お名前.com デスクトップクラウドへの不正アクセス(2026年10月公表)
結論から
- GMOインターネットは2026年10月21日、FX自動売買向けのVPS(仮想専用サーバー)「お名前.com デスクトップクラウド」に不正アクセスがあったと公表しました。一部の利用者のサーバーに第三者が不正なプログラムを設置しており、同日4時から全プランのサーバーを順次止めています。
- 影響の可能性があるサーバーは26,739件です。10月24日の第4報で、サービスのシステムにセキュリティ上の問題があり、顧客の情報が外部に持ち出されたことを確認したと公表しました。取引口座での不正な操作の報告も届いています。会社は、攻撃者とみられる者から約80億円を要求されたが応じないとしています。
- 10月27日には、攻撃者とみられる者が顧客の情報と称するものを公開しました。会社は一律5,000円の見舞金、不正取引の損失の補償、情報が公開された顧客への特別見舞金(上限300万円)、懸賞金(総額100万米ドルが上限)を発表しています。侵入経路、被害の件数と金額は公表されていません(2026年10月30日時点)。
概要
- 公表日
- 2026年10月21日
- 検知・発覚
- 2026年10月20日
- 最新の公表
- 2026年10月29日
- 組織・業種
- GMOインターネット(FX自動売買向けVPS「お名前.com デスクトップクラウド」。利用者のFX・証券の取引口座に波及)(ホスティング・クラウドサーバー / IT・SaaS・SI・BPO)
- 漏えいした情報・件数
- 影響の可能性があるサーバー26,739件(不正アクセスや情報取得が確認された件数ではない)。第4報(2026-10-24)で、システムのセキュリティ上の問題により顧客の情報が外部に持ち出された事実を確認したと公表(当初の第1報は「個人情報の漏えい・悪用は確認されていない」、第2報は「取得され不正利用された可能性」)。2026-10-27に攻撃者とみられる者が顧客の情報と称するものを公開したことを確認。漏えい・不正操作の件数は未公表。決済情報(クレジットカードを含む)はこのサーバーでは保持していない
- 業務への影響
- 2026年10月20日に新規申込とコントロールパネルを停止し、10月21日4時から全プランのサーバーを順次停止。現行の基盤では再開せず、独立したクラウド基盤の代替サービス(希望者は移行後6か月無償)を用意する方針(2026-10-24の第4報)
- 業績への影響
- 利用中の全顧客に一律5,000円の見舞金、不正取引で生じた実現損失の補償、情報の公開が確認された顧客に区分ごとの特別見舞金(1公開につき上限300万円)、犯人の特定・検挙につながる情報への懸賞金(総額100万米ドルが上限)。業績への影響額は公表なし(2026-10-30時点)
- 犯行グループ(企業・当局の認定)
- なし(攻撃者は特定・公表されていない。2026-10-29に、犯人の特定につながると考えられる情報を入手し警察などに提出する予定と公表)
- 身代金
- 2026年10月21日、攻撃者とみられる者から約80億円の支払いを求める脅迫メールを受信(第7報以降の経緯で公表)。会社は要求に応じず、支払いは行わない方針と公表
- 行政の対応
- 2026年10月22日に警察に相談。警察と所管官庁に初報を入れ、政府関係機関に能動的サイバー防御の適用を要請(第4報・第5報、10-24)。通信記録などの証拠を警察に提出し、刑事事件としての捜査を要請(会社の発表)
- 手口
- 不正アクセス(経路未公表)
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
-
利用者からの問い合わせを受け、調査を始めた [3]
-
一部の利用者のサーバー環境で、第三者が設置した不正なプログラムを確認。新規申込とコントロールパネルを止めた [3]
-
4時から、被害の拡大を防ぐため全プランのサーバーを順次停止。第1報で、影響の可能性があるサーバーは26,739件、個人情報の漏えいや悪用は確認されていないとした [1]
-
INTERNET Watch、ITmedia NEWS、日本経済新聞が報道 [4]
-
この日以降、利用者から取引口座で不正な操作があったとの報告を受け、関係する事業者に状況を共有した [3]
-
攻撃者とみられる者から、約80億円の支払いを求める脅迫メールを受信(10月26日の第7報以降の経緯で公表) [12]
-
警察に相談。第2報で、サーバー内に保存された取引口座のログイン情報などが取得され、不正利用された可能性があるとした [3]
-
第3報。取引口座のパスワードをFX取引に使っていない端末から変え、全セッションを切断するよう求めた。電話窓口を24時間受付にした [9]
-
第4報。システムのセキュリティ上の問題により、顧客の情報が外部に持ち出された事実を確認したと公表。一律5,000円の見舞金、不正取引の損失の補償、代替サービスの提供を決めた。攻撃者の要求には応じないとした [10]
-
政府関係機関に能動的サイバー防御の適用を要請。第5報で、利用者に端末のウイルスチェックとバックアップを求めた [11]
-
利用者に、端末の調査への協力(パソコンの借り受け)を依頼した [12]
-
23時10分、預かった端末の解析を始めた(第7報)。攻撃者とみられる者から、10月27日正午に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けたとした [12]
-
第8報・第9報で、正午までにバックアップのうえネットワークを切りパソコンの電源を落とすよう依頼。解析を終えた端末ではマルウェアは確認されていないとした [14]
-
12時30分、攻撃者とみられる者が、同社と顧客に関する情報と称するものを公開したのを確認(第10報)。アクセスや拡散を控えるよう求め、悪質な拡散者への法的措置を準備しているとした [15]
-
第12報で、情報が公開された顧客への特別見舞金(1公開につき上限300万円)と、総額100万米ドルを上限とする懸賞金を発表 [17]
-
午前4時ごろ、情報が掲載されたサイト(ミラーサイトを含む)のドメインが停止されたことを確認(第13報) [18]
-
正午に懸賞金の受付サイトを開設。第14報で、預かった端末の解析ではマルウェア感染やランサムウェア攻撃の痕跡は確認されていないとした [19]
-
第15報で、犯人の特定につながると考えられる情報を入手し、警察などに提出する予定と公表。第16報で、懸賞金への情報提供は18時時点で累計321件とした [20]
侵入経路と原因
GMOインターネットによると、一部の利用者のサーバー環境に、第三者が不正なプログラムを設置していました。確認したのは2026年10月20日で、前日に利用者から寄せられた問い合わせが調査のきっかけです。
10月24日の第4報で、会社は、これまでの調査でサービスのシステムにセキュリティ上の問題があったと説明しました。そのうえで、環境への不正なアクセスと、顧客の情報が外部に持ち出された事実を確認したとしています。どこにどんな問題があったのか、どこから入られたのかは公表されていません(2026年10月30日時点)。
デスクトップクラウドは、MT4・MT5などのFX取引ツールを24時間動かすためのVPSです。利用者はサーバーに取引ツールを入れ、取引口座のIDとパスワードを保存して自動売買を動かします。会社は第2報で、こうして保存されていた取引口座のログイン情報などが取得された可能性に触れています。
攻撃者は特定されていません。会社は10月29日、グループの調査チームが犯人の特定につながると考えられる情報を入手し、警察などに提出する予定だと公表しました。
影響
影響の可能性があるサーバーは26,739件です。不正なプログラムが確認されたサーバーの数ではなく、会社が影響の可能性を否定できないとした範囲です。ITmedia NEWSは、このサービスの契約実績を累計20万以上と紹介しています。
情報についての説明は、版を追って変わりました。10月21日の第1報では、個人情報の漏えいや悪用は確認されていないとしていました。第2報で取引口座のログイン情報などが取得され不正に使われた可能性に触れ、10月24日の第4報で、顧客の情報が外部に持ち出された事実を確認したとしています。
10月21日以降、利用者から取引口座で不正な操作があったとの報告が会社に届いています。会社は被害の件数や金額を公表していません。ITmedia NEWSは、X上で損失を訴える投稿が相次いでいると報じていますが、個々の金額は確認されていません。
会社によると、10月21日に攻撃者とみられる者から約80億円の支払いを求める脅迫メールを受けました。10月27日12時30分には、攻撃者とみられる者が、同社と顧客に関する情報と称するものを公開したことを確認しています。会社は内容を確認中で、事実と異なる内容を含むおそれがあるとしています。自分の情報が含まれると確認できた顧客には、個別に連絡するとしています。
会社は、公開されたサイトにアクセスすると、アクセスした人の情報が攻撃者に取得されると説明し、アクセスしないよう求めています。このサイトのドメインは、10月28日午前4時ごろに停止されたことが確認されました。当サイトでは、公開された情報の中身やサイトの所在は扱いません。
サービスは全プランで止まっています。会社は、不正アクセスを受けた現行の基盤では再開しない方針です。クレジットカードなどの決済情報は、このサーバーでは保持していないと会社は説明しています。
会社の対応と再発防止策
会社は10月20日に新規申込とコントロールパネルを止め、10月21日4時から全プランのサーバーを順次停止しました。10月24日の第4報で、現行の基盤では再開せず、独立したクラウド基盤の代替サービス(Windowsのデスクトップ環境)へ希望者が移れるようにすると発表しました。移行後6か月は無償で、本人の同意なしに移すことはないとしています。
補償などは3つに分かれます。①利用中の全顧客に一律5,000円の見舞金(金銭被害の有無を問わない)。②不正アクセスが原因と会社が認めた取引で生じた実現損失の補償(市場変動による損失や得られたはずの利益は対象外)。③情報の公開が確認された顧客への特別見舞金です。③は区分ごとに、氏名・連絡先などが1万円、取引口座のIDやパスワードなどが1万5,000円、機微情報などが2万5,000円で、合計の上限は1公開につき300万円です。
見舞金と代替サービスの受け取り方は10月30日23時59分までにメールで、補償の申請方法は11月6日までに案内するとしています。会社が補償の手続きでパスワードや暗証番号を尋ねることはないとしています。
利用者には、次のことを求めています。①取引ツール(MT4・MT5など)と取引口座のパスワードを、FX取引に使っていない端末から変更する。②取引先のマイページや窓口で、全端末・全セッションからログアウトする。③取引履歴と残高を確認し、身に覚えのない取引は取引先に連絡する。④二段階認証を設定する。⑤サーバーやブラウザに保存した認証情報と、同じパスワードを使うほかのサービスも変更する。⑥接続に使ったパソコンなどをフルスキャンし、バックアップを取る。
会社は、攻撃者の要求には応じず、支払わないとしています。要求に応じても情報の削除や悪用の防止は保証されないためです。証拠を警察に提出して捜査を要請し、政府関係機関に能動的サイバー防御の適用を要請しました。協力を申し出た利用者からパソコンを借りて解析しており、10月28日時点でマルウェア感染やランサムウェア攻撃の痕跡は確認されていないとしています。
公開された情報については、アクセス、転載、リンクの共有を控えるよう求め、悪質な拡散者には発信者情報の開示請求や刑事告訴などの法的措置をとるとしています。10月27日には、犯人の特定・検挙につながる情報に、総額100万米ドル(参考換算で約1億5,000万円)を上限とする懸賞金を出すと発表しました。受付は10月28日正午に始まり、犯人の逮捕まで続けるとしています。
この件に便乗したフィッシングや、「被害金を取り戻す」として費用を求める連絡にも注意を呼びかけています。問い合わせは、お名前.comの問い合わせフォームと電話(03-5456-2560、土日祝日を含め24時間)で受けています。侵入経路と被害の範囲は、2026年10月30日時点で公表されていません。続報が出たら、このページを更新します。
この事案から学べること
- クラウドのサーバーに保存したIDとパスワードは、サーバーが侵害されればまとめて取られるおそれがあります。サーバーに置く認証情報は最小限にし、その認証情報で何ができるかを把握しておく必要があります。
- 取引口座のように、ログインできればお金を動かせるサービスは、二段階認証や出金先の制限など、パスワードが漏れても被害を抑える設定が効きます。今回、会社は利用者に二段階認証の設定を求めています。
- 会社は、パスワードをFX取引に使っていない端末から変えるよう求めています。不正なプログラムが残っているかもしれない環境で変えると、新しいパスワードも知られるおそれがあると考えられます。変更は、侵害されていない端末から行うのが原則です。
- 第1報で「悪用は確認されていない」とされていても、続報で変わることがあります。今回も、第4報で情報の持ち出しが確認されました。サービス事業者の第1報を受けた時点で、パスワードの変更と取引履歴の確認を始めると被害を抑えやすくなります。
自社で確認すること
- 1 業務で使っているクラウドのサーバーやVPSに、どのサービスのIDとパスワードを保存しているか、一覧にしていますか?
- 2 サーバーに保存した認証情報が漏れたとき、それで動かせるお金や情報に、二段階認証や操作の制限などの歯止めがありますか?
- 3 使っているサーバー事業者が不正アクセスを公表したとき、どの認証情報をどの端末から変えるか、手順が決まっていますか?
関連する事案
よくあるご質問
- 自分のサーバーは対象ですか?
- 会社は、デスクトップクラウドの全プランのサーバーを停止しており、影響の可能性があるサーバーは26,739件としています。どのサーバーで不正なプログラムが見つかったかの内訳は公表されていません。利用していた場合は、対象と考えて、取引口座のパスワード変更と取引履歴の確認を進めてください。攻撃者とみられる者が公開した情報に自分の情報が含まれると確認できた場合は、会社から個別に連絡があるとされています(2026年10月30日時点)。
- パスワードはどこから変えればよいですか?
- 会社は、取引ツールと取引口座のパスワードを、FX取引に使っていない端末から変更し、取引先のマイページや窓口で全端末・全セッションからログアウトするよう求めています。パスワードを変えても既存の接続がしばらく残る場合があるためです。侵害された可能性のある環境で変えると、新しいパスワードも知られるおそれがあると考えられます。同じパスワードをほかのサービスで使っている場合は、そちらも変えてください。
- 取引口座で不正な取引があった場合はどうすればよいですか?
- 会社は、身に覚えのない取引があれば、まず取引先の事業者(FX会社・証券会社)に連絡するよう求めています。会社は10月24日の第4報で、不正アクセスが原因と認めた取引で生じた実現損失を補償すると発表しました。市場変動による損失などは対象外で、申請方法は11月6日までに案内するとしています。これとは別に、利用中の全顧客に一律5,000円の見舞金を支払います(2026年10月30日時点)。
- サービスはいつ再開しますか?
- 会社は、不正アクセスを受けた現行の基盤では再開しない方針です(10月24日の第4報)。希望者は、独立したクラウド基盤の代替サービスに移れ、移行後6か月は無償です。提供開始の時期と申し込み方法は、10月30日23時59分までにメールで案内するとしています。
- お名前.comのドメインやレンタルサーバーも対象ですか?
- 会社が公表している対象は「お名前.com デスクトップクラウド」の全プランです。ドメイン管理やほかのサーバーサービスへの不正アクセスは、2026年10月30日時点で公表されていません。
出典
- お名前.com(第1報) ↗ (GMOインターネット株式会社、2026-10-21)
- お名前.com(第2報) ↗ (GMOインターネット株式会社、2026-10-22)
- GMOインターネットグループ(第2報) ↗ (GMOインターネットグループ株式会社、2026-10-22)
- INTERNET Watch ↗ (INTERNET Watch、2026-10-21)
- ITmedia NEWS(第1報) ↗ (ITmedia、2026-10-21)
- ITmedia NEWS(金銭被害の報告) ↗ (ITmedia、2026-10-23)
- 日本経済新聞(顧客情報閲覧か) ↗ (日本経済新聞、2026-10-21)
- 日本経済新聞(口座で不正操作) ↗ (日本経済新聞、2026-10-22)
- GMOインターネットグループ(第3報) ↗ (GMOインターネットグループ株式会社、2026-10-23)
- GMOインターネットグループ(第4報。見舞金・補償・代替サービス) ↗ (GMOインターネットグループ株式会社、2026-10-24)
- GMOインターネットグループ(第5報) ↗ (GMOインターネットグループ株式会社、2026-10-24)
- GMOインターネットグループ(第7報) ↗ (GMOインターネットグループ株式会社、2026-10-26)
- GMOインターネットグループ(第8報) ↗ (GMOインターネットグループ株式会社、2026-10-27)
- GMOインターネットグループ(第9報) ↗ (GMOインターネットグループ株式会社、2026-10-27)
- GMOインターネットグループ(第10報。情報の公開) ↗ (GMOインターネットグループ株式会社、2026-10-27)
- GMOインターネットグループ(第11報。拡散防止のお願い) ↗ (GMOインターネットグループ株式会社、2026-10-27)
- GMOインターネットグループ(第12報。特別お見舞金・懸賞金) ↗ (GMOインターネットグループ株式会社、2026-10-27)
- GMOインターネットグループ(第13報。サイトのテイクダウン) ↗ (GMOインターネットグループ株式会社、2026-10-28)
- GMOインターネットグループ(第14報) ↗ (GMOインターネットグループ株式会社、2026-10-28)
- GMOインターネットグループ(第15報) ↗ (GMOインターネットグループ株式会社、2026-10-29)
- GMOインターネットグループ(第16報) ↗ (GMOインターネットグループ株式会社、2026-10-29)
- GMOに身代金要求 ↗ (Security NEXT、2026-10-27)
- 「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い ↗ (ScanNetSecurity、2026-10-27)
- 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金 ↗ (ScanNetSecurity、2026-10-30)
- GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で ↗ (ITmedia NEWS、2026-10-24)
- GMO、サイバー犯罪情報に「懸賞金1.5億円」 最大300万円の特別見舞金も ↗ (ITmedia ビジネスオンライン、2026-10-28)