GMOインターネットグループは2026年10月27日12時30分ごろ、同社や顧客に関する情報だと主張するデータが、攻撃者によってインターネット上へ公開されたことを確認しました。ただし、公開物の内容や真正性は調査中で、虚偽の情報が含まれる可能性もあります。13時55分時点では、予告されていたランサムウェア攻撃は確認されていません。
結論から言うと、公開先を探したり、画像やリンクをSNSで共有したりしてはいけません。GMOは、攻撃者側のサイトへアクセスすると閲覧者の情報を取得される危険があると注意喚起しています。この記事でも、公開された個人情報の内容、攻撃者の名称、公開先URLは掲載しません。
現在利用者が優先すること
- GMOの公式お知らせ以外から公開物へアクセスしない
- 公開物やリンクを転載・拡散しない
- すでにアクセスした場合は端末のフルスキャンを行う
- 対象サービスで使った認証情報を、安全な別端末から変更する
- 証券・FX口座の取引履歴、出金先、ログイン履歴を確認する
本記事では、GMOの公式発表を基準に、確認済みの事実、まだ確認されていない情報、利用者が今すぐ取るべき対応、補償の範囲を整理します。
GMOのセキュリティ問題で確認されたこと
| 項目 | 10月27日時点の状況 | 注意点 |
|---|---|---|
| 不正アクセス | 確認済み | 「お名前.com デスクトップクラウド」が対象 |
| 顧客情報の外部持ち出し | 確認済み | 内容・対象者は調査中 |
| 情報の公開 | 12時30分ごろに確認 | 公開物の真正性は検証中で、虚偽を含む可能性あり |
| ランサムウェア攻撃 | 13時55分時点で未確認 | 「安全が確定した」という意味ではない |
| クレジットカード情報 | 対象サーバーには保管していないと公表 | フィッシングなど二次被害には警戒が必要 |
GMOの第10報では、公開されたものを「当社およびお客様に関する情報であると主張する情報」と表現しています。つまり、何らかの情報が公開されたことは確認済みですが、その全てが本物であると確定したわけではありません。
TBS NEWS DIGの報道では、利用者1人分とみられる詳しい個人情報が公開され、攻撃者が今後も公開を続けると主張したと伝えられています。ただし、GMOは個別データの真正性を調査中です。報道された攻撃者の主張と、企業が確認した事実は分けて受け止める必要があります。
問題が起きたサービスと影響範囲
対象はGMOインターネットグループが提供する「お名前.com デスクトップクラウド」の全プランです。公式第2報によると、影響の可能性があるサーバー数は2万6,739台です。
ここで注意したいのは、2万6,739という数字が「情報公開を確認した人数」ではないことです。これは影響の可能性があるサーバーの台数であり、実際に持ち出された情報や公開された情報の件数とは区別しなければなりません。
影響の可能性がある情報としてGMOが挙げているのは、対象サーバー内に保存されたデータです。自動売買ツールなどに証券・FX口座のログイン情報を保存していた場合、その認証情報も含まれる可能性があります。一方、サービス利用料の決済に使うクレジットカード情報は、対象サーバー内に保存していないと説明されています。
また、証券・FX口座で身に覚えのない操作が行われたとの申告もあり、単なる情報流出の可能性だけでなく、金融口座の不正操作にも警戒が必要です。株価への影響を調べている方は、既存のGMOインターネット株価下落の記事で、売り出し中止や市場の反応と分けて確認できます。
脅迫の内容とGMOが支払いを拒否した理由
GMOの第8報によると、攻撃者は10月21日に約80億円を要求しました。その後、要求に応じなければ、顧客情報などの公開やランサムウェア攻撃を行うと予告したとされています。
GMOは要求に応じない方針です。第11報では、金銭の支払いが犯罪組織の資金源となり、さらなる犯罪を助長する可能性があることを理由に挙げています。警察への被害申告と証拠提出も行い、捜査に協力しています。
企業が身代金を払わないことと、利用者の安全対策は別の問題です。利用者側では「支払い拒否ならすぐ攻撃が終わる」「ランサムウェア未確認なら端末は安全」とは考えず、公式案内に沿って端末と口座を保護する必要があります。
10月19日から27日までの時系列
| 日時 | GMOが公表した主な内容 |
|---|---|
| 10月19日 | 顧客からの問い合わせを受けて調査開始 |
| 10月20日 | 一部サーバー環境で不審なプログラムを確認。新規申込とコントロールパネルを停止 |
| 10月21日4時 | 全プランの停止を開始 |
| 10月21日 | 攻撃者から約80億円の要求 |
| 10月24日 | 不正アクセスと顧客情報の外部持ち出しを確認。補償方針を発表 |
| 10月27日9時58分 | 正午の情報公開・ランサムウェア攻撃予告を案内 |
| 10月27日12時30分ごろ | 同社・顧客情報だと主張する情報の公開を確認 |
| 10月27日13時55分 | 公開物を検証中。ランサムウェア攻撃は未確認と発表 |
| 10月27日14時55分 | 転載・リンク共有・アクセスを避けるよう再度注意喚起 |
今後の公式発表で、影響人数、公開物の真正性、追加補償の条件が更新される可能性があります。SNSのスクリーンショットより、GMOのセキュリティ情報一覧で最新の報番号と更新時刻を確認してください。
対象利用者と一般の閲覧者で対応は異なる
「お名前.com デスクトップクラウド」を利用し、サーバー内に証券・FX口座の認証情報や業務データを保存していた人は、直接の影響を受ける可能性があります。GMOから届く個別連絡を確認し、金融機関への連絡、認証情報の変更、端末の隔離を優先してください。会社の業務データを保存していた場合は、個人判断だけで処理せず、社内の情報システム・セキュリティ担当者にも報告します。
一方、対象サービスを使っていない一般の人が、公開物を確認する必要はありません。SNSで流れてきた画像やURLを開く、保存する、転載する、検索し直す行為は避けてください。公開されたとされる個人情報を引用して「本物か」を議論することも、二次被害やプライバシー侵害につながります。
GMOの別サービスを使っているだけで、直ちに全アカウントが侵害されたと決まったわけでもありません。ただし、同じパスワードを使い回している場合や、不審なメールを受け取った場合は、公式サイトからログインして設定を確認する価値があります。恐怖をあおる一斉変更ではなく、影響経路があるアカウントから順番に保護することが重要です。
利用者が今すぐ行う6つの対応
1. 公開先や転載画像を開かない
攻撃者のサイト、SNSの転載リンク、検索結果に出たミラーサイトにはアクセスしないでください。GMOは、攻撃者側がアクセス者の情報を取得していると説明しています。好奇心で確認する行為が、新たな感染や詐欺の入口になるおそれがあります。
2. すでにアクセスした端末をフルスキャンする
公開先を開いてしまった場合は、OSとセキュリティソフトを最新にし、簡易スキャンではなくフルスキャンを実行します。不審なダウンロードや警告があった場合は、その端末からパスワードを変更せず、ネットワークを切断して別の安全な端末を使ってください。
3. 証券・FX・メールの認証情報を変更する
対象サーバーに保存した可能性がある証券・FX口座、メール、クラウドサービスのパスワードを、安全な別端末から変更します。同じパスワードを他サービスで使い回している場合は、そちらも変更します。可能なら多要素認証を有効にし、全端末からのログアウトや既存セッションの無効化も行います。
4. 金融口座の履歴と設定を確認する
注文履歴、約定履歴、出金履歴、登録出金先、ログイン履歴を確認します。身に覚えのない操作を見つけた場合は、画面を保存し、利用している証券会社・FX会社へすぐ連絡してください。市場変動による損失と不正操作による損失は、補償判断で区別されます。
5. 対象端末のバックアップと隔離を行う
GMOから個別に案内を受けた利用者は、必要なデータをバックアップしたうえで、対象端末のネットワーク接続を切り、電源を落とします。復旧作業は自己判断で進めず、GMOの案内と利用中の金融機関の指示を優先してください。
6. フィッシングと「返金代行」に注意する
GMOは、メールやSMSでパスワードや認証コードを求めないと案内しています。「流出を止める」「被害金を取り戻す」などとして金銭や遠隔操作を求める連絡にも応じないでください。公式ページを自分で開き、問い合わせ先を確認します。迷った場合は、警察庁のサイバー事案相談窓口も利用できます。
補償・見舞金はどうなる？
GMOの第4報では、現在の利用者に一律5,000円の見舞金を支払う方針が示されています。これは不正取引の損失補償とは別枠です。手続き案内は10月30日23時59分までに登録メールアドレスへ送る予定とされています。
不正取引については、今回の事案に起因すると認められた「実現損失」を補償する方針です。通常の相場変動による損失、含み損、得られたはずの利益、間接損害は対象外とされています。申請方法や支払い時期の詳細は11月6日までに案内予定です。
| 項目 | 公表内容 | 確認時期 |
|---|---|---|
| 見舞金 | 現在の利用者へ一律5,000円 | 10月30日までに案内予定 |
| 代替クラウド | 独立した代替サービスを6カ月無償提供 | 10月30日までに案内予定 |
| 不正取引の損失 | 事案との因果関係が認められる実現損失を補償 | 11月6日までに詳細案内予定 |
| 情報公開対象者への追加対応 | 追加の見舞い対応を緊急検討中 | 対象確認後に個別連絡 |
申請を急がせる偽メールが出る可能性があります。メール内のリンクからではなく、ブラウザのブックマークや公式サイトから案内を確認してください。
よくある質問
個人情報の公開は本当に確認されたのですか？
「GMOや顧客の情報だと主張する情報」が公開されたことはGMOが確認しています。ただし、公開物の内容と真正性は調査中です。公開された全情報が本物だと断定することはできません。
2万6,739人分の個人情報が公開されたのですか？
いいえ。2万6,739は影響の可能性があるサーバーの台数です。公開が確認された人数や件数を示す数字ではありません。
ランサムウェアに感染したのですか？
10月27日13時55分時点で、GMOは予告されたランサムウェア攻撃を確認していません。ただし、調査と監視は継続中です。対象利用者は公式案内に沿って端末を隔離し、安全確認が取れるまで接続しない方が安全です。
自分の情報が公開されたか確認する方法はありますか？
公開先を自分で確認しに行ってはいけません。GMOは、顧客情報が含まれると確認できた場合、該当者へ個別に連絡するとしています。登録メールと公式お知らせを確認してください。
見舞金5,000円を受け取れば補償は終わりですか？
見舞金は不正取引の損失補償とは別です。不正操作による実現損失がある場合は、証拠を保存し、11月6日までに公表予定の申請方法を確認してください。
まとめ：公開物を見ない・広げない・公式情報で守る
今回確定しているのは、不正アクセスと情報の外部持ち出しに加え、10月27日12時30分ごろに「GMOや顧客の情報だと主張する情報」の公開が確認されたことです。一方、公開物の真正性、影響人数、ランサムウェア攻撃の発生は確定していません。
利用者は、公開先へアクセスせず、リンクや画像を広げず、安全な別端末から認証情報と金融口座を確認してください。今後はGMOの個別連絡、10月30日までの見舞金・代替サービス案内、11月6日までの補償案内を確認することが重要です。
主な参照情報
- GMOインターネットグループ：不正アクセスに関する第2報
- GMOインターネットグループ：不正アクセスに関する第4報
- GMOインターネットグループ：不正アクセスに関する第8報
- GMOインターネットグループ：不正アクセスに関する第10報
- GMOインターネットグループ：不正アクセスに関する第11報
- INTERNET Watch：GMOの補償方針と脅迫に関する報道
- TBS NEWS DIG：個人情報公開と攻撃者の主張に関する報道
