GMO不正アクセスで何が起きた？お名前.comの被害範囲・情報流出・補償と利用者の対策

GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生し、利用者の取引口座に対する不正操作や、攻撃者による情報公開が問題となっています。

同社の公式発表では、影響の可能性があるサーバーは26,739件とされています。攻撃者による約80億円の要求や、被害者への補償方針も明らかになりました。

2026年11月3日時点で確認できる公式情報をもとに、事件の経緯、情報流出の範囲、GMOの対応、利用者が取るべき対策を整理します。

GMO不正アクセス事件で何が起きたのか

今回の事件は、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」への第三者による不正アクセスです。

デスクトップクラウドは、インターネット経由でWindows環境を利用できるサービスです。FXなどの取引ツールを稼働させる用途でも利用されており、今回の攻撃では、サーバー内に保存された取引口座のログイン情報などが影響を受けた可能性があります。

GMOインターネットは2026年10月20日に不正なプログラムの設置を確認し、翌21日にサービスのサーバーを順次停止しました。

出典：GMOインターネット公式発表（第2報）、公式発表（第14報）

なお、26,739件は影響の可能性があるサーバー数です。26,739人の個人情報流出が確定したという意味ではありません。サーバー数と実際の被害人数、漏えい件数は区別する必要があります。

▶ お名前.com公式サイトを見る

不正アクセス発覚からの経緯と時系列

GMOインターネットの発表を時系列で整理すると、サービスの停止後も攻撃者による脅迫や情報公開が続き、同社が段階的に対策を公表していたことが分かります。

出典：GMOインターネット第14報、第15報、第16報

10月27日に公開されたデータについて、GMOは内容の確認を進めており、事実と異なる情報が含まれる可能性も指摘しています。したがって、攻撃者が主張する情報のすべてを確認済みの流出事実として扱うことはできません。

個人情報やFX口座への影響は？

取引口座のログイン情報などが影響を受けた可能性

GMOインターネットの第2報によると、影響の可能性がある情報には、サーバー内に保存されていたデータが含まれます。

特に注意が必要なのは、取引ツールに保存されていた金融取引口座のログイン情報です。

同社は10月21日以降、利用者から取引口座での不正な操作について報告を受けており、関係する事業者にも状況を共有したと説明しています。

一方、GMOは本サービスのサーバー上で、同社が顧客の決済情報（クレジットカード情報を含む）を保持していないと発表しています。ただし、これはサーバーに保存されていた取引ツールの認証情報などが安全だったことを意味するものではありません。

攻撃者による情報公開も確認

10月27日12時30分、GMOは攻撃者とみられる人物が、同社や利用者に関する情報と称するデータを公開したことを確認しました。

その後、同社は関係事業者などと連携して対応し、10月28日午前4時頃に、情報が掲載されていたサイトのドメインが停止されたことを確認しています。

ただし、ドメインの停止は、公開されたデータのすべてが回収・削除されたことを意味しません。複製された情報や別のサイトへの再掲載など、二次被害のリスクには引き続き注意が必要です。

出典：GMOインターネット第10報、第13報

GMOは補償する？お見舞金と損失への対応

GMOインターネットは10月24日、今回の不正アクセスに関連する利用者へのお見舞金、損失の補償、代替サービスの提供を決定したと発表しました。

10月27日の第12報では、攻撃者による情報公開に関して、「GMO特別お見舞金」として1公開につき上限300万円とする方針も示されています。

ただし、この上限額がすべての利用者に一律に支払われるわけではありません。個々の補償対象、適用条件、支払い方法は区別して確認する必要があります。

また、取引口座での不正操作に伴う損失についても補償方針が示されていますが、個別の損失額や適用条件によって判断が異なる可能性があります。

補償の対象になる可能性がある方は、GMOからの個別案内を保管するとともに、取引履歴、利用していたサービス、被害の発生日時などの記録を残しておくことが重要です。

出典：GMOインターネット第12報

利用者が今すぐ確認したいセキュリティ対策

今回の不正アクセスに関係するサービスを利用していた場合、被害が確定していなくても、保存していた情報や取引口座の状況を確認することが重要です。

▶ お名前.com公式サイトを見る

1. 取引口座のログイン情報と取引履歴を確認する

デスクトップクラウド上でFXなどの取引ツールを利用していた方は、まず取引サービスの正規サイトや公式アプリから口座状況を確認してください。

• 身に覚えのない取引や注文がないか確認する
• 不審なログイン履歴や設定変更がないか確認する
• 保存していた認証情報について、取引サービスの案内に従い変更する
• 不正取引の疑いがある場合は、取引事業者へ速やかに連絡する

パスワードを変更する場合は、安全性を確認した端末を使用し、他のサービスと同じパスワードを使い回している場合は、そのサービスも確認してください。

2. パソコンのセキュリティスキャンを実施する

GMOインターネットは10月24日、利用者自身のPCやスマートフォンについて、ウイルス対策ソフトによるフルスキャンとデータのバックアップを要請しています。

10月28日の第14報では、調査対象となった端末の解析で、マルウェア（悪意のあるプログラム）感染やランサムウェア（データを暗号化するなどして金銭を要求する不正プログラム）攻撃の痕跡は、その時点で確認されていないと説明しました。

これはすべての端末について感染がないと保証する発表ではありません。利用再開前にはセキュリティスキャンとバックアップを行うという同社の案内に従うことが重要です。

出典：GMOインターネット第5報

3. 不審なメールや偽の案内に注意する

不正アクセス事件の発生後は、企業のサポート担当者などを装うフィッシング（偽サイトなどへ誘導して認証情報を盗む手口）にも注意が必要です。

メールやSMSに記載された不審なリンクからログイン情報や認証コードを入力しないでください。

案内の真偽を確かめる場合は、普段利用している公式サイトや公式アプリから確認し、不明な点は正規のサポート窓口へ問い合わせてください。

▶ お名前.com公式サイトを見る

4. 攻撃者が公開した情報を閲覧・拡散しない

GMOインターネットは、攻撃者が公開した情報へのアクセスや、SNSでの転載・引用・リンク共有を控えるよう求めています。

同社は、攻撃者のサイトにアクセスした人の情報が取得されていると説明しており、情報を確認する目的であっても安全とは限りません。

流出データと称するファイルをダウンロードしたり、公開サイトへのリンクを拡散したりしないでください。

出典：GMOインターネット第11報

GMOの犯人特定に向けた懸賞金制度とは

GMOインターネットは、今回の不正アクセスに関与した犯人の特定や検挙、事件の解明につながる情報を募るため、懸賞金制度を設けました。

懸賞金の上限総額は100万米ドル（公表時の参考換算額で約1億5,000万円）です。

2026年10月28日12時に専用サイトを開設し、10月30日18時時点では累計428件の情報提供があったと公表しています。

同社は、独自調査によって犯人の特定につながると考えられる情報も入手したと発表しています。ただし、これをもって犯人の身元が確定した、あるいは逮捕されたと判断することはできません。

情報提供は、GMOサイバー犯罪撲滅・懸賞金の専用サイトで受け付けています。

同社は、個人による犯人への接触や、確証のない情報の投稿を控えるよう求めています。

GMOのサービスはすべて危険なのか

今回の不正アクセスについて、GMOインターネットが公表した対象サービスは「お名前.com デスクトップクラウド」です。

GMOグループにはドメイン、レンタルサーバー、決済など多様なサービスがありますが、今回の発表だけを根拠に、グループ全サービスで同じ侵害が発生したと判断することはできません。

なお、2026年11月2日には、別のグループ企業であるGMOペイメントゲートウェイも、ライフカード向け個別機能で69アカウントの情報が窃取された可能性を公表しています。

この件は10月30日に発生した不正なユーザーによる行為に関する発表であり、「お名前.com デスクトップクラウド」の事件と同一の侵入事案であると確認されたものではありません。

GMOペイメントゲートウェイは、対象機能が他のサービスとは異なるシステム基盤で運用されており、決済代行サービスを含む他のサービスへの影響はないと説明しています。

出典：GMOペイメントゲートウェイ公式発表（11月2日）

GMO不正アクセスに関する問い合わせ先

GMOインターネットは、今回の事件に関する利用者向けの相談窓口を案内しています。

問い合わせ先は2026年10月28日の公式発表に基づきます。受付体制が変更される可能性があるため、最新の案内も確認してください。

まとめ：被害範囲と公式発表の更新に注意

今回のGMO不正アクセス事件では、お名前.com デスクトップクラウドのサーバー26,739件に影響の可能性があると公表され、取引口座への不正操作の報告や攻撃者による情報公開も確認されています。

GMOインターネットは補償方針を示し、警察などと連携した調査や情報拡散防止への対応を進めています。

利用者は、取引履歴の確認、認証情報の保護、端末のセキュリティスキャン、バックアップを優先し、不審な案内や流出情報の拡散にも注意してください。

本記事は2026年11月3日時点の確認情報に基づいています。今後の調査によって被害範囲や補償条件が更新される可能性があります。

あわせて読みたい記事

次に知りたいことや、役立つ情報をまとめました。

【新着NEWS】最新ネット情報

7NOWで約16万9,000件の情報漏えい｜流出した個人情報・対象者への連絡・対処法

セブン‐イレブンの「7NOW」で顧客情報の漏えいが発覚しました。流出した情報の内訳、クレジットカードへの影響、対象者への連絡方法、問…

記事を読む →

関連記事の一覧を見る →