GMOのお名前.comのセキュリティは大丈夫？

1. 結論

お名前.comは、ドメイン管理などに利用できるサービスですが、2026年10月には関連サービスの「お名前.com デスクトップクラウド」で第三者による不正アクセスが公表されています。 そのため、現在はサービスの種類を区別して、慎重に安全性を判断する必要があります。

重要なのは、お名前.comのすべてのサービスが侵害されたと確認されているわけではないという点です。公表された被害は、現時点では主にデスクトップクラウドに関するものです。

2. お名前.comとは？

お名前.comは、GMOインターネットグループが提供するサービスブランドです。主に次のような用途があります。

• ドメイン取得・管理： WebサイトのURLとなる独自ドメインを取得・更新する。
• DNS管理： ドメインをWebサーバーやメールサーバーに接続する設定を行う。
• レンタルサーバー関連サービス： Webサイトの運営に必要な環境を利用する。
• デスクトップクラウド： インターネット経由で遠隔のWindows環境を利用する。

これらは用途も仕組みも異なります。あるサービスでセキュリティ事故が起きたからといって、すべてのサービスが同じ被害を受けたとは限りません。

3. 2026年10月に公表された不正アクセスについて

お名前.com デスクトップクラウドでは、一部のサーバー環境に第三者が不正なプログラムを設置したことが確認されました。

公表された内容には、次のような問題があります。

• サーバー内の情報が外部に持ち出されたことが確認されている。
• 保存されていたFX取引口座などのログイン情報が取得された可能性がある。
• 一部の利用者から、身に覚えのない取引に関する報告があった。
• 被害拡大を防ぐため、対象サービスのサーバーが停止された。

影響を受けた可能性のあるサーバー数も公表されていますが、対象となり得る件数が、そのまま実際の被害件数を意味するわけではありません。

また、これはデスクトップクラウドに関する事故であり、ドメイン管理サービスのお名前.com Naviまで同じように侵害されたと断定できる情報ではありません。

4. ドメイン管理サービスのセキュリティは大丈夫？

お名前.comでドメインを管理する場合、特に注意したいのはアカウントの乗っ取りです。

仮に第三者にドメイン管理アカウントを乗っ取られると、状況によっては次のような被害につながります。

• ドメインの登録情報を変更される。
• DNS設定を改ざんされ、偽サイトへ誘導される。
• Webサイトやメールが利用できなくなる。
• ドメインを不正に移管される。
• Webサイトの訪問者や利用者の情報が危険にさらされる。

特にブログや企業サイトを運営している場合、ドメインの乗っ取りはサイトの停止や信用低下につながるため、重要なリスクです。

5. 安全に利用するための対策

お名前.comでドメインを管理している場合は、次の対策をおすすめします。

1. 多要素認証を有効にする。 利用できる認証機能を確認し、パスワードだけに依存しないようにする。
2. パスワードを変更する。 他のサービスと使い回している場合は、推測されにくい固有のパスワードに変更する。
3. ドメインの登録情報を確認する。 登録者情報やDNS設定に、身に覚えのない変更がないか確認する。
4. ドメイン移管の保護設定を確認する。 利用可能な移管ロックなどの機能を有効にする。
5. 登録メールアカウントも保護する。 パスワードを使い回さず、多要素認証を設定する。
6. 公式のお知らせを確認する。 不正アクセスに関する追加発表や、利用者向けの対応案内を確認する。

なお、デスクトップクラウドを利用している場合は、通常のドメイン管理よりも緊急性が高くなります。取引口座などのパスワード変更、ログイン中のセッション切断、取引履歴の確認を行い、公式の最新案内に従ってください。

6. 最終結論

お名前.comのセキュリティを一律に「安全」「危険」と判断するのは適切ではありません。

• ドメイン取得・管理を利用している場合： アカウントの保護、DNS設定の確認、多要素認証などが重要です。
• デスクトップクラウドを利用している場合： 2026年10月に不正アクセスが公表されているため、公式案内に従った緊急の確認と対策が必要です。
• これから利用する場合： 最新の障害・セキュリティ情報と、利用したいサービスの状況を確認してから判断するのが適切です。

もし、ブログの独自ドメインをお名前.comで管理しているのであれば、まず確認すべきなのは「お名前.com Naviのログイン履歴」「DNS設定」「ドメインの登録情報」です。 ただし、今回のデスクトップクラウドの事故だけを理由に、ドメイン管理アカウントまで侵害されたと決めつける必要はありません。