トレンド

GMO不正アクセス|デスクトップクラウド利用者がやること・見舞金・補償

公開日:2026-10-27

結論:まずここだけ読めばOK

1.対象は「お名前.com デスクトップクラウド」の全プラン。FX自動売買などに使われるクラウド上のWindows環境で、10月24日の発表で、利用者情報の外部への持ち出しが確認された
2.影響の可能性があるサーバー26,739件は「調査対象の規模」で、被害者数ではない。被害人数・損失総額・侵入経路は、10月24日時点で未公表
3.利用者には、5,000円の見舞金と、不正取引の実現損失の補償が示された。案内は10月30日と11月6日までにメールと公式サイトで行う予定
4.利用者は、取引口座のパスワード変更とログイン中セッションの切断、取引履歴の確認、二要素認証を。便乗した偽の補償案内にも注意する

詳しい手順・原因は、この下で解説しています。

トレンドのイラスト

結論: GMOインターネットの**「お名前.com デスクトップクラウド」(全プラン)が不正アクセスを受け、10月24日の発表で、利用者情報の外部への持ち出しが確認されました。影響の可能性があるサーバーは26,739件ですが、これは被害者の数ではありません**。利用者に対しては、5,000円の見舞金と、不正取引による実現損失の補償の方針が示されています。対象の利用者は、取引口座のパスワード変更、ログイン中セッションの切断、取引履歴の確認を、急いでください。

この記事は、2026年10月27日時点で確認できた、10月24日(第5報)までの発表をもとにしています。続報で内容が変わる可能性があるため、最新は、GMOの公式のお知らせを確認してください。

何が起きたのか

**「お名前.com デスクトップクラウド」**は、インターネット上に、自分専用のWindows環境を借りられるサービスです。自宅のPCをつけっぱなしにしなくても、プログラムを動かし続けられるため、FX(外国為替証拠金取引)の自動売買を、24時間動かす用途で、広く使われています。

そのため、環境の中に、証券会社やFX会社の口座のログイン情報が、保存されていることがあります。そこに、第三者が侵入すると、サービス内の情報が漏れるだけでなく、取引口座の不正な操作にもつながるおそれがあります。

時系列(GMOの発表より)

10月19日から24日までの発表の流れの図解

日付	出来事
10月19日	利用者からの問い合わせを受け、調査を開始
10月20日	一部の利用者のサーバーに、第三者が設置した不正なプログラムを確認。新規申し込みと管理画面を停止し、緊急メンテナンスを案内
10月21日	全プランのサーバーを順次停止。第1報で、影響の可能性があるサーバーを26,739件と公表。情報が閲覧された可能性を説明
10月22日	警察に相談。第2報で、保存されたログイン情報が悪用された可能性を説明し、パスワード変更などを要請
10月23日	第3報で、口座のパスワード変更に加え、ログイン中のセッションの切断を要請
10月24日	第4報で、情報の外部への持ち出しを確認。見舞金・補償・代替サービスの方針を発表。第5報で、利用者自身のPC・スマホの点検を要請

分かっていること・まだ分からないこと

26,739件は調査対象の規模で、被害者数ではないことを示す図解

分かっていること	まだ分からないこと(10月24日時点)
対象は、デスクトップクラウドの全プラン	被害を受けた人数、情報が取られたサーバーの件数
利用者情報の、外部への持ち出しを確認	持ち出された情報の項目・件数
利用者から、取引口座での、身に覚えのない操作の報告がある	不正取引の口座数・損失総額
攻撃者とみられる者から、金銭要求と脅迫を受けている(GMOは応じない方針)	侵入経路・原因、犯人の特定

26,739件は、「影響を受けた可能性があるサーバーの数」です。実際に侵入されたサーバーの数でも、被害者の人数でもありません。

金銭要求について、報道では、攻撃者が約79億円を求めたと伝えられています。GMOは、要求には応じない方針を示しています。

補償と今後の予定

GMOが、10月24日に示した方針は、次のとおりです。

見舞金:10月24日時点の契約者全員に、一律5,000円。金銭的な被害の有無にかかわらず、対象
不正取引の補償:今回の不正アクセスに起因すると、GMOが認めた不正取引の実現損失を補償。通常の相場変動による損失や、得られたはずの利益は、対象外
代替サービス:現行の基盤は、そのまま再開せず、希望者には、独立したクラウド基盤の代替サービスを案内(乗り換え後6か月間無料の方針)
案内の予定:見舞金の受け取り方法や、代替サービスについては10月30日23時59分までに、不正取引の補償手続きは11月6日までに、メールと公式サイトで案内

これらは、**支払い日ではなく、「案内する予定日」**です。実際の手続きは、公式の案内に従ってください。

対象の利用者が、今すぐやること

取引口座・取引ツールのパスワードを変更する:問題のクラウド環境ではなく、FXに使っていないスマホや、別のPCから行います
ログイン中の全セッションを切断する:パスワードを変えても、すでにつながっている接続が残ると、第三者が操作を続けられる可能性があります。すでに変更した人も、必要です
取引履歴と残高を確認する:身に覚えのない注文があれば、証券会社・FX会社にすぐ連絡し、画面を保存しておきます
二要素認証を有効にする
使い回していたパスワードを、すべて変更する:クラウド環境や、ブラウザに保存していた、ほかのサービスも含みます
自分のPC・スマホを、ウイルス対策ソフトでフルスキャンし、データをバックアップする(GMOが、第5報で要請。感染が確認されたという意味ではなく、予防的な措置)

被害を疑う場合は、取引の日時・注文内容・損失額が分かる資料を、保存しておくと、補償の手続きで役立ちます。

便乗詐欺に注意

GMOは、本件に便乗したフィッシングメールや、補償・返金を装う連絡への注意を呼びかけています。

メールのリンクを、すぐに開かない。公式のお知らせと、同じ内容かを確かめる
通常のログインパスワードや暗証番号を、メール・電話で伝えない
攻撃者を名乗る人物から、メッセージが届いても、返信せず、添付やURLを開かない

見分け方は、フィッシングメールが「開かなくても」危険な仕組みや、サポート詐欺の記事でも解説しています。

対象サービスを使っていない人も、点検したいこと

今回の件は、**「クラウドに預けたものは、クラウド側が破られると、一緒に危険になる」**ことを、あらためて示しています。

点検すること	理由
クラウドやリモートPCに、ログイン情報を保存していないか	環境ごと破られると、保存した情報も、一緒に取られる
二要素認証(できればパスキー)を使っているか	パスワードだけでは、盗まれた時に防げない(二段階認証はどれがいい?)
パスワードの使い回しがないか	1か所で漏れると、ほかも破られる(パスワードを安全に管理する方法)
金融サービスのログイン通知・取引通知を、オンにしているか	不正な操作に、早く気づける

クラウドの仕組みそのものは、クラウドとはで解説しています。

まとめ

対象は、「お名前.com デスクトップクラウド」の全プラン。10月24日に、利用者情報の外部への持ち出しが確認された
26,739件は、調査対象の規模で、被害者の数ではない。被害人数・損失総額・侵入経路は未公表
利用者には、5,000円の見舞金と不正取引の実現損失の補償。案内は、10月30日と11月6日までの予定
利用者は、パスワード変更・セッション切断・履歴確認・二要素認証を。偽の補償案内に注意する

SHAREX LINE はてブ

よくある質問

Q.GMOグループのサービスすべてが、被害を受けたのですか?

A.いいえ。10月24日時点で、事件の対象として示されているのは、「お名前.com デスクトップクラウド」の全プランです。お名前.comのドメインや、ほかのGMOのサービスすべてに侵入があったと発表されたわけではありません。なお、10月上旬には、グループ会社のアンケートサイトでも、別の不正アクセスが発表されています。

Q.26,739件は、被害にあった人の数ですか?

A.違います。影響を受けた可能性があるサーバーの数で、調査対象になり得る規模を示す数字です。同じ人が複数のサーバーを契約している場合もあり、人数は分かりません。

Q.自分は対象サービスを使っていません。何かやることはありますか?

A.直接の影響はありませんが、同じことは、どのクラウドでも起こりえます。クラウドやリモートPCに、パスワードや、証券・銀行のログイン情報を保存していないか、二要素認証を有効にしているか、パスワードの使い回しがないかを、この機会に点検してください。

Q.見舞金や補償の案内メールが届きました。本物ですか?

A.本件に便乗した、偽のメールや連絡への注意が、GMOから呼びかけられています。メールのリンクを開く前に、公式サイト(お名前.comのお知らせ)に、同じ案内が出ているかを確認してください。通常のログインパスワードや暗証番号を、メールや電話で伝えることは、してはいけません。

Q.不正アクセスの原因や、犯人は分かっていますか?

A.10月24日時点で、具体的な脆弱性や侵入経路は公表されておらず、犯人も特定されていません。GMOは、セキュリティ専門会社と調査を進め、警察に相談・連携していると説明しています。