最終確認：2026年10月29日（GMO公式発表・第15報まで）
「GMOのクラウドがサイバー攻撃を受けたらしい」
「FXの口座が勝手に操作されて、お金が減った人がいる？」
「クラウドって何？自分のパソコンで取引すればよかったのでは？」
2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」で、不正アクセスが発覚しました。
ニュースでは「クラウド」「不正アクセス」「ランサムウェア」などの言葉が出てきますが、専門用語が多く、何が起きたのか分かりにくいですよね。
そこでこの記事では、最初に結論と利用者が取るべき行動を紹介し、その後でクラウドの仕組みや被害の経緯を詳しく説明します。
【先に結論】GMOお名前.comで何が起きた？
今回の問題は、GMOインターネットが提供する「お名前.com デスクトップクラウド」というサービスが、第三者から不正アクセスを受けたことです。
GMOは、サービスのシステムにセキュリティ上の問題があったこと、不正なアクセスがあったこと、顧客情報が外部へ持ち出されたことを確認しています。
さらに、一部の利用者から、FXなどの取引口座で身に覚えのない取引があったとの報告も寄せられています。
30秒で分かる今回の問題
| 知りたいこと | 結論 |
|---|---|
| 何が攻撃された？ | お名前.com デスクトップクラウド |
| 何が起きた？ | 不正アクセスと情報の外部持ち出し |
| お金への影響は？ | 一部利用者から不審な取引の報告 |
| 全員が被害を受けた？ | いいえ。個々の被害範囲は調査が必要 |
| パソコンにも感染した？ | 調査対象端末からは10月28日時点でマルウェアの痕跡は確認されていないが、調査継続中 |
| GMOは補償する？ | お見舞金や不正取引による損失の補償方針を発表 |
| 利用者は何をする？ | 安全な端末から認証情報を変更し、全セッション切断、取引履歴確認など |
ここで大切なのは、GMOのサービスに不正アクセスがあったことと、利用者全員のFX口座が不正操作されたことは別だという点です。
また、今回の事件によって、日本全体のインターネットが停止したわけでもありません。
利用者が今すぐ確認したいこと
今回のサービスを利用していた人、とくにFXや証券会社の取引ツールを動かしていた人は、GMOの案内を確認してください。
GMOは次の対応を求めています。
- FX・証券会社などの取引口座や取引ツールのパスワードを、安全な別の端末から変更する
- 取引口座に接続中のすべてのセッションを切断する
- 取引履歴や残高を確認し、身に覚えのない取引があれば取引先へ連絡する
- 利用できる場合は二要素認証などを設定する
- 端末のセキュリティスキャンと重要データの安全なバックアップを行う
- 同じパスワードを使い回していた別のサービスも確認する
注意したいのは、パスワードを変更しても、それ以前からつながっていたログイン状態が残る場合があることです。
そのため、GMOはパスワードの変更だけでなく、すべての接続セッションの切断も案内しています。
もし身に覚えのない取引があれば、まず取引先の金融機関に連絡し、必要に応じて警察にも相談してください。
公式案内：GMOインターネット｜利用者へのセキュリティ対策のお願い
PR
GMOのサイバー攻撃は現在どうなっている？
今回の事件では、10月21日の最初の公表以降、GMOから相次いで続報が発表されています。
古いニュースだけを読むと、現在の状況と食い違う場合があるため注意が必要です。
10月20日から24日までの経緯
GMOの公表内容を整理すると、次の流れになります。
| 日付 | 主な出来事 |
|---|---|
| 10月19日 | 利用者からの問い合わせを受け調査を開始 |
| 10月20日 | 一部サーバー環境への不正プログラム設置を確認 |
| 10月21日 | サービスのサーバーを停止し、不正アクセスを公表 |
| 10月22日 | 不審な取引の報告を踏まえ、認証情報の変更などを案内 |
| 10月23日 | 情報取得や不正利用の可能性、調査状況を公表 |
| 10月24日 | お見舞金、損失補償、代替サービスの方針を発表 |
特に重要なのは、問題が単なるサービス停止にとどまらなかったことです。
クラウド上に保存されていた認証情報などが不正利用された可能性があり、利用者の資産への影響が懸念されました。
10月27日には情報公開を確認
GMOは10月27日12時30分、攻撃者とみられる者が同社や利用者に関する情報と称するものを公開したと確認しました。
ただし、公開された内容については確認作業が続けられており、事実と異なる情報が含まれているおそれもあるとしています。
そのため、公開された情報がすべて本物だと断定することはできません。
また、攻撃者側のサイトを閲覧したり、掲載内容を拡散したりしないよう呼びかけています。
10月28日・29日の公式発表
10月28日の第13報では、攻撃者側のサイトのドメインが停止されたことが発表されました。
ただし、サイトが停止されたことと、外部へ持ち出された情報がすべて削除されたことは同じではありません。
同日の第14報では、提供された端末の解析において、マルウェア感染やランサムウェア攻撃の痕跡は確認されていないと説明されています。
一方で、すべての利用者の端末について安全性が確定したという意味ではなく、調査は継続されています。
10月29日の第15報では、GMOが犯人の特定につながると考えられる情報を入手し、警察などに提出すると発表しました。
最新の情報は、GMOインターネットの公式発表で確認できます。
GMOの補償はどうなっている？
利用者にとって気になるのは、「実際に損失が出た場合、お金は戻るのか」という点でしょう。
今回、GMOは複数の対応を公表しています。
一律5,000円のお見舞金
GMOは10月24日、対象サービスを利用中の顧客に対して、被害の有無にかかわらず一律5,000円のお見舞金を支払う方針を発表しました。
これは、利用者へのお詫びや不安に対する措置です。
FXなどの不正取引で生じた損失を補償する制度とは別に扱われます。
受け取り方法などの詳細は、公式案内に従って確認する必要があります。
不正取引による損失への補償方針
GMOは、今回の不正アクセスに関連する不正取引の損失についても、補償を行う方針を公表しています。
ただし、すべての申告が無条件で同じように補償されると断定することはできません。
具体的な対象、損失額、申請方法などは、公式の手続きや個別の確認が必要です。
損失が疑われる場合は、取引履歴などを保存し、取引先とGMOの公式窓口へ速やかに相談してください。
情報公開に対する特別お見舞金
GMOは10月27日、攻撃者によって情報が公開されたことを確認した利用者に対する、別の特別お見舞金も発表しました。
公式発表では、確認された情報の区分に応じて次の金額が示されています。
| 公開された情報の区分 | お見舞金 |
|---|---|
| 氏名・連絡先など | 10,000円 |
| 取引口座のID・パスワードなど | 15,000円 |
| 機微情報・要配慮個人情報など | 25,000円 |
複数の区分に該当する場合は、条件に従って合算され、1公開につき上限300万円とされています。
ただし、すべての利用者が300万円を受け取れるわけではありません。
GMO側が情報公開を確認したことや、公開された内容などが判断に関係します。
公式案内：GMOインターネット｜第12報・特別お見舞金について
そもそもクラウドとは何？
ここからは、今回の事件を理解するための仕組みを解説します。
「クラウド」という言葉を聞いても、雲の中にデータがあるようなイメージで、よく分からない人もいるでしょう。
クラウドは外部のコンピューターを借りる仕組み
クラウドとは、インターネットなどのネットワークを通じて、外部のコンピューターやソフトウェア、データの保存場所などを利用する仕組みです。
例えば、スマートフォンの写真をオンライン上に保存するサービスも、メールをブラウザで使うサービスも、クラウドの一例です。
今回の「デスクトップクラウド」は、その中でも、外部にあるWindowsの作業環境を遠隔操作するタイプです。
身近なたとえでは、自宅とは別の場所に、自分専用の仕事部屋を借りるようなイメージです。
部屋の中にパソコンやソフトウェアがあり、自宅からアクセスして作業できます。
ただし、クラウドにはさまざまな種類があり、すべてのサービスが同じ仕組みで動いているわけではありません。
なぜ自分のパソコンでFXをしないの？
ここが疑問に思うところですよね。
FXの自動売買では、プログラムを長時間動かし続けたい場合があります。
自宅のパソコンで動かすことも可能ですが、24時間利用するなら、パソコンの電源や通信環境などを維持しなければなりません。
一方、デスクトップクラウドでは、事業者の設備上にWindows環境を用意し、そこに取引ツールを置いて動かせます。
例えば、自宅のパソコンを閉じても、契約しているクラウド環境ではプログラムを動かし続けられる場合があります。
この利便性から、FXの自動売買などに使われています。
ただし、自宅のパソコンを使わないからといって、リスクがなくなるわけではありません。
自宅の電源や機器に関する問題が減る一方で、クラウド事業者側の設備やセキュリティに依存する部分が生まれます。
詳しくはクラウドとは何？なぜ自分のパソコンを使わないの？で解説しています。
クラウドへの不正アクセスがFX取引に影響するのはなぜ？
「クラウドが攻撃されたのに、どうしてFX口座のお金に影響が出るの？」
これも理解しにくい部分です。
ポイントは、クラウド上のWindowsに何が保存され、どのような操作ができる状態だったのかという点です。
FXの取引ツールがクラウド上で動いている
例えば、クラウド上のWindowsにFXの自動売買ソフトをインストールしているとします。
そのソフトは、利用者が契約するFX会社の口座と接続し、設定に従って注文を出すことがあります。
つまり、クラウド上のパソコンは、単に資料を保存している場所ではありません。
金融取引につながる操作を行う場所にもなります。
ここが今回の問題を理解するうえで重要です。
認証情報が悪用されると不正取引につながる可能性がある
GMOは、クラウド上に保存されていた取引口座のログイン情報などが、第三者に取得され不正利用された可能性を説明しています。
例えば、第三者が取引口座へ接続できる認証情報を入手した場合、口座や取引ツールの権限によっては、不審な取引につながる可能性があります。
ただし、実際にどの情報が取得され、どの方法で取引が行われたのかは、個別の調査結果によって異なります。
「すべての利用者の取引ソフトを攻撃者が直接操作した」と断定するのは正確ではありません。
パスワードを変えるだけでは足りない場合がある
通常、パスワードを変更すれば、古いパスワードで新しくログインすることを防げる場合があります。
しかし、一度ログインした状態を保持する「セッション」が残っていると、変更後もしばらく接続が続く場合があります。
たとえるなら、ホテルの部屋の暗証番号を変更しても、すでに部屋の中にいる人が自動的に外へ出されるとは限らないようなものです。
そのため、GMOはパスワード変更とあわせて、全セッションの切断を求めています。
これからの不正ログイン対策については、不正ログインされたらどうする？乗っ取りの確認と復旧方法でも詳しく説明します。
管理者権限はホテルのマスターキーのようなもの？
今回の事件について、管理者権限やActive Directoryという言葉を耳にした人もいるかもしれません。
仕組みを理解するために、ホテルを例に考えてみましょう。
通常の利用者は自分の部屋を使う
クラウドでは、多くの利用者が同じ事業者の設備を利用する場合があります。
ホテルにたとえるなら、一つの建物に多数の客室があるようなものです。
それぞれの利用者は、自分に割り当てられた部屋や環境を利用します。
利用者同士が、自由にほかの人の環境へアクセスできる仕組みではありません。
管理者権限は多くの部屋を管理する役割
大規模なWindows環境では、ユーザーや端末の権限を管理する仕組みとして、Active Directoryなどが利用されることがあります。
ホテルでいえば、部屋ごとの鍵や利用できる範囲を管理する仕組みに近いイメージです。
管理者が持つ強い権限が不正利用されれば、広い範囲に影響が及ぶ可能性があります。
ただし、今回のGMO事件でActive Directoryのどの権限が侵害され、どのように攻撃が進んだのかについては、公表情報だけで断定できません。
「マスターキーが盗まれた」という話は、権限管理の危険を理解するためのたとえであり、今回の侵入方法が確定したという意味ではありません。
自宅のパソコンも感染したの？
今回の報道や動画を見て、「クラウドだけでなく、自宅のパソコンまでウイルスに感染したのでは」と心配になった人もいるでしょう。
ここは確認された事実と可能性を分けて考える必要があります。
自宅のパソコンへの影響は調査が続いている
GMOは、利用者の手元の端末への影響も調査しています。
10月28日の公式発表では、提供された端末の解析でマルウェア感染やランサムウェア攻撃の痕跡は確認されていないと説明しています。
ただし、これはすべての端末の安全が証明されたという意味ではありません。
そのため、公式案内に従ってセキュリティスキャンを行い、重要なデータを安全にバックアップすることが求められています。
クラウドと自宅PCの間でファイルを共有する場合もある
デスクトップクラウドのようなサービスでは、利用方法や設定によって、手元のパソコンとクラウド上の環境でファイルなどをやり取りすることがあります。
ただし、ファイル共有機能があるだけで、自宅のパソコン全体が自由に操作されるわけではありません。
影響が及ぶ範囲は、接続方式や設定、実際に行われた攻撃などによって異なります。
今回も、自宅PCへの侵害が全利用者に確認されたと断定しないことが重要です。
GMOを使っていない人にも関係がある？
「私はFXもクラウドも使っていないから関係ない」
そう思う人も多いでしょう。
今回のサービスを使っていない人が、同じ被害に遭ったと考える必要はありません。
ただし、今回の事件から学べることはあります。
外部サービスに大切な情報や操作を任せている
私たちは普段から、メール、写真、ネット銀行、通販サイトなど、さまざまなオンラインサービスを利用しています。
それぞれの技術や管理方法は異なりますが、外部のサービスに重要な情報や処理を任せているという共通点があります。
だからこそ、サービスの安全対策だけでなく、自分で管理できる部分も確認しておくことが大切です。
個人情報の流出から別の詐欺につながる場合がある
情報が流出すると、その情報を悪用した偽メール、SMS、不審な電話などにつながる可能性があります。
例えば、名前や利用サービスを知っている相手から連絡されると、信用してしまうことがあるかもしれません。
しかし、相手が自分の情報を知っていることは、本人確認の証拠にはなりません。
関連：個人情報が流出したらどうなる？種類別の対策をわかりやすく解説
関連：個人情報を知られている電話は本物？名前・住所を言われたときの対処法
パスワードの使い回しは被害を広げる可能性がある
一つのサービスで使っていたパスワードが第三者に知られると、同じパスワードを利用する別のサービスにも不正ログインを試みられる場合があります。
そのため、パスワードを使い回さないこと、多要素認証を設定すること、不要になった接続を解除することなどが重要です。
対応するサービスでは、パスキーなどの認証方法も検討できます。
GMO事件に便乗した詐欺にも注意
サイバー攻撃が大きく報じられると、その事件に便乗した詐欺が発生するおそれがあります。
GMO自身も、不審なメールや電話への注意を呼びかけています。
補償や返金を装う偽メール
例えば、次のような連絡には注意が必要です。
「GMOの補償金を受け取るため、口座情報を登録してください」
「被害の確認が必要なので、こちらのサイトにログインしてください」
公式の補償制度が存在していても、届いた案内が本物とは限りません。
メールのリンクをそのまま開くのではなく、公式サイトや公式窓口から情報を確認しましょう。
攻撃者が公開した情報を見に行かない
攻撃者が公開したとされる情報に興味を持つ人もいるかもしれません。
しかし、GMOは攻撃者側のサイトにアクセスしたり、掲載情報を転載・拡散したりしないよう注意を呼びかけています。
公開情報の中には個人情報が含まれる可能性があり、アクセス自体が新たな危険につながるおそれもあります。
被害者の情報を不用意に広めないことも大切です。
GMOのサイバー攻撃についてよくある質問
Q. GMOのサービスを使っていない人も危険ですか？
今回の事件は、主に「お名前.com デスクトップクラウド」に関する不正アクセスです。
GMOグループのすべてのサービスが同じ被害を受けたという意味ではありません。
ただし、不審な連絡や偽サイトには、利用者以外も注意する必要があります。
Q. FX口座のお金が全員なくなったのですか？
いいえ。
一部利用者から不審な取引の報告があったと公表されていますが、すべての利用者の口座で損失が発生したわけではありません。
被害の有無や金額は、個別に確認する必要があります。
Q. GMOは被害を補償するのですか？
GMOは一律5,000円のお見舞金、不正取引による損失の補償方針、情報公開に対する特別お見舞金を発表しています。
ただし、対象や手続きはそれぞれ異なり、すべてのケースで一律の補償になるわけではありません。
Q. 自宅のパソコンもウイルスに感染したのですか？
10月28日時点のGMOの発表では、解析された端末でマルウェアやランサムウェア攻撃の痕跡は確認されていません。
ただし調査は継続中であり、すべての端末の安全が確認されたという意味ではありません。
Q. クラウドサービスは使わない方がいいですか？
今回の事件だけで、すべてのクラウドが危険だとは言えません。
クラウドには、自宅で機器を管理する負担を減らせるなどの利点があります。
一方で、事業者側の障害やセキュリティにも影響されます。
仕組みを理解し、重要な情報の保存方法、認証方法、バックアップなどを考えることが大切です。
Q. GMOへの問い合わせ先は？
GMOは今回のサービスに関する相談窓口を設けています。
公式の問い合わせフォームは、お名前.com お問い合わせです。
電話での問い合わせ先として、03-5456-2560（土日・祝日を含め24時間受付）も案内されています。
問い合わせ先は変更される場合があるため、最新の公式発表で確認してください。
まとめ｜GMO事件から分かる、クラウド利用で大切なこと
今回のGMOお名前.comの事件では、デスクトップクラウドへの不正アクセスが発生し、顧客情報の外部持ち出しが確認されました。
さらに、一部利用者からFXなどの取引口座における身に覚えのない取引が報告されています。
GMOはお見舞金や損失補償の方針を発表し、調査と対応を続けています。
この事件で覚えておきたいことは、次の4つです。
- クラウドは便利だが、サービス事業者側の問題に影響されることがある
- クラウド上に金融取引の認証情報などを保存すると、不正アクセス時の影響が大きくなる可能性がある
- 被害が疑われる場合は、パスワード変更だけでなく、ログイン中のセッション切断も重要
- 情報流出や補償を装う二次的な詐欺にも注意する
今回の教訓は「クラウドを使わないこと」ではありません。「どんな情報と操作を預けているのか理解し、問題が起きたときに守る方法を知っておくこと」です。
関連記事｜クラウド・個人情報流出・不正ログインの仕組み
- クラウドとは何？なぜ自分のパソコンを使わないの？
- 不正ログインされたらどうする？乗っ取りの確認と復旧方法
- 個人情報が流出したらどうなる？何をすべきかを種類別に解説
- 情報漏えい後にフィッシング詐欺が増えるのはなぜ？
- 個人情報を知られている電話は本物？見分け方と対処法
- 本人確認書類が流出すると何が危険？
- サイバー攻撃でインターネットは止まる？
参考資料・一次情報
- GMOインターネット｜第3報・不正アクセスと情報取得の可能性
- GMOインターネット｜第4報・お見舞金と損失補償
- GMOインターネット｜第5報・利用者が取るべき対策
- GMOインターネット｜第10報・情報の公開について
- GMOインターネット｜第12報・特別お見舞金
- GMOインターネット｜第13報・攻撃者側サイトの停止
- GMOインターネット｜第14報・端末の調査状況
- GMOインターネット｜第15報・2026年10月29日時点の状況
※この記事は2026年10月29日時点のGMO公式発表を基にしています。調査中の内容については確定事実と区別し、続報によって状況が変わった場合は更新します。
