借りている先が
止まったら、
うちはどうなる？

アオイこのニュース、うちならどうなるか、考えてみます

2026年10月、GMOインターネットグループの「お名前.com デスクトップクラウド」に第三者が不正にアクセスし、同社は全プランのサーバーを止めました。
ニュースは「何が起きたか」を伝えます。この記事では一歩進めて、小さな会社・お店なら、何を確かめておくとよいかを考えます。

小さな会社・お店の経営者向けの解説です。会社や利用者を責めるためのものではありません。事実は同社の公式発表（第2報〜第16報、10月30日のご案内）によります。後半には、わたしたちの見立てを含みます。

公表された事実

同社の「重要なお知らせ」から、要点をまとめます。

• 10月21日 午前4時から、「お名前.com デスクトップクラウド」の全プランのサーバーを順次停止しました。
• 影響を受けた可能性のあるサーバーは26,739件と発表されています（10月23日）。これは対象になりうる数で、被害が確かめられた数ではありません。
• 同社は、このサービスのシステムにセキュリティ上の問題が存在したこと、不正なアクセスと、利用者の情報が外部に持ち出されたことを確認したとしています（第4報）。一部の利用者からは、取引口座での身に覚えのない取引の報告があったとしています。
• このサービスの上で証券会社・FX会社などの取引ツールを使っていた方には、取引口座などのパスワードの変更と、ログイン中のセッションの切断（変更済みでも）、取引の履歴と残高の確認などを呼びかけています。パスワードの変更は、取引に使っていない別の端末から行うこと、身に覚えのない取引があれば、まず取引先の証券会社・FX会社に連絡することとしています。サーバーの中にIDやパスワードを保管していた方には、それらの変更も求めています。
• 元の基盤のまま再開はせず、独立した別の基盤への乗り換え（乗り換え後6か月無償・同意なしに移すことはしない）を案内しています。現在このサービスを利用しているすべてのお客様への一律5,000円の見舞金と、同社が今回の不正アクセスによる不正な取引と認めた場合に、その取引で取引口座に生じた実現損失（取引の差損・手数料など）の補償も発表しました。市場の変動による損失や、得られたはずの利益などは対象外です（10月24日 第4報）。
• 10月22日に警察に相談し、通信の記録などの証拠を提出して捜査を求めているとしています（第4報）。攻撃と脅迫に対しては、刑事告訴を含む法的な対応をとるとしています（10月29日 第16報）。10月30日には、見舞金の受け取り手続きと乗り換え先のサービスについて、契約者に直接連絡を始めたと案内しています。

このサービスをお使いの方へ：上に書いたのは主な内容です。会社の案内の全文を確かめ、それに沿って対応してください。身に覚えのない取引は、まず取引先の証券会社・FX会社へ。サービスのことは、同社の問い合わせ窓口（公式サイトに記載）に相談できます。また同社は、不審なサイトを開くことや、不正に公開されたサイトのURL・内容をSNSなどで転載・引用・拡散することを控えるよう求めています。

「うちは関係ない」と思った方へ

経営者予約の画面が開かない…

02

置いておくと便利なパスワードは、まとめて漏れることがある

アオイ鍵は、ひとつの箱にまとめないことです

今回、同社は、サーバーに保存していた取引口座のログイン情報などが取られて使われた可能性があるとしています。パスワードを、そのまま読める形でサーバーや共有のフォルダに置いておくのは便利ですが、そこが破られると、いくつものパスワードがまとめて漏れるおそれがあります。

03

ここからは、わたしたちの見立てです

アオイこれはニュースではなく、わたしたちの見立てです

ニュースではなく、わたしたちの考えです。大きな会社を脅すのが難しくなれば、小さな会社を相手に、払えそうな金額を数多く狙う手口に移るおそれもある、とわたしたちは考えています。断定ではなく、備えておく理由としてお伝えしています。

すぐにできること 4つ

01

何をどこに預けているかを、紙1枚に書き出す

アオイ分からないところは、空けたままで大丈夫です

ホームページ・メール・予約の受付・会計などを並べ、それぞれどこの会社に預けているか、契約の名義と連絡先、管理画面に入れる人、止まったら何が困るかを書きます。空いたところが、確かめるべきところです。

03

控えが、別の場所にあるか確かめる

アオイ控えは、離れた場所にもう一つ

借りている先と同じ場所にしかない控え（バックアップ）は、一緒に使えなくなることがあります。ホームページのデータ、お客様の名簿、予約の記録などの控えが、別の会社・別の場所にもあるかを確かめます。作った会社や保守の会社に頼んでいる場合は、どこに控えがあるかを聞いてみてください。

04

止まったときの代わりを決めておく

経営者しばらくは、電話で予約を受けます

たとえば、予約はしばらく電話で受ける、お知らせはSNSで出す、といった形です。誰が決めて、お客様にどう知らせるかまで、紙に書いておくと慌てずに済みます。

もし脅されたら、払う前に相談を

アオイひとりで決めずに、まず相談を

もしお金を求める脅しを受けたら、払う前に、警察（都道府県警察のサイバー犯罪相談窓口）や、IPA 情報セキュリティ安心相談窓口に相談してください。ニュースを見たら「うちならどうなるか」に置き換えてみる。それだけでも、いざというときの動きが変わります。

関係する記事

• ホームページの保守では、何をしているのか（よくあるご相談）
• WordPressのサイトが改ざんされたら、まず何をするか（よくあるご相談）
• ネットショップの情報漏えい対策｜防ぐより「被害を小さくする」4つの準備（よくあるご相談）

よくあるご質問

預け先の書き出しから、LINEで相談しませんか

友だち追加のあと、5問の短いアンケートにお答えください（困りごと・お仕事のジャンル・今のホームページのURL・始めたい時期・ひとこと）。

いただいた内容をもとに、次のようなことをご案内します。

1. 何をどこに預けているかの書き出し方
2. 控え（バックアップ）の置き場所の確かめ方
3. 止まったときの代わりの決め方

トークへのお返事は、担当の者がお送りします。15分の無料相談（オンライン）のご予約もできます。

会社の守りをLINEで相談する

LINEを使わない方は、こちらから15分のオンライン相談を予約できます。