お名前.com デスクトップクラウド

1軽微流出のおそれ公表日 更新

お名前.com デスクトップクラウドが2026-10-21に公表した事案。流出の確度は「流出のおそれ」、対象の情報はパスワード。

この事案は公表資料をまとめたデータから取り込んだもので、出典との照合を進めています。件数・原因は照合後に更新します。

原因・手口
不正アクセス
業種
IT・クラウド・通信
業務への影響
なし

流出した情報

情報の種類状態件数対象根拠
パスワード流出のおそれ非公表—資料（新しいタブ）

件数は公表された数です。同じ人の重複を含むことがあるため、項目どうしを合算していません。

利用者がすべきこと

  • パスワードを変更する
  • 同じパスワードを使い回している他のサービスも変更する

流出した情報の種類から、一般的に勧められる対応です。対象かどうかは組織からの通知や専用窓口で確認してください。

この手口に備えるツール

原因・手口の分類から、同じ種類の穴を自分の環境で確かめたり、兆候を見つけたりするのに使えるツールを選んでいます。

Vuls

影響範囲 外に届く
future-architect/vuls

サーバーに入っているパッケージを調べ、既知の脆弱性（CVE）に当たるものを一覧にする脆弱性スキャナー。エージェントを入れずに使えます。

用途
防御
形式
コマンドライン
難易度
中級
ライセンス
条件つきGPL-3.0
分類
脆弱性スキャン
更新が続いているスター12,302最終更新 2026-10-21
Vulsの解説を読む

Wazuh

影響範囲 手元だけ
wazuh/wazuh

端末に入れたエージェントからログや設定、脆弱性の情報を集め、1 つの画面で監視できる無料のセキュリティ基盤（SIEM/XDR）。

用途
防御
形式
サーバーで動かす
難易度
上級
ライセンス
条件つきGPL-2.0（一部の構成要素は Apache-2.0）
分類
脆弱性スキャン／フォレンジック
更新が続いているスター17,410最終更新 2026-10-24
Wazuhの解説を読む

Suricata

影響範囲 外に届く
OISF/suricata

ネットワークを流れる通信をルールと照らし合わせ、怪しいものを見つけて記録する侵入検知・防御エンジン（IDS/IPS）。

用途
防御
形式
サーバーで動かす
難易度
中級
ライセンス
条件つきGPL-2.0
分類
ネットワーク
更新が続いているスター6,773最終更新 2026-10-23
Suricataの解説を読む

出典

  1. 【重要】【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）www.onamae.com · 公表 2026-10-21（新しいタブ）
  2. 「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か　「600万円の損失」「55万円なくなった」……報告相次ぐwww.itmedia.co.jp · 公表 2026-10-23（新しいタブ）
  3. GMOのFXサービス不正操作か 取引口座のパスワード漏えい恐れwww.47news.jp · 公表 2026-10-22（新しいタブ）
  4. 【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）group.gmo · 公表 2026-10-24（新しいタブ）