GMO Internet 公告,10 月 20 日確認「お名前.com デスクトップクラウド」部分用戶伺服器遭第三者植入不正程式,伺服器內保存的交易帳戶登入資訊等可能遭取得並被盜用,10 月 21 日凌晨起全方案伺服器陸續停機,可能受影響的伺服器達 26,739 台 [1]。公司自 10 月 21 日起陸續接獲用戶回報交易帳戶出現不明操作,已向警方報案,並設立上限 100 萬美元的懸賞徵求破案線索 [1][3]。在伺服器內保存或使用 ID 與密碼的用戶應立即變更,並同步變更其他服務的相同密碼,同時提防假借本事件的釣魚郵件 [2]。
嚴重進行中官方確認
GMO「お名前.com デスクトップクラウド」遭植入不正程式,最多 2.7 萬台伺服器內的交易帳戶登入資訊恐被盜用
閱讀約 2 分鐘
- 揭露
- 2026年10月21日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 26,739 台設備[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
GMO Internet 表示,10 月 19 日接獲用戶詢問後展開調查,10 月 20 日確認「お名前.com デスクトップクラウド」部分用戶伺服器遭第三者植入不正程式;當天停止新申請與控制台,10 月 21 日凌晨 4 時起陸續停止全方案伺服器 [1]。
影響範圍
可能受影響的伺服器共 26,739 台,伺服器內保存的資訊(包括交易工具中儲存的交易帳戶登入資訊)可能遭取得並被不當利用;10 月 21 日起公司陸續接獲用戶回報交易帳戶出現不明操作 [1]。公司表示未在該服務伺服器上保存付款資料 [1]。
公司處置
GMO 已於 10 月 22 日向警方報案並與資安業者調查入侵途徑,之後設立上限 100 萬美元的「GMO サイバー犯罪撲滅・懸賞金」徵求線索 [1][3]。
建議措施
公司請在伺服器內保存或使用 ID 與密碼的用戶立即變更,其他服務的相同密碼也一併變更,並提防假借本事件的與可疑聯繫 [2]。
修復指引
廠商建議
- 1變更伺服器內保存的密碼 mitigate[2]
變更伺服器內保存或使用的 ID 與密碼,以及其他服務的相同密碼。
參考來源
官方 / 一級來源2
- [2]
“サーバー内に認証情報(ID・パスワード等)を保管・利用されている場合は、速やかに変更をお願いいたします。”
- [3]
“総額100万米ドル(参考換算額:約1億5,000万円)を報奨金の上限とした「GMOサイバー犯罪撲滅・懸賞金」を創設しました。”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。