当社のドメインが影響を受けているか確認するには？

ドメイン末尾が.gh、.sl、.asの場合は要注意。該当する場合は、ドメイン登録業者に直接連絡し、アカウント状態を確認してください。

認証書が不正取得されるとどのような被害が起こりますか？

攻撃者が正規サイトと同じ暗号化通信でなりすまし、パスワードやクレジットカード情報を盗まれるリスクが高まります。

ドメイン登録アカウントのパスワード即座に変更し、多要素認証を有効にしてください。従業員への周知も重要です。

ライター

2026年10月8日

この記事のポイント

10月6日、Googleが発表したところによると、ガーナ（.gh）、シエラレオネ（.sl）、アメリカンサモア（.as）のドメイン管理システムが攻撃者に侵害されました。Google自体のシステムは安全ですが、これらの国別ドメイン配下の全サイトが危険にさらされています。

攻撃者は不正な認証書を取得し、Google関連サイトになりすまして詐欺サイトを作成できる状態になっています。ユーザーは見た目では正規サイトと区別がつきません。

これらのドメインを使用している企業は、ドメイン登録者情報の確認、パスワード変更、ドメイン管理の多要素認証有効化を急いで行う必要があります。

よくある質問

当社のドメインが影響を受けているか確認するには？: ドメイン末尾が.gh、.sl、.asの場合は要注意。該当する場合は、ドメイン登録業者に直接連絡し、アカウント状態を確認してください。
認証書が不正取得されるとどのような被害が起こりますか？: 攻撃者が正規サイトと同じ暗号化通信でなりすまし、パスワードやクレジットカード情報を盗まれるリスクが高まります。
今すぐできる対策は何ですか？: ドメイン登録アカウントのパスワード即座に変更し、多要素認証を有効にしてください。従業員への周知も重要です。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。