← ニュース一覧

お名前.com デスクトップクラウドの不正アクセスと脅迫：何が起きたか、関係あるか、今日できること

この記事は、GMOインターネットが10月24日15:00時点で出した第5報までの公表内容にもとづく、2026年10月25日時点の情報です。

何が起きたか

GMOインターネットが提供するWindowsのクラウドデスクトップ「お名前.com デスクトップクラウド」が第三者の不正アクセスを受けました。同社は、サービスのシステムにセキュリティ上の問題があったこと、利用者の情報が外部に持ち出されたことを確認したと公表しています。一部の利用者からは、証券会社・FX会社の取引口座で身に覚えのない取引があったという報告が届いています。

出典：https://internet.gmo/news/article/249/

経緯は次のとおりです。10月19日に利用者の問い合わせを受けて調査を開始。20日に不正なプログラムが置かれているのを確認し、新規申し込みとコントロールパネルを停止しました。21日4:00から全プランのサーバーを順に停止し、第1報を掲載。22日に警察へ相談し、第2報を掲載しました。23日に第3報、24日11:50時点で第4報、同日15:00時点で第5報が出ています。

出典：https://internet.gmo/news/article/249/ 、https://www.onamae.com/news/article/11584 、https://group.gmo/info/alert/20261022/ 、https://www.onamae.com/news/article/11595 、https://internet.gmo/news/article/250/

同社は攻撃者とみられる者から金銭を要求され、応じなければ情報を公開するなどと脅されています。脅しの内容は、国内外の70を超える証券会社・FX会社などにある利用者の口座への不正な操作を続けること、サービスや接続した利用者のPCの情報の公開とランサムウェア攻撃、同社のシステムや運用体制の情報の公開、とされています。同社は要求に応じないとし、警察に証拠を出して捜査を求めています。今後「流出した情報」と称するものが出回っても、事実と違う内容が含まれるおそれがあると注意を呼びかけています。

出典：https://internet.gmo/news/article/249/

侵入の経路や、持ち出された情報の詳しい中身は、今のところ公表されていません。

出典：https://internet.gmo/news/article/249/

自分は関係あるか

対象はお名前.com デスクトップクラウドです。このサービスは、MT4やMT5などのFXの自動売買ツールを動かす用途でよく使われています。サービス上で取引ツールを使っていた人は、とくに下の対策を急いでください。

出典：https://internet.gmo/news/article/250/

お名前.comでは10月24日13:40から全サービスの申し込み関連の手続きもメンテナンス中で、終了日時は未定です。今回の事案との関係は告知に書かれていません。

出典：https://www.onamae.com/news/article/11600/

補償について、同社は今のすべての利用者に被害の有無にかかわらず一律5,000円のお見舞金を払うとしています。これは不正取引の損失の補償とは別です。今のシステムはそのまま再開せず、Windowsデスクトップを使い続けたい人には別の基盤の代わりのサービスを6か月無料で案内します。本人の同意なしに移すことはないとしています。お見舞金と代わりのサービスの詳細は10月30日金曜日23:59までに登録メールアドレスへ、損失補償の申請方法は11月6日金曜日までに公式サイトとメールで案内される予定です。補償の手続きで、MT4やMT5などの閲覧専用パスワードを除き、同社がパスワードや暗証番号を尋ねることはないとしています。

出典：https://internet.gmo/news/article/249/

今日できること

GMOインターネットが第5報で利用者にお願いしている内容です。

出典：https://internet.gmo/news/article/250/ 、https://www.onamae.com/news/article/11599/

  1. 自分のPC・スマホをウイルス対策ソフトでフルスキャンし、データをバックアップする。バックアップしたファイルの扱いにも注意する。
  2. 取引口座と取引ツールのパスワードを、スマホや別のPCといった、FX取引に使っていない端末から変える。
  3. ログイン中の全セッションを切る。パスワードを変えても接続が残る場合があるため、証券会社・FX会社の案内を見て切るか、窓口に切断を頼む。すでにパスワードを変えた人も行う。
  4. 取引履歴と残高を確認し、身に覚えのない取引があれば、まず取引先の事業者に連絡する。
  5. 事業者が二段階認証を用意していれば設定する。
  6. サーバー内に保存していたID・パスワード、同じパスワードを使い回している他のサービス、ブラウザに保存したID・パスワードも変える。
  7. 攻撃者を名乗る者からメールやメッセージが来ても、URLやファイルを開かず、返信しない。

相談窓口：https://help.onamae.com/contact/ 、土日祝を含め24時間の電話 03-5456-2560

出典：https://internet.gmo/news/article/250/

一次情報の出典