EXPLORINEER
ja

JP — ITmedia

GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で

セキュリティ2分で読めます

GMOインターネットが、同社のFX用VPSサービスへのサイバー攻撃をめぐり、政府に「能動的サイバー防御」の発動を求めたという話です。能動的サイバー防御とは、国が攻撃者のシステムを止めるための新しい仕組みのことです。

何が起きたのか

GMOインターネットは2026年10月24日、「お名前.com デスクトップクラウド」というFX(外国為替取引)用のサーバーが攻撃を受けたと発表しました。サーバーにセキュリティ上の問題があり、利用者の取引口座が勝手に操作されました。同社は、この件を「能動的サイバー防御」の発動第1号として扱うよう、政府機関に緊急で求めました。

数字で見るポイント

  • 能動的サイバー防御は2026年10月1日から運用が始まった
  • 利用者のSNS報告では、数百万円などの多額の金銭被害が出ているようだ
  • 攻撃を受けたのは、FX自動売買用VPSの「お名前.com デスクトップクラウド」
  • 同社は現在も、攻撃者とみられる者から金銭を支払うよう脅迫されている

能動的サイバー防御とは

能動的サイバー防御は、国や大切なインフラ(電気や通信など社会を支える仕組み)が重大なサイバー攻撃を受けたときに使う安全保障の枠組みです。警察や自衛隊が、攻撃者のサーバーや侵入の経路を見つけて無力化します。被害が広がるのを防ぐことが目的です。

なぜ大切なのか

GMOは、一般の人の取引口座が狙われたことは「前例のない悪質な手口」だと主張しています。また、民間企業だけで防ぐのは難しく、国境をこえる犯罪集団には国の力が必要だと訴えています。この件で政府がどう動くかは、今後のサイバー対策の進め方に大きく関わります。

今後の注目点

  • 政府が、今回の件を能動的サイバー防御の発動第1号と認めるかどうか
  • 攻撃元を追跡し、止めるための具体的な対応
  • GMOが発表した、不正取引の被害額を補償する方針の進み具合
  • 被害を受けた利用者の数や被害額が、さらに明らかになるかどうか

用語解説

GMOインターネット
ネットのサービスやインターネット関連の事業を行う会社です。
VPS
インターネット上にある、自分専用の仮想的なサーバーのことです。
能動的サイバー防御
国が攻撃者のサーバーなどを見つけて無力化し、被害を防ぐ安全保障の仕組みです。
お名前.com デスクトップクラウド
FX自動売買に使われるVPSサービスの名前です。
FX
外国のお金を売り買いして、その差額で利益を狙う取引のことです。
サイバー攻撃
コンピューターやネットワークに侵入して、データを盗んだり壊したりする攻撃のことです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1~9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。