最終確認日：2026年10月30日
2026年10月、GMOインターネットが提供するサービスで大規模な不正アクセス事件が発生しました。
「お名前.comを利用しているけれど大丈夫？」
「WordPressのブログも攻撃されるの？」
「エックスサーバーを使っている場合は何をすればいい？」
このように不安を感じている方もいるのではないでしょうか。
結論からお伝えすると、今回の事件はGMOが提供する「お名前.com デスクトップクラウド」で発生したもので、すべてのWordPressサイトやレンタルサーバーが攻撃されたわけではありません。
エックスサーバーを利用しているだけで、今回の事件の被害を受けたと考える必要はありません。
ただし、WordPressには今回の事件とは別のセキュリティリスクもあります。
この記事では、GMOで何が起きたのかを初心者向けに説明し、エックスサーバーでブログを運営している方が確認しておきたい7つの安全対策を紹介します。
GMOのサイバー攻撃で何が起きた？
2026年10月21日、GMOインターネット株式会社は「お名前.com デスクトップクラウド」への不正アクセスを公表しました。
デスクトップクラウドとは、インターネットを通じて遠隔地にあるパソコン環境を利用できるサービスです。
普段使っている自分のパソコンとは別に、インターネット上のパソコンを借りて作業するイメージです。
今回、このサービスが第三者による不正アクセスを受け、GMOは対象サービスを停止しました。
事件の経緯
| 日付 | 主な出来事 |
|---|---|
| 10月21日 | 不正アクセスを公表し、対象サービスを停止 |
| 10月24日 | 利用者への補償や代替サービスについて発表 |
| 10月27日 | 攻撃者とみられる人物による情報公開を確認 |
| 10月28日 | 攻撃者側のサイトのドメイン停止を発表 |
| 10月30日 | 契約者への補償手続き・代替サービスに関する個別案内を開始 |
GMOは警察などの関係機関と連携して調査・対応を進めています。
今回の事件で重要なのは、情報が第三者に取得された可能性があるということです。
また、攻撃者側が公開したとする情報には真偽が確認できていないものも含まれており、公開された情報すべてが正しいと確定したわけではありません。
事件の詳細は今後も変わる可能性があります。
最新情報は、GMOインターネット公式ニュースで確認してください。
GMOのサイバー攻撃はWordPressにも影響する？
今回のニュースを見て、WordPressでブログを運営している方が心配するのは自然なことです。
しかし、お名前.com デスクトップクラウドへの不正アクセスと、WordPressそのものへの攻撃は別の問題です。
例えば、お名前.comでドメインを取得し、エックスサーバーでWordPressを運営している場合を考えてみましょう。
この場合、ドメイン管理とブログのデータ保管は異なるサービスで行われています。
お名前.comとエックスサーバーの違い
| サービス | 主な役割 |
|---|---|
| お名前.comのドメイン登録 | ホームページのアドレスを登録・管理する |
| お名前.com デスクトップクラウド | インターネット経由で遠隔のパソコン環境を利用する |
| エックスサーバー | WordPressのデータや画像を保存し、サイトを公開する |
| WordPress | ブログ記事の作成やサイト管理を行う |
つまり、ドメインをお名前.comで取得しているという理由だけで、今回の不正アクセスの被害を受けたとはいえません。
ただし、デスクトップクラウドを利用していた場合や、そこで使用した認証情報を他のサービスでも使い回していた場合は、追加の対策が必要です。
エックスサーバーも危険なの？
2026年10月30日時点で確認できた公表情報では、今回の事件によってエックスサーバーが不正アクセスを受けたという事実は確認できません。
したがって、今回の事件だけを理由に、急いでサーバーを移転する必要はありません。
ただし「今回の事件の直接的な影響が確認されていない」ことと、「自分のWordPressが完全に安全である」ことは違います。
WordPressのセキュリティ対策は、日頃から確認しておくことが大切です。
WordPress利用者が今すぐ確認したい7つの安全対策
ここからは、エックスサーバーを利用している方が確認できる具体的な手順を紹介します。
難しい専門知識がなくても、管理画面から確認できる内容を中心にまとめました。
1. エックスサーバーのバックアップを確認する
最初に確認したいのが、バックアップです。
バックアップとは、万が一ブログのデータが壊れたり、削除されたりしたときに元の状態へ戻せるよう、データを保存しておくことです。
WordPressでは、記事本文だけでなく、写真や設定情報なども大切なデータです。
確認手順
- エックスサーバーのサーバーパネルにログインする
- 「バックアップ」または「自動バックアップ」を開く
- 対象のドメインを確認する
- WebデータとMySQLデータベースのバックアップを確認する
- 必要に応じて復元用データを取得する
バックアップは取得するだけでなく、必要なときに復元できることが重要です。
また、誤操作やトラブルでサーバー内のデータが利用できなくなる可能性も考え、重要なバックアップは別の保存先にも保管しておくと安心です。
2. WordPressセキュリティ設定を確認する
エックスサーバーには、WordPressの不正ログインを防止するためのセキュリティ機能が用意されています。
サーバーパネルの「WordPressセキュリティ設定」から、対象ドメインの設定を確認できます。
特に確認したいのは、次の項目です。
- ログイン試行回数制限
- 国外アクセス制限
- IPアドレス制限
ログイン試行回数制限は、短時間に何度もログインを試みる攻撃への対策です。
国外アクセス制限は、海外からの特定の管理操作などを制限する機能です。
ただし、海外から管理画面にアクセスする場合や、外部サービスと連携している場合には、制限が影響することがあります。
また、IPアドレス制限を有効にすると、登録したIPアドレス以外からログインできなくなる可能性があります。
すべての設定を無条件でONにするのではなく、現在の利用環境を確認してから変更しましょう。
3. WAF設定を確認する
WAFとは「Web Application Firewall」の略で、ホームページに対する悪意のあるアクセスを検知・遮断する仕組みです。
通常のファイアウォールとは異なり、Webサイトへの攻撃を防ぐことに重点を置いています。
エックスサーバーでは、サーバーパネルの「WAF設定」から確認できます。
主な防御項目には以下があります。
- XSS対策
- SQL対策
- ファイル対策
- メール対策
- コマンド対策
- PHP対策
基本的には必要な防御を有効にしておくことが望ましいですが、WAFが正常な操作を攻撃と誤認する場合もあります。
設定を変更したら、WordPressの記事編集や保存、サイトの表示が正常に行えるかを確認しましょう。
4. WordPress本体・テーマ・プラグインを更新する
WordPressは定期的に新しいバージョンが公開されます。
更新には新機能の追加だけでなく、セキュリティ上の問題の修正が含まれる場合があります。
古いバージョンを放置すると、すでに知られている脆弱性を攻撃者に利用されるリスクが高まります。
確認する方法は簡単です。
WordPress管理画面の「ダッシュボード」から「更新」を開きます。
更新が必要なものが表示されたら、バックアップを確認したうえで対応しましょう。
特にプラグインは、WordPressの便利な機能を追加できる一方、更新されなくなったものや脆弱性が見つかったものには注意が必要です。
使っていないプラグインは、必要性を確認したうえで整理してください。
5. PHPのバージョンを確認する
PHPとは、WordPressを動かすために使われているプログラミング言語です。
PHPにも定期的なセキュリティ更新があります。
サポートが終了したバージョンを使い続けると、修正されない脆弱性が残る可能性があります。
エックスサーバーでは、サーバーパネルの「PHP Ver.切替」から現在のバージョンを確認できます。
ただし、新しいバージョンに切り替えると、一部のテーマやプラグインが動作しなくなる場合があります。
バージョンが古いからといって、事前確認なしに変更することはおすすめしません。
バックアップを取り、利用中のWordPressやプラグインとの互換性を確認してから更新しましょう。
6. 不審なユーザーが登録されていないか確認する
WordPressでは、複数のユーザーに管理権限を設定できます。
悪意のある第三者が管理者アカウントを作成していた場合、記事の改ざんや情報の持ち出しにつながる可能性があります。
WordPress管理画面で「ユーザー」から「ユーザー一覧」を開きましょう。
確認するのは、管理者権限を持つアカウントです。
自分で作成した覚えのない管理者が登録されていないか確認してください。
もし不審なアカウントが見つかった場合は、記録を残し、必要に応じてサーバー会社へ相談しましょう。
7. パスワードと二要素認証を見直す
最後に、ログイン情報の安全性を確認します。
特に避けたいのが、同じパスワードを複数のサービスで使用することです。
仮に一つのサービスからパスワードが漏えいした場合、別のサービスにも不正ログインされる可能性があります。
WordPress、レンタルサーバー、ドメイン管理、メールアドレスなどでは、それぞれ異なる強固なパスワードを使いましょう。
また、対応しているサービスでは二要素認証を設定することも有効です。
二要素認証とは、パスワードに加えて認証アプリなどによる追加確認を行う仕組みです。
パスワードだけに頼らないことで、不正ログインのリスクを減らせます。
GMOのデスクトップクラウドを利用している場合はどうする？
ここまで紹介した対策は、一般的なWordPressサイトの安全対策です。
一方、今回の「お名前.com デスクトップクラウド」を実際に利用していた場合は、別の対応が必要です。
GMOの公式案内に従い、利用していたサービスの認証情報や関連する口座などの安全性を確認してください。
特に重要なのは、関連するパスワードの変更、不審な取引やログイン履歴の確認、利用端末の安全確認です。
また、今回の事件に便乗した偽メールやSMSにも注意が必要です。
不安をあおるメールが届いても、その中に記載されたリンクをすぐに開かず、公式サイトから案内を確認しましょう。
よくある質問
Q. GMOのサイバー攻撃でWordPressの記事が消えることはありますか？
今回の事件によって、すべてのWordPressサイトの記事が削除されるという情報は確認されていません。
ただし、WordPressが別の不正アクセスや障害を受ける可能性はあります。
日頃からバックアップを確認しておくことが大切です。
Q. お名前.comでドメインを取得している場合、変更したほうがいいですか？
今回の事件だけを理由に、ドメイン登録先を変更する必要があるとはいえません。
まずは利用しているサービスを確認し、GMOから個別の案内が届いているかを確認してください。
ドメイン移管には別の作業やリスクもあるため、慌てて判断しないことが重要です。
Q. エックスサーバーなら絶対に安全ですか？
いいえ。どのサーバーでも、すべてのサイバー攻撃を防げるわけではありません。
サーバー会社の防御機能だけでなく、WordPress本体の更新やパスワード管理など、利用者側でできる対策も必要です。
Q. セキュリティ対策には有料プラグインが必要ですか？
必ずしも必要ではありません。
エックスサーバーの標準機能やWordPressの更新、パスワードの適切な管理など、追加費用をかけずに実施できる対策もあります。
まずは現在利用している機能を確認することから始めましょう。
まとめ｜GMOの事件をきっかけにWordPressの安全性を確認しよう
2026年10月に発生したGMOのサイバー攻撃は、「お名前.com デスクトップクラウド」を対象とした不正アクセス事件です。
WordPressやエックスサーバーを利用しているという理由だけで、今回の事件の被害を受けているわけではありません。
ただし、インターネット上でサイトを公開している以上、セキュリティ対策は欠かせません。
今回確認したい7つのポイント
- バックアップが取得できているか
- WordPressセキュリティ設定が適切か
- WAFが有効になっているか
- WordPress本体やプラグインが更新されているか
- PHPがサポート対象のバージョンか
- 不審な管理者が登録されていないか
- パスワードの使い回しをしていないか
すべてを一度に変更する必要はありません。
まずは現在の設定を確認し、必要なところから改善していきましょう。
ブログは記事を書いて終わりではなく、長く安全に運営していくことも大切です。
今回のニュースを、自分のサイトの安全性を見直すきっかけにしてみてはいかがでしょうか。
参考情報
- GMOインターネット：不正アクセスに関するお客様へのご案内（2026年10月30日）
- GMOインターネット：不正アクセスに関する第11報
- エックスサーバー：WordPressセキュリティ設定
- エックスサーバー：WAF設定
※この記事は2026年10月30日時点の公表情報に基づいて作成しています。事件の調査結果やサービスの対応状況は変更される場合があります。最新情報は各社の公式発表をご確認ください。
コメント