アクセス第3報（2026年10月23日）
• GMO｜不正アクセス第7報（2026年10月26日）
• IPA｜中小企業の情報セキュリティ対策ガイドライン

※2026年10月27日時点で確認できる公表情報に基づいています。個別の情報取得や不正利用の範囲、侵入原因などは今後の調査により更新される可能性があります。本文中の業種別事例は一般的な想定であり、今回のGMO事件で同様の被害が確認されたことを示すものではありません。