ConoHa WINGに不正アクセス｜426件のWebサーバー領域に不正プログラム

レンタルサーバー「ConoHa WING byGMO」が2026年9月20日、一部の収容ホスト（Webサーバー）に第三者が不正にアクセスし、利用者のWebサーバー領域に不正プログラムが置かれたと公表しました。 対象は426アカウントです（ConoHa WING の2026年9月20日の発表）。 ConoHa WING で自社のサイトを運営していて、個別の連絡を受けた会社が対象です。

公表された内容

• 件数：426アカウント（2026年9月20日の発表）
• 対象の情報：利用者のWebサーバー領域に保存されたデータ
• 会員情報など：会員情報・契約情報・支払い情報は別の環境で管理しており、漏えいはないとしています
• 時期：9月3日に不正アクセスと不正プログラムの設置が始まり、9月16日に検知して調査を開始。9月18日に原因と影響範囲を特定し、不正プログラムを取り除いたとしています
• 原因・侵入経路：公表されていません。不正プログラムの具体的な内容、Webサーバー領域のデータが外部に持ち出されたかどうかも公表されていません

会社の対応

• 影響範囲の特定と不正プログラムの排除を完了
• 対象の利用者に、契約時のメールアドレスあてに個別に連絡し、必要な対応を案内（連絡のない利用者は対象外としています）
• 本件に便乗したフィッシングメールへの注意を呼びかけ。メールでパスワードやクレジットカード情報を尋ねることはないとしています
• 新しい事実が分かれば続報を出すとしています

中小企業が今日からできること

• 契約時のメールアドレスを確かめる：レンタルサーバーからの重要な連絡は契約時のアドレスに届く。退職者のアドレスや見ていない受信箱になっていないかを確かめ、担当者が読めるアドレスに直す
• サーバーの中に不審なファイルがないか見る：自社のサイトの公開フォルダに、覚えのないPHPファイルや更新日時のおかしいファイルがないかを確かめる。サーバー会社のマルウェア検査の機能があれば使う
• サーバーに置くデータを減らす：問い合わせフォームの控えや顧客の名簿など、Webサーバー領域に置かなくてよいデータは消すか、別の場所に移す
• パスワードを変える：サーバーの管理画面・FTP・データベース・WordPress の管理者のパスワードを、ほかで使っていないものに変える
• 便乗したメールに注意する：「不正アクセスの件」とうたい、パスワードやカード番号を聞くメールには答えず、サーバー会社の公式サイトから確かめるよう社内に知らせる