「お金を払わなければ、個人情報を毎日正午に公開する」。そんな脅迫が、GMOインターネットグループの「お名前.com デスクトップクラウド」への不正アクセスで、現実になってしまいました。
今回のGMO不正アクセスは、よくある情報漏えいとは少し性質が違います。企業が身代金の要求を断ったことへの報復として、個人情報を少しずつ公開していく。さらに、利用者のパソコンへのランサムウェア攻撃まで予告している。いわば「脅迫型」の手口です。
この記事を読めば、次のことがわかります。
- 何が起きていて、どこまでが確認済みの事実なのか
- 身代金の要求額と、GMOが応じない理由
- 影響を受けたかもしれない人が、今すぐやるべきこと
- GMOの補償・見舞金・サービス再開の方針
- 今回の事件をふまえて、日頃から備えておきたいこと
すでに対象サービスを使っている方は、先に「お名前.com デスクトップクラウドの利用者が今すぐやるべき対策」の見出しをご覧ください。
※この記事は2026年10月28日時点の報道・公式発表をもとにしています。GMOから追加の発表があった場合は、公式発表を優先してくださいね。
30秒でわかるGMO不正アクセスの要点
- 対象は、FX自動売買向けの「お名前.com デスクトップクラウド」
- 身代金の要求額は、GMO公式のお知らせでは約80億円（10月21日に受信した脅迫メール）。別に、攻撃者が10月27日正午を期限に100万ドル（約1億6,000万円）を要求したと報じられている
- GMOは要求に応じない方針。10月27日12:30、攻撃者とみられる者による情報の公開を確認
- 影響の可能性があるサーバーは26,739件（被害が確認された数ではない）
- GMOは不正取引の損失補償と、利用者への見舞金（一律5,000円）を公表
- 公開された情報にはアクセスしない。利用者はバックアップ・ウイルスチェック・パスワード変更・口座確認を
お名前.com デスクトップクラウドの不正アクセスで何が起きたのか
まず、対象のサービスから見ていきましょう。「お名前.com デスクトップクラウド」は、MT4/MT5に対応した、FX（外国為替証拠金取引）の自動売買専用のVPSです。VPSを簡単に訳すと、インターネット上で借りられる24時間動作させることができる仮想のパソコンのことです。
このサービスで不正アクセスがあり、利用者のパソコン環境に不正なプログラムが仕掛けられました。サーバー内に保存されていた取引口座のログイン情報が、第三者に取得されて不正利用された可能性も示されています。
また、上記の図では、①、②がGMO管理の物となっておりまして、③は個人のパソコンです。
今回の問題は、②は各個人が借りている、VPSですが、そこの管理者権限がGMO側で管理されており、①が乗っ取られると、②も乗っ取られます。ここまでは理解できます。
今回の問題の更に恐ろしいのは、②から③の個人PCのハードディスクもコントロール出来るようになっていた事です。これはGMOに預けていた情報のみならず、パソコンに入っている総ての個人情報が抜き取られてしまいます! こんなものをよく個人に利用させていると思ってしまいます。
このサービスは言い方を変えれば、個人のパソコンにバックドアを仕掛けるウィルスと同じと考えることが出来ます。サーバーサイドからは個人情報が丸見えということですから・・・
この問題はさておき
攻撃者とみられるハッカー集団は、GMOに多額の金銭を要求しました。応じなければ顧客情報を公開すると脅し、利用者のパソコンへのランサムウェア攻撃も予告しています。GMOは要求に応じない方針ですが、実際に顧客の個人情報が公開される事態になりました。
ここまでの経緯を、時系列でまとめます。
- 10月19日：顧客からの問い合わせを受け、GMOが調査を開始
- 10月20日：一部のサーバーで不正なプログラムの設置を確認。新規申し込みとコントロールパネルを停止
- 10月21日：全プランのサーバーを順次停止。同日、攻撃者とみられる者から脅迫メールを受信（約80億円の要求）
- 10月22日：GMOが警察に相談。金融庁が金融先物取引業協会を通じて、FX事業者にパスワード変更の注意喚起と取引監視を要請
- 10月24日：第4報で、顧客の情報が外部に持ち出された事実を確認したと公表。補償や見舞金も発表
- 10月25日：GMOが顧客に、端末の調査への協力を依頼
- 10月26日：GMOが、攻撃者から10月27日12:00に情報公開とランサムウェア攻撃を行うとの予告を受けていると公表（第7報）
- 10月27日12:00：攻撃者が予告していた、情報公開とランサムウェア攻撃の期限
- 10月27日12:30：GMOが、攻撃者とみられる者による情報の公開を確認
参考：GMOインターネットグループ：第10報、同：第4報（お見舞金・損失補償について）
身代金の要求額は？GMOが応じない理由
気になる金額ですが、報じられている数字が複数あり、混乱しやすいところです。公式発表と報道を分けて整理します。
- GMO公式のお知らせ：10月21日に脅迫メールを受信し、約80億円の要求があったと記載されています（第7報・第10報）。
- GMOグループ代表の公表：熊谷正寿代表が10月26日、5,000万ドル（約80億円）の要求があったと公表したと報じられています。期限は10月21日17時でした。
- 攻撃者の声明（報道）：攻撃者とみられる人物が、10月27日正午を期限に、100万ドル（約1億6,000万円）を要求したと報じられています。GMOの公式お知らせには、この金額の記載を確認できませんでした。
つまり、約80億円（5,000万ドル）と100万ドルは、別の時点の要求として報じられています。金額が変わった経緯は、現時点では明らかになっていません。
では、金額にかかわらずGMOが要求を断るのはなぜでしょうか。理由は、お金を払っても、盗まれた情報が削除される保証も、悪用されない保証もないからです。一度応じれば、さらに要求される恐れもあります。GMOは警察などの関係機関とも連携して対応を進めています。
企業にとっては重い判断ですが、「払えば解決」という単純な話ではないのです。
個人情報の「毎日正午公開」とは？10月27日時点の最新状況
今回の事件で、とくに注目したいのが情報公開の予告です。
攻撃者はGMOに対し、要求を受け入れなければ顧客情報を公開し、ランサムウェア攻撃も実行すると予告していました。その期限が、2026年10月27日12:00でした。
27日時点でわかっていることを整理します。
- 攻撃者を名乗る者が、10月27日正午付の新しい声明で個人情報の公開開始を宣言。「被害者第1号」と題したページを掲載しました。
- 攻撃者は、分析を終えた情報を毎日正午に順次公開すると主張しています。全件の公開には数年かかる可能性があるとも述べていますが、これは攻撃者側の主張です。公開内容の真正性や範囲は、独立して検証されていません。
- GMOは12:30に、攻撃者とみられる者による情報の公開を確認しました。内容は確認中で、事実と異なる内容が含まれる恐れもあるとしています。
- ランサムウェア攻撃は、13:55時点で確認されていません。GMOは引き続き警戒しています。
- 公開された情報にお客様の情報が含まれていた場合は、GMOから個別に連絡があります。
ここで、いちばん大切なことをお伝えします。公開された情報には、アクセスしたり拡散したりしないでください。 GMOは、公開サイトにアクセスした人の情報が攻撃者に取得されると説明し、アクセスを控えるよう呼びかけています。悪質な拡散者に対しては、法的措置の準備も進めています。この記事でも、二次被害を避けるため、公開された情報やページへのリンクは載せません。
企業に金銭を要求するだけでなく、情報を少しずつ出して圧力をかける。それが今回の手口です。ただ、「毎日必ず新しい個人情報が公開される」と確定したわけではありません。「予告・主張」と「実際に確認された公開」は、分けて受け止めることが大切です。
FX口座の不正取引やパソコンへのランサムウェア被害の可能性
被害は、個人情報の流出だけにとどまりません。
GMOは、サーバー内の取引口座のログイン情報などが第三者に取得された可能性を公表しています。身に覚えのない取引があったという報告も、一部の顧客から寄せられています。さらに、攻撃者は国内外の70を超える証券会社・FX会社の口座への不正操作を続けると主張している、とGMOは説明しています。
影響の可能性があるサーバーは26,739件です。ただし、これはあくまで「対象になり得る数」です。すべてのサーバーで被害が確認されたわけではありません。
それとこんなにも沢山の人が、このサービスを利用しているという数字にも驚きました。
もうひとつ気がかりなのが、顧客のパソコンへのランサムウェア攻撃の予告です。ランサムウェアとは、パソコンやサーバー内のファイルを暗号化して使えなくし、元に戻す代わりにお金を要求するマルウェア（悪意のあるプログラム）のことです。
GMOに預けていた個人情報に加えて、金融資産や個人パソコン内のデータにまで被害が及べば、利用者のダメージは甚大です。
GMOの補償・見舞金・サービス再開はどうなる？
「被害にあったら補償はあるの？」という疑問に、GMOは第4報で答えています。
- 損失補償：不正アクセスに起因する不正取引で、取引口座に生じた実現損失（取引の差損や手数料など）を補償します。対象は、GMOが調査で不正アクセス起因と認めた取引です。市場の変動による損失や、得られたはずの利益は含まれません。
- 見舞金：サービスを現在利用しているすべての顧客に、被害の有無にかかわらず一律5,000円を支払います。
- 情報が公開された顧客への対応：公開された情報に自分の情報が含まれているとGMOが確認した顧客には、上記の見舞金とは別の対応を、緊急会議で検討しています。
- サービスの再開：被害を受けた現行の基盤は再開せず、セキュリティの仕組みを刷新します。継続を希望する顧客には、独立した基盤の代替サービスを案内し、乗り換え後6か月は無償です。
申請方法や支払い時期などの詳細は、公式サイトと登録メールアドレス宛に順次案内されます。最新の条件は、GMOの公式発表で確認してくださいね。
お名前.com デスクトップクラウドの利用者が今すぐやるべき対策
GMOは被害の実態をつかむため、利用者から端末を預かり、グループのホワイトハッカーチームが調査・解析を進めています。ホワイトハッカーとは、セキュリティの専門知識を守る側のために使う専門家のことです。マルウェア（ランサムウェア含む）が実際に仕掛けられているかどうかも含めて、被害状況を調べています。
利用者には、次の対応が呼びかけられています。順番に確認していきましょう。
- パソコンのネットワークを切断して電源を落とし、つながっているコードを抜く
- 必要なデータのバックアップを取る
- パソコンのウイルスチェック（フルスキャン）を実施する
- 取引口座や関連サービスのパスワードを変更する（本サービス以外の端末から行う）
- 取引口座の残高と取引履歴を確認する
- 不審なログインや取引がないか確認する
- ログイン中の全セッション（接続状態）をログアウトする
- 公開された情報と称するものには、アクセスしない・拡散しない
- 公式発表を確認し、案内された対策に従う
見落としやすいのが、セッションの切断です。パスワードを変えても、証券会社やFX会社の仕様によっては、それまでの接続状態がしばらく続くことがあります。第三者がそのまま取引できてしまう場合もあるため、パスワード変更とセットで切断までやっておきましょう。
困ったときは、GMOの問い合わせ窓口（24時間受付）に相談できます。
- お問い合わせフォーム：https://help.onamae.com/contact/
- 電話：03-5456-2560
通常のウイルススキャンだけで「大丈夫」と判断するのは避けてください。GMOが出している最新の指示を、最優先にしましょう。
個人情報を公開する攻撃（二重恐喝）はなぜ厄介なのか
今回の事件から見えてくるのは、サイバー攻撃の狙いがシステムを止めることだけではなくなった、という点です。
従来のランサムウェア攻撃は、データを暗号化して「元に戻してほしければ払え」と迫るものでした。いまは、先に情報を盗み出し、「払わなければ公開する」と重ねて脅す手口も増えています。暗号化と情報公開の2つで脅すことから、「二重恐喝」と呼ばれることもあります。
厄介なのは、システムを復旧しても、流出した個人情報は取り戻せないことです。一度ネット上に出た情報は、誰かに保存・複製され、別の場所で再び公開されるかもしれません。
だからこそ、盗まれないための対策に加えて、侵入されても被害を小さく抑える仕組みと、事故後の素早い対応が欠かせません。
個人情報流出後の二次被害を防ぐ基本対策
今回の事件は、このサービスを使っていた人だけの問題ではありません。個人情報が流出すると、フィッシングメールや偽のサポート窓口、パスワードの不正利用といった二次被害が起こり得ます。
普段から、次のことを意識しておきたいですね。
- サービスごとに異なるパスワードを設定する
- 多要素認証を使う（パスワードに加えて、スマホの認証コードなどで本人確認する仕組みです）
- 不審なメールやSMSのリンクは開かない
- 金融口座の取引履歴を定期的に確認する
- 重要なデータは、ネットワークから切り離した場所にもバックアップする
- セキュリティ事故が起きたら、公式サイトで最新情報を確認する
なかでも気をつけたいのが、情報流出のニュースに便乗した詐欺です。「流出したお金を取り戻します」「あなたの情報を削除します」と連絡してきて、手数料や調査費用を請求する手口が考えられます。
GMOも、パスワードや認証コードを尋ねる連絡や、被害金を取り戻すと称して費用を求める連絡への注意を呼びかけています。メールやSMSのリンク・ファイルは開かず、公式ページで確認しましょう。
まとめ：個人情報は一度流出すると取り戻せない
今回のGMO不正アクセスでは、巨額の金銭要求に加えて、顧客情報の公開や、利用者のパソコンへの追加攻撃が予告されました。
GMOが身代金を断っても、情報が公開されてしまえば、利用者への影響は残ります。しかも、ネットに出た個人情報を完全に回収するのは、ほぼ不可能です。
企業にはシステムを守るだけでなく、利用者への迅速な情報提供と、被害を広げない対応が求められます。そして私たち利用者も、パスワードの使い回しをやめる、多要素認証を設定する、金融口座をこまめに確認する、といった基本を見直すいい機会です。
今日からできる最小の備えは、パスワードの使い回しをやめることと、多要素認証をオンにすること。 対象サービスの利用者は、まずGMOの公式発表を確認してください。
今後の情報公開やGMOの調査結果にも、引き続き注目していきましょう。
FAQ（よくある質問）
Q1：お名前.com デスクトップクラウドとは何ですか？
A1：MT4/MT5に対応した、FX自動売買専用のVPS（レンタル用の仮想サーバー）サービスです。サーバー内に保存した取引口座のログイン情報などが、今回の影響範囲に含まれる可能性があります。
Q2：自分が影響を受けたかどうかは、どう確認すればいいですか？
A2：サービスの利用者は、GMOの公式お知らせと、登録メールアドレス宛の案内を確認してください。影響の可能性があるサーバーは26,739件ですが、これは被害が確認された数ではありません。
Q3：不正取引の被害にあった場合、補償はありますか？
A3：GMOは、不正アクセスに起因すると認めた不正取引の実現損失を補償すると公表しています。あわせて、利用者全員に見舞金として一律5,000円を支払う予定です。申請方法などは公式の案内で確認してください。
Q4：身代金はいくら要求されたのですか？払えば情報は消えますか？
A4：GMOの公式お知らせでは、10月21日に約80億円（5,000万ドル）の要求を受けたとされています。別に、攻撃者が10月27日正午を期限に100万ドルを要求したとも報じられています。いずれにしても、支払っても情報の削除や不正利用の防止は保証されないとして、GMOは応じない方針です。
Q5：公開された個人情報のページを見てもいいですか？
A5：見ないでください。GMOは、公開サイトにアクセスした人の情報は攻撃者に取得されるとして、アクセスや拡散を控えるよう呼びかけています。
参考リンク
- GMOインターネットグループ：第10報（攻撃者による情報の公開に関し、弊社の認識と対策について）
- GMOインターネットグループ：第7報（お客様をお守りするために現在私たちが行っていること）
- GMOインターネットグループ：第4報（お見舞金のお支払いと不正取引による損失の補償について）
- GMOインターネットグループ：第3報
- ITmedia NEWS：GMO、PCのバックアップと電源オフ呼びかけ
- ITmedia NEWS：GMO、ランサム被害にあった顧客に新しいPC提供へ
- TBS NEWS DIG：GMOサイバー攻撃・個人情報公開に関する報道
- piyolog：お名前.com デスクトップクラウドへの不正アクセスについてまとめてみた
投稿 【最新】GMO不正アクセスで個人情報が公開｜被害・補償・対策まとめ は ととマガ！ に最初に表示されました。
from ととマガ！ https://ift.tt/nNrsLEM
via IFTTT
