ConoHa WINGの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年9月20日、レンタルサーバー「ConoHa WING byGMO」は、一部の収容ホスト（Webサーバー）に第三者が不正にアクセスし、利用者のWebサーバー領域に不正プログラムが置かれたと公表しました（ConoHa WING の発表）。 対象は426アカウントで、対象の情報は利用者のWebサーバー領域に保存されたデータです。 9月3日に不正アクセスが始まり、9月16日に検知、9月18日に原因と影響範囲を特定して不正プログラムを取り除いたとしています。 会員情報・契約情報・支払い情報は別の環境で管理しており、漏えいはないとしています。侵入経路と、データが外部に持ち出されたかどうかは公表されていません。

会社の対応

• 影響範囲の特定と不正プログラムの排除
• 対象の利用者へ、契約時のメールアドレスあてに個別に連絡
• 本件に便乗したフィッシングメールへの注意を呼びかけ
• 新しい事実が分かれば続報を出すとしています

この事例から中小企業が学べること

• レンタルサーバーからの重要な連絡を受け取るアドレスを、担当者が毎日読むアドレスにしておく
• 自社のサイトのファイルに覚えのないものがないか、ときどき確かめる
• Webサーバーには、公開に必要のない顧客のデータを置かない
• サーバーの管理画面・FTP・CMS のパスワードは使い回さず、変えられる仕組みを用意しておく