暮らしと仕事の「？」を調べてみた｜サイバーセキュリティ・企業の危機管理

GMOサイバー攻撃で何が起きた？ 「お名前.com」との関係、金融口座への不正操作、26,739件への影響を検証

情報流出を確認、攻撃者から金銭要求も――利用者への補償と企業の安全管理を公式資料から読み解く

資料確認日：2026年10月26日（月）

インターネットサービス大手のGMOインターネットグループで、利用者の金融取引に影響するサイバー攻撃が発生しました。

攻撃されたのは、GMOインターネット株式会社が「お名前.com」のブランドで提供する「お名前.com デスクトップクラウド」です。

GMOは、システムにセキュリティ上の問題があり、不正アクセスによって利用者の情報が外部に持ち出された事実を確認したと発表しています。

さらに、一部の利用者から金融取引口座で身に覚えのない操作や取引があったとの報告も寄せられています。

今回の事件では何が起きたのでしょうか。「お名前.com」でドメインを登録している人にも関係するのでしょうか。

GMOの公式発表を中心に、確認された事実と、まだ分かっていないことを整理しました。

そもそも、何が攻撃されたのか

今回の対象は「お名前.com デスクトップクラウド」というサービスです。

これは、インターネット上に用意されたWindowsのデスクトップ環境を、利用者が遠隔操作できるサービスです。

例えば、自宅のパソコンの電源を切っていても、クラウド上でプログラムを動かし続けることができます。

特に利用されていた用途の一つが、FX（外国為替証拠金取引）の自動売買です。

FXの自動売買では、あらかじめ設定したプログラムが為替相場を監視し、条件に応じて売買を実行します。そのため、取引ツールを長時間動かし続けられるクラウド環境が利用されます。

今回の攻撃では、こうしたサーバー環境の一部に、第三者が不正なプログラムを設置していたことが確認されました。

サーバー内には、利用者が金融取引ツールに保存したログイン情報などが存在する場合があります。

GMOは、これらの情報が第三者に取得され、不正に利用された可能性があると説明しています。

「お名前.com」でドメインを持っている人も危険なのか

ここは誤解しやすい部分です。

「お名前.com」は、ドメイン登録だけでなく、レンタルサーバーやクラウド環境など、複数のサービスを提供しているブランドです。

したがって、「お名前.comでドメインを取得している」という理由だけで、今回の被害対象になったと判断する必要はありません。

ただし、今後の調査で影響範囲が変わる可能性もあるため、公式発表の確認は重要です。

26,739件――この数字は何を意味するのか

対象は「お名前.com デスクトップクラウド」の全プランです。

ただし、この数字は不正アクセスや情報流出が実際に確認された件数ではありません。

利用者26,739人の情報が流出したという意味でも、26,739口座で不正取引が発生したという意味でもありません。

一方、GMOは利用者の情報が外部に持ち出された事実そのものは確認しています。

つまり、情報流出は確認されているものの、個別の利用者への影響や全体の被害規模については、引き続き調査が必要な状況です。

なお、GMOは、このサービスのサーバー上に顧客のクレジットカード決済情報を保有していないと説明しています。ただし、利用者自身がサーバー内に保存した情報については、影響を受けた可能性があります。

事件はどのように発覚したのか

金融口座では、実際に不正取引が行われたのか

GMOは、一部の利用者から、金融取引口座で身に覚えのない操作や取引があったとの報告を受けたことを公表しています。

また、取引ツールなどに保存されていたログイン情報が第三者に取得され、不正に利用された可能性も認めています。

ただし、すべての報告が今回の攻撃によるものと確定したわけではありません。

被害を受けた口座数や損失総額についても、公式の確定値は公表されていません。

攻撃者からの脅迫――約80億円を要求

GMOは、攻撃者とみられる人物から金銭を要求されていることも明らかにしています。

要求に応じなかった場合の行為として、利用者の金融口座への不正操作の継続、接続されたパソコンに関する情報の公開やランサムウェア攻撃、GMOの内部情報の公開などが示されたと説明しています。

GMOは、攻撃者の要求には応じず、支払いも行っていないとしています。

ただし、攻撃者の脅迫内容は、そのすべてが実際に実行されたことを意味しません。

攻撃者が公開する情報には事実と異なる内容が含まれる可能性があるとして、GMOは注意を呼びかけています。

GMOはどのような補償を行うのか

GMOは10月24日、利用者への補償方針を発表しました。

① 現行利用者に5,000円のお見舞金

「お名前.com デスクトップクラウド」を現在利用しているすべての顧客に対し、金銭的被害の有無にかかわらず、一律5,000円のお見舞金を支払うとしています。

受け取り方法や支払時期などは、10月30日までに登録メールアドレスへ案内される予定です。

このお見舞金は、不正取引による損失の補償とは別のものです。

② 不正取引による実際の損失を補償

今回の不正アクセスが原因で、本人の意思によらない金融取引が行われたとGMOが認めた場合、実際に確定した取引損失や手数料などを補償するとしています。

例えば、不正取引で50万円の損失が確定し、金融事業者から20万円の返金を受けた場合、残り30万円がGMOによる補償の対象となる可能性があります。

ただし、通常の市場変動による損失、本来得られたはずの利益、その他の間接的な損害は補償対象に含まれません。

補償を受けるためには、取引日時、取引内容、損失額などが分かる記録を提出し、GMOによる確認を受ける必要があります。

具体的な申請方法や受付期間、支払時期は、11月6日までに案内される予定です。

③ 代替サービスを6か月間無償提供

GMOは、今回不正アクセスを受けた現行のシステム基盤を、そのまま再開しない方針を示しました。

引き続きWindowsのデスクトップ環境を利用したい顧客には、独立したクラウド基盤上の代替サービスへの移行を案内し、移行後6か月間は無償で提供するとしています。

移行は利用者の同意を得たうえで行われます。

事前に問題が指摘されていたという報告も

今回の事件では、攻撃そのものだけでなく、企業の安全管理体制にも注目が集まっています。

熊谷代表は自身のブログで、社内からセキュリティ上の懸念が指摘されていたことや、十分な対応につながらなかったことについて言及しています。

セキュリティ上の問題が社内で認識されていた場合、その情報がどのように経営判断へ反映され、どの段階で対策が検討されていたのかが重要になります。

ただし、事前に指摘されていた問題と、今回の攻撃で実際に悪用された侵入経路が同じだったかどうかは、現時点では確認できません。

「事前に危険性が指摘されていたから今回の攻撃を確実に防げた」とまでは断定できない点にも注意が必要です。

なぜGMOは政府に「能動的サイバー防御」を要請したのか

今回、GMOは政府関係機関に対し、能動的サイバー防御に関する措置の実施を要請しました。

能動的サイバー防御とは、サイバー攻撃を受けてから被害に対応するだけでなく、一定の法的条件のもとで、攻撃基盤の把握や無害化などを行い、被害を防止するための取り組みです。

日本では2026年10月1日、関連する法律が施行されました。

GMOは今回の事件について、攻撃者の基盤を追跡・遮断するなど、国主導の対応を求めています。

ただし、GMOが要請したことと、政府がその要請を認めて措置を実施することは別です。今回の事件に制度を適用できるのか、どのような手続きや判断が必要なのかについては、今後の政府の対応を確認する必要があります。

利用者が今すぐ確認すべきこと

特に、パスワードを変更するだけでは、すでに成立しているログイン状態が解除されない場合があります。全セッションの切断も重要です。

補償に関する連絡を受け取った場合は、メール内のリンクだけを信用せず、公式サイトから内容を確認してください。

今回の事件から考えること

今回の事件で特に重要なのは、クラウドサービスに保存された情報が、別のサービスの安全性にも影響する可能性があることです。

クラウド上で金融取引ツールを動かすこと自体が危険だという意味ではありません。

しかし、そこにログイン情報を保存している場合、クラウド環境の侵害が金融取引口座への不正アクセスにつながる可能性があります。

また、利用者が適切にパスワードを管理していても、サービス提供側のシステムに問題があれば、利用者だけでは防げない被害が起こり得ます。

企業にとっては、脆弱性を発見することだけでなく、問題を把握した後にどのように対策を進めるかが問われます。

利用者にとっては、便利なサービスにどのような情報を預けているのか、万一の場合に何を確認すべきなのかを考える機会になります。

情報流出は確認されています。しかし、被害の全容はまだ明らかになっていません。

今後は、個別の金融取引への影響、補償の実施状況、攻撃の侵入経路、政府の対応などを引き続き確認する必要があります。

公式資料・参考情報

• GMO公式・第1報（10月21日）
• GMO公式・第2報（10月22日）
• GMO公式・第3報（10月23日）
• GMO公式・第4報（10月24日／補償方針）
• GMO公式・第5報（10月24日／影響範囲）
• 熊谷正寿代表・公式ブログ

※本記事は2026年10月26日までに公表された資料をもとに作成しています。被害範囲や補償内容などは、今後の調査・発表によって更新される可能性があります。