暮らしと仕事の「？」を調べてみた｜まいぷれ東村山・小平・東大和編集部

GMOサイバー攻撃、攻撃者による情報公開を確認――10月27日の予告後に何が起きたのか

ランサムウェア攻撃は13時55分時点で確認されず。追加のお見舞金を検討、利用者のパソコンへの影響を調査

資料確認日：2026年10月27日（火）／GMO公式第10報（13時55分時点）

GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」へのサイバー攻撃について、10月27日、新たな動きがありました。

GMOは同日13時55分の第10報で、攻撃者とみられる人物による情報公開を確認したと発表しました。

攻撃者は事前に、27日正午に利用者の情報を公開し、ランサムウェアによる攻撃を行うと予告していました。

GMOによると、12時30分に情報の公開を確認。一方、13時55分時点ではランサムウェア攻撃は確認されていません。

今回の続報では、10月27日に新たに判明した事実と、利用者が注意すべきことを整理します。

10月27日12時30分、攻撃者による情報公開を確認

GMOは第10報で、攻撃者とみられる人物がGMOや利用者に関する情報と称するものを公開したと発表しました。

ただし、公開された内容については調査中であり、事実と異なる情報が含まれている可能性もあるとしています。

ここで区別したいのは、「情報が公開されたこと」と「公開された情報がすべて真正であること」は同じではないという点です。

GMOは、公開された情報に個別の利用者の情報が含まれていると確認した場合、対象者へ個別に連絡する方針です。

また、GMOは悪質性の高い情報拡散に対して、証拠保全や民事・刑事上の法的措置を準備しているとしています。

ランサムウェア攻撃は確認されたのか

攻撃者は、情報公開と同時に、利用者のパソコンに対するランサムウェア攻撃を予告していました。

ランサムウェアとは、パソコン内のファイルなどを暗号化し、復旧と引き換えに金銭を要求する不正プログラムです。

ただし、これは今後の攻撃がないことや、すべての端末の安全性が確認されたことを意味しません。

GMOは引き続き警戒と調査を続けています。

全国の利用者からパソコンを預かり、専門チームが解析

GMOは10月25日から、利用者に端末調査への協力を呼びかけています。

全国の利用者から申し出を受け、GMOの従業員が端末を預かり、グループ内のホワイトハッカーチームが解析を進めています。

調査対象は、マルウェアやランサムウェアなどの不正プログラムが端末に仕掛けられているかどうかです。

10月27日11時59分時点では、解析を終えた端末からマルウェアは確認されていません。

ただし、解析は継続中であり、すべての利用者のパソコンについて安全性が確認されたわけではありません。

ランサムウェア被害が確認された場合、新しいPCを提供

GMOは第9報で、ランサムウェア被害に遭った利用者に対して、被害状況を確認したうえで、被害を受けたパソコンと同等性能の新しいパソコンを提供する方針を示しました。

これは、すべての利用者に無条件で新しいパソコンを配布するという意味ではありません。

被害を受けた場合は、GMOの問い合わせ窓口に申し出る必要があります。

トレンドマイクロなどから協力の申し出

10月27日の第8報では、トレンドマイクロ株式会社などのセキュリティ企業やAI企業から、事件への対応について協力の申し出があったことも明らかになりました。

GMOは各社の専門的な知見を活用するため、具体的な協力内容の確認と調整を進めているとしています。

ただし、協力の申し出があったことと、各社がすでに解析作業へ参加していることは区別する必要があります。

また、AI企業の協力が検討されていることは、今回の攻撃にAIが使用された証拠ではありません。

情報が公開された利用者への追加のお見舞金を検討

GMOは10月24日の第4報で、「お名前.com デスクトップクラウド」の現行利用者に対して、一律5,000円のお見舞金を支払う方針を発表していました。

さらに第10報では、公開された情報に利用者自身の情報が含まれているとGMOが確認した場合、別途お見舞金を支払うことについて緊急会議で検討を始めたと説明しています。

追加のお見舞金の検討によって、既存の補償方針が取り消されたという発表はありません。

GMOは攻撃者の要求に応じない方針

GMOは、攻撃者からの金銭要求に応じない方針を改めて明らかにしました。

要求に応じても、取得された情報の削除や、その後の不正利用の防止が保証されるわけではないためと説明しています。

GMOは警察など関係機関との連携を継続し、攻撃への対応と被害拡大防止を進めています。

利用者は何をすればよいのか

GMOは、対象サービスの利用者に対して、引き続き端末とアカウントの安全確認を求めています。

認証情報を変更する場合は、安全性を確認できた別の端末を使用することも重要です。

また、GMOは利用者にパスワードや認証コードを尋ねたり、「被害金を取り戻す」と称して費用を要求したりすることはないと注意を呼びかけています。

不審な案内が届いた場合は、メールやSMSのリンクを開かず、公式サイトから最新情報を確認してください。

今回の続報で明らかになったこと

10月26日までの段階では、攻撃者による情報公開とランサムウェア攻撃は予告されている状況でした。

10月27日には、実際に攻撃者とみられる人物による情報公開が確認されました。

一方、公開された情報の真正性や、個別の利用者への影響は引き続き調査中です。

ランサムウェア攻撃についても、13時55分時点では確認されていません。

今回の事件は、情報公開が確認されたことと、ランサムウェアによる被害が確認されたことを分けて考える必要があります。

今後は、公開情報の検証結果、端末の解析結果、追加補償の具体的な条件、金融取引への影響などが焦点となります。

まいぷれ東村山・小平・東大和編集部では、引き続き公式発表を確認していきます。

公式資料・問い合わせ先

• GMO公式・第8報（10月27日）
• GMO公式・第9報（10月27日）
• GMO公式・第10報（10月27日13時55分時点）
• GMO公式・第4報（補償方針）
• GMO公式・利用者向け安全対策

※本記事は2026年10月27日13時55分時点のGMO公式第10報までをもとに作成しています。被害状況や補償内容は、今後の調査・発表によって更新される可能性があります。