GMO「お名前.com デスクトップクラウド」不正アクセス｜個人情報公開・FX5社の対応と補償

最終確認日時：2026年10月27日 17時55分（日本時間）
GMO公式発表は第11報（同日14時55分時点）まで確認しています。速報部分は各発表の確認時点を併記しています。

「FX口座で身に覚えのない取引が行われた」。GMOインターネット株式会社の「お名前.com デスクトップクラウド」への不正アクセスに関連し、FX事業者から実際の不正取引が公表されています。

10月27日には、攻撃者とみられる者による情報公開をGMOが確認しました。ただし、公開された情報が実際に顧客のものかは確認中です。攻撃対象のクラウド環境、取引口座への影響、公開情報の真正性は、それぞれ分けて捉える必要があります。

この記事では、確認済みの発表をもとに、今すぐ行う対応、FX5社の案内、補償の条件、二次被害を防ぐ行動と相談先を見ていきます。

10月27日正午以降、何が確認された？

GMOは第10報で、同日12時30分に、攻撃者とみられる者が同社や顧客の情報と称するものを公開したことを確認したと発表しました。12時は予告された時刻、12時30分はGMOの確認時刻です。

同社は内容を確認中で、事実と異なる情報が含まれるおそれがあると説明しています。公開が行われたことと、掲載内容が本物だと確認されたことは同じではありません。顧客の情報が含まれると確認できた場合は、対象者へ個別に連絡する方針です。

TBS NEWS DIGの27日13時53分の記事は、利用者とされる1人の詳細な個人情報が掲載されたと報じています。また、攻撃者側が、GMOが交渉に応じなかったことを公開理由に挙げ、今後毎日正午に情報を公開すると予告したと伝えています。これは攻撃者側の主張・予告であり、目的の確定や追加公開の実行確認を意味しません。

第11報では、サイトにアクセスした人の情報が攻撃者に取得されているとGMOが説明しています。自分の情報を探すためであってもアクセスせず、転載やリンクの共有も控えてください。本記事には攻撃者サイトへのリンクや流出資料の画像を掲載していません。

利用者が今すぐ確認すること

別端末で口座を保護する → 自分の取引記録を残す → 公式窓口へ連絡する、という順序で確認します。

まずは別の安全な端末から、GMOと利用中のFX会社の公式案内を確認してください。取引会社によって口座制限やパスワード変更後の動作が異なります。

1. 取引口座とメールを保護する。取引パスワード、関連メールのパスワード、使い回している認証情報を変更します。利用できる多要素認証も設定してください。
2. ログイン中の接続を止める。自分の画面を閉じるだけでなく、全セッションの切断方法を取引会社へ確認します。パスワード変更と既存接続の終了をセットで確認してください。
3. 履歴と現在の状態を見る。注文・約定履歴、残高、建玉、未約定注文、出金履歴を確認します。クラウドやEAの停止だけで、保有中の建玉がなくなるわけではありません。操作制限がある場合はFX会社へ連絡してください。
4. 記録を残して届け出る。身に覚えのない取引の日時・注文番号・損失額、通知メール、問い合わせ履歴を保存し、GMOと取引会社へ連絡します。保存するのは自分の記録です。流出サイトの確認は不要です。

端末について、GMOは第10報でもフルスキャン、バックアップ、ネットワーク切断・電源断を要請しています。すでに停止している端末の扱いに迷う場合は、別端末から公式窓口へ確認してください。バックアップは普段の接続先から切り離した保管も検討します。最新の具体的な手順は第6報と第10報を確認してください。

攻撃されたのはどの会社・サービスか

不正アクセスを受けたのは、GMOインターネット株式会社が提供する外部のWindowsデスクトップ環境です。GMOは第4報で、サービス環境への不正アクセスと顧客情報の外部持ち出しを確認したと説明しています。

このクラウドを使って、FX会社の取引ツールを動かしていた利用者がいました。そのため、クラウドの問題が取引口座へ波及した可能性が調べられています。FX会社5社の金融システムが直接攻撃されたと確認された事案としては扱えません。

同じグループでも会社とシステムは別です。GMOクリック証券の10月23日の案内とGMO外貨の10月26日の案内は、それぞれ当該発表時点で、本件に関連する顧客口座の不正操作を確認していない旨を説明しています。

10月19日から27日までの経緯

以下は、GMOの第2報、第4報、第7報および第8〜11報をもとにした時系列です。時刻は日本時間です。

26,739件は、影響を受けた可能性があるサーバーの数です。被害者数、不正取引口座数、被害が確定したサーバー数には置き換えられません。

FX事業者5社が公表した影響と対応

TBSの10月27日の会見報道によると、片山さつき金融担当大臣は、関連すると考えられる顧客被害がFX事業者5社から報告され、全FX事業者へ注意喚起とモニタリング強化を求めたと説明しました。当日の金融庁公式会見録は本稿では未照合です。

各社の具体策は公式発表で確認できます。一律の対応ではなく、対象口座や実施状況に違いがあります。

自分の口座でどの操作ができるか、建玉や出金をどう扱うかは、契約先へ直接確認してください。不正取引の損失に加え、VPS停止による自動売買の停止や、口座制限も利用者への影響です。

なぜ外部クラウドの問題がFX口座に波及するのか

左＝利用者の端末、中央＝取引ツールが動く外部クラウド、右＝FX口座の取引記録。青線は利用上の関係を表す模型です。中央が本件で不正アクセスを確認した環境に対応します。具体的な侵入経路を示すものではありません。

VPSは、事業者のサーバー上で利用者ごとに使う仮想サーバーです。デスクトップクラウドは、離れた場所のWindows環境を自分の端末から操作するサービス。そこに取引ツールのMT4・MT5を置き、EAと呼ばれる自動売買プログラムを動かす使い方があります。

一般に、継続稼働や再接続のため、取引ツールがログイン情報を保持する設定があります。取引可能な認証情報やログイン済み環境が不正利用されると、第三者による注文につながり得ます。これは仕組みの説明であり、本件の全口座で同じ方法が使われたとの認定ではありません。

パスワード変更は次のログインを防ぐ対策、セッション切断は現在の接続を終える対策です。OANDAやアヴァトレード等は変更時の切断を説明していますが、すべてのサービスで同じとは限りません。多要素認証も入口の保護に役立ちますが、ログイン済み環境や端末の確認まで代替するものではありません。

金銭要求の金額・期限とGMOが応じない理由

報じられている二つの金額は、時点と情報源が異なります。

100万ドルの円換算は為替や報道時点によって異なるため、ここではドル額を軸に記載しています。二つの要求の関係や、要求者が同じかは確認できていません。「80億円から値下げされた」とは断定できません。

GMOは第11報で、支払っても情報の削除や悪用防止は保証されず、犯罪組織への資金提供が次の攻撃や新たな被害につながるおそれがあると説明し、要求に応じないとしています。これは同社が公表した判断理由です。

ランサムウェアの予告と実際の確認状況

ランサムウェアは、データの暗号化などで利用を妨げ、金銭を要求する不正プログラムです。GMOは27日12時の攻撃予告を受けたと説明しましたが、第10報の13時55分時点では、実際のランサムウェア攻撃を確認していません。

第9報の11時59分時点では、預かった端末のうち解析を終えたものからマルウェアは確認されていません。ただし解析は継続しており、すべての利用者端末の安全を確認した結果ではありません。

同じ第9報で、ランサムウェア被害を申し出た顧客について、GMOが状況を確認したうえで同等性能の新しいPCを提供する方針を示しています。この支援方針の発表自体を、感染や実被害が確認された証拠にはできません。

5,000円のお見舞金・損失補償・追加検討を整理

第4報の方針は、次のように分かれています。

• 一律5,000円のお見舞金：本サービスを現在利用している全顧客が対象。金銭的被害の有無を問わず、不正取引の補償とは別枠です。
• 不正取引の実現損失：GMOが調査により本件起因と認めた取引の差損・手数料等が対象。市場変動による損失、得られたはずの利益、間接損害は対象外です。他社から返金があれば控除します。
• 代替サービス6か月無償：契約中で引き続きWindows環境を希望する顧客に、独立した基盤への移行を案内。機能差、移行条件、無料終了後の料金等を事前に示し、同意なく移行しない方針です。

攻撃を受けた現行基盤は、そのまま再開しないと説明されています。移行開始時期は続報の確認が欠かせません。

10月30日23時59分までに、お見舞金の受け取りや代替サービス等を案内。11月6日までに、補償申請・必要書類・支払時期等を案内する予定です。いずれも案内予定で、支払完了期限ではありません。

対象取引の日時・内容・損失額、取引履歴、問い合わせ記録を残してください。閲覧専用パスワード等の提出方法は別途案内とされているため、メールへの返信で送らず公式手順を確認します。取引用パスワードや認証コードを求める不審な連絡にも応じないでください。

さらに第10報では、GMOが個人情報の公開を確認した顧客への追加のお見舞金の検討を開始しています。金額、対象条件、手続き、支払日は未確定です。すべての損失が無条件で補償される制度としては説明できません。

政府への要請と、公表された政府の対応

GMOが求めたのは、攻撃基盤の追跡・遮断・無力化など、能動的サイバー防御に関する措置です。熊谷氏は補償等の費用を自社の責任で負担する旨を説明しており、顧客補償の国への肩代わり要請とは分けて読む必要があります。

能動的サイバー防御は、重大な攻撃を未然に防ぎ、拡大を抑えるため国が関与する取組です。防衛省の10月2日会見は、10月1日の関連法施行に伴い、自衛隊に攻撃元サーバー等へのアクセス・無害化措置の任務が付与されたと説明しています。個別の事案に適用できるかは別の判断です。

26日の木原官房長官会見のTBS報道では、事業者の要請の有無ではなく法の要件で判断し、個別事案のコメントは控えるとされています。同日の関係閣僚会議の公式記録には、相談体制の拡充や、翌週中をめどとする緊急対策パッケージの取りまとめ指示が掲載されています。

27日の経済産業大臣会見では、中小企業向けの無料相談窓口設置などを説明しています。政府の一般的な支援強化と、GMO事件への個別のアクセス・無害化措置や金銭補償は別です。本稿の確認資料では、後者の実施・決定は確認できていません。

個人情報漏えいによる二次被害に備える

IPAの10月26日公開資料は、漏えいした情報の種類を、事業者の連絡・公式サイト・窓口で確認し、種類ごとに対処するよう案内しています。以下は一般的な対策で、GMO事件でこれらすべての項目が漏えいしたという意味ではありません。

• 氏名・住所・電話番号・メールアドレス：実在する情報を交えたなりすましやフィッシングに注意。相手が自分の名前を知っていても信用の根拠にせず、公式窓口から連絡の真偽を確認します。
• ID・パスワード：該当サービスと使い回し先で変更し、利用可能な多要素認証を設定します。不審なログイン履歴やアカウント設定変更も確認してください。
• 本人確認書類：漏えいが確認された場合は、発行元等に相談し、信用情報機関（JICC・CIC・全国銀行個人信用情報センター）の本人申告制度の利用も検討します。各制度の条件・費用を公式案内で確認してください。

GMOは、便乗するメール・SMSのリンクや添付ファイルを開かず、公式サイトで確認するよう呼びかけています。「被害金を取り戻す」と費用を求める連絡にも注意してください。一般的なアカウント防衛は個人情報流出後の対処をまとめた記事でも確認できます。本事件の最新状況は本稿とGMO公式続報を参照してください。

事前の課題指摘から考える、業務環境の見える化

中央＝自分の事業。周囲＝利用サービス・認証情報・保存データ・バックアップ・代替手順・相談先。青線は管理上の関係を示しています。自社の環境も、この6項目から書き出してみましょう。

熊谷氏は10月25日の声明で、セキュリティの改善課題が社内の専門家から事前に指摘され、対応も進めていた一方、可用性やほかの課題との優先順位を考慮した結果、対策の深さ・速さが十分でなかったと説明しています。これは同氏の説明であり、技術的な原因の確定とは別です。

ここから考えたいのは、課題を把握するだけで終えず、担当者・期限・暫定措置まで決める運用です。外部サービスが侵害・停止されれば、手元のPCに問題がなくても仕事や資産へ影響が及ぶ場合があります。

自分の事業を中心に、次の関係を一枚にまとめると、確認先を探しやすくなります。表は記入例です。

サービス提供者が管理する基盤と、利用者が管理するアカウント・権限・設定を分けて確認しましょう。優先するのは、重要アカウントの保護、停止時の影響把握、復旧に使えるバックアップと連絡先の確保です。

関連する確認手順として、中小企業のセキュリティ対策チェックリスト、WordPress・PHPの脆弱性確認、身に覚えのないログインの確認とサポート調査の記録も参考になります。後二つは別の事象で、今回の侵入原因を示すものではありません。

業務で使うITサービスやAIツールの管理者・権限・停止時の影響を整理したい方は、AI Work Hackへ業務環境の整理をご相談ください。事件の被害申告や補償の確認は、次の専門窓口を優先してください。

困ったときの相談先を目的別に選ぶ

取引の制限解除、金融取引の苦情、技術相談、犯罪通報では担当が異なります。電話番号・受付時間は今回確認した公式案内に基づきます。利用前にリンク先の最新情報を確認してください。

IPAの16日開設窓口と、経産大臣が27日に説明した窓口は、名称・運営先が異なります。同じ窓口への改称・統合や移管と確認されたものではありません。相談支援と、損失補償や被害回復の決定も分けて考えてください。

よくある質問と今後の確認予定

お名前.comを使っていなければ関係ありませんか？

すべてのお名前.comサービスや、すべてのFX口座へ影響があると公表されたわけではありません。契約先・利用サービスを確認し、本件に便乗するメールやSMSには利用の有無を問わず注意してください。

5,000円で補償は終わりですか？

一律のお見舞金と、調査で本件起因と認められた不正取引の実現損失の補償は別です。情報公開確認者への追加見舞金は検討中です。個別の補償可否はGMOへ確認してください。

パスワードを変えれば安全ですか？

パスワード変更に加え、全セッションの切断、メールアカウントの保護、履歴・建玉の確認、端末の扱いの確認を組み合わせてください。解析済み端末での未発見は、全端末の安全を保証しません。

今回の攻撃にAIが使われましたか？

今回確認した公式資料では確定していません。AI企業が調査協力を申し出たという説明と、攻撃にAIが使われたかは別の話です。

今後は、公式第12報以降、公開情報の真正性、追加公開予告の実行確認、端末解析、代替環境の開始日、追加見舞金、10月30日と11月6日に予定された案内を確認します。政府の個別措置や、被害範囲の最終確定も続報待ちです。最新情報はGMO公式ニュース一覧を参照してください。

利用先と管理範囲を把握し、公式窓口につながる

いま優先するのは、情報公開の確認と真正性の確認を分け、安全な端末でアカウントと取引状況を確認し、自分の記録を残して公式窓口に相談することです。攻撃者サイトを閲覧して自分で確かめる必要はありません。

普段のIT利用でも、何のサービスに依存し、誰が何を管理し、止まったときにどう動くかが分かると、次の行動を決めやすくなります。まずは利用サービスと連絡先を一枚にまとめるところから始めてください。

LON | AI Work Hacker

非エンジニア実装家 / AI業務委託

XYouTubeContact

「コードは書かない。AIを操る。」

普段は業務委託のプロとして、AI企業のLINE運用や自動化システム構築を担当。

エンジニア経験ゼロから、AIだけを武器にツールを自作する「実務ハック」を研究中。