GMOインターネット株式会社は、同社が提供する「お名前.com デスクトップクラウド」への第三者による不正アクセスについて、2026年10月21日の第1報以降、調査結果とお客様への対応を逐次公表しています。第3報（10月23日）では、影響の可能性があるサーバーを26,739件とし、サーバー内に保存されていたお取引口座のログイン情報等が持ち出され、不正に利用された可能性があると案内しました。第4報（10月24日）では、契約中の全利用者へのお見舞金（一律5,000円）、不正取引による実現損失の補償、代替サービスへの乗り換え後6か月間の無償提供、および攻撃者からの金銭要求には応じない方針を発表しています。なお、同社の通常のレンタルサーバーやWordPressホスティングへの影響については、公式のお知らせに記載はありません。
この記事の要点
- お名前.com デスクトップクラウドで不正なプログラムの設置を確認（10月20日）。10月21日4:00から全プランのサーバーを順次停止中。
- 影響の可能性があるサーバーは26,739件（対象となり得る数であり、不正アクセスや情報取得が確認された件数ではない）。
- サーバー内に保存されていた取引口座のログイン情報等が持ち出され、不正取引に使われた可能性がある。決済情報（クレジットカード等）は本サービスのサーバー上で保有していない。
- 第4報：契約中の全利用者に一律5,000円のお見舞金。不正取引による実現損失を補償。代替サービス乗り換え後は6か月無償。攻撃者の金銭要求には応じない。
- 利用者は、FX等の取引口座・取引ツールのパスワードを別端末から変更し、ログイン中セッションをすべて切断する。公式の続報を確認する。
目次
何が起きたか
| 項目 | 内容 |
|---|---|
| 対象サービス | お名前.com デスクトップクラウド（全プラン） |
| 確認の経緯 | 10月19日にお問い合わせを受け調査開始。10月20日に不正なプログラムの設置を確認し、新規申し込みおよびコントロールパネルを停止 |
| サービス停止 | 2026年10月21日4:00から、被害拡大防止のため全プランのサーバーを順次停止。再開時期は未定（安全性確認後に案内） |
| 影響の可能性があるサーバー | 26,739件（対象となり得る数。不正アクセスまたは情報取得が確認された件数ではない） |
| 持ち出された可能性がある情報 | サーバー内に保存されていた情報（取引ツール等に保存されたお取引口座のログイン情報等を含む）。お客様自身がサーバー内に保存した情報は影響範囲に含まれる |
| 決済情報 | クレジットカード情報を含む決済情報は、本サービスのサーバー上で保有していない |
| 不正取引 | 一部のお客様から、お取引口座における身に覚えのない取引の報告。第4報時点で、不正アクセスとお客様情報の外部持ち出しを確認 |
| お見舞金（第4報） | 現在ご利用中のすべてのお客様に、金銭的被害の有無にかかわらず一律5,000円。不正取引の補償とは別。手続き等は10月30日（金）23:59までに登録メールへ案内 |
| 代替サービス（第4報） | 現行基盤はそのまま再開せず刷新。Windowsデスクトップ利用を希望する契約中のお客様へ代替サービスへの乗り換えを案内。乗り換え後6か月無償。同意なく移行しない。詳細は10月30日（金）23:59までにメールで案内 |
| 不正取引の損失補償（第4報） | 本件に起因すると認めた不正取引による実現損失（差損・手数料等）を補償。市場変動による損失や得べかりし利益等は対象外。申請案内は11月6日（金）までに公式サイトおよび登録メールへ |
| 脅迫への方針（第4報） | 攻撃者とみられる者から金銭要求あり。要求には応じない。警察当局へ証拠を提出し捜査を要請 |
| 能動的サイバー防御 | 第4報で政府関係機関への要請を開始。10月25日、グループ代表・熊谷正寿氏がクマガイコムで経緯と要請の理由を説明 |
利用者がすること
| 対象 | すること |
|---|---|
| デスクトップクラウドでFX・証券の取引ツールを使っていた人 | お取引口座および取引ツール（MT4/MT5等）のパスワードを、至急、FX取引に使っていない端末（スマートフォンや別PC等）から変更する。ログイン中の全セッションを切断する（事業者への連絡を含む）。パスワード変更後もセッションが残る場合があるため、マイページ等で確認するか事業者へ切断を依頼する |
| 取引履歴・残高 | お取引口座の履歴と残高を確認。身に覚えのない取引があれば、まずお取引先の事業者へ連絡する |
| 二要素認証・ほかのパスワード | 事業者が二要素認証等を提供していれば設定する。サーバー内やブラウザに保存した認証情報、同じパスワードを使っているほかのサービスも変更する |
| 自分の端末 | ウイルス対策ソフトでフルスキャンし、データのバックアップを取る（予防的措置。バックアップファイルの取り扱いにも注意）。第5報でも再案内 |
| 不審な連絡 | 第三者を名乗るメールやメッセージのURL・ファイルは開かず返信しない。補償やパスワードを尋ねる不審な連絡にも注意。公式はメールや電話でパスワード・暗証番号（閲覧専用パスワード等の案内を除く）やカード情報を尋ねないとしている |
| 通常のレンタルサーバー／WordPress | 本件についての公式お知らせでは、お名前.comの通常のレンタルサーバーやWordPress等への影響の記載はない。続報は公式ニュースで確認する |
| 情報の確認 | 第1報〜第5報、GMOインターネットのニュース一覧、代表ブログで続報を確かめる。相談窓口：お問い合わせフォーム／電話 03-5456-2560（第4報時点で土日祝を含め24時間） |
関連記事
- ロリポップ！、新規申し込みやWordPress簡単引っ越し・WebDAVを一時停止 サイバー攻撃を踏まえた予防措置
- ヌーラボ、外部メール配信への不正アクセスで顧客情報流出の可能性 第二報で現時点は対象外
- JPCERT、AIペネトレーションテストツールの悪用を確認 不正アクセス注意喚起を更新
- PHPに重大な脆弱性、修正版を公開 WordPressなどのサイト運営者がすること
出典
- お名前.com「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（第1報）」（2026年10月21日）
- GMOインターネット「【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）」（2026年10月22日）
- GMOインターネット「【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）」（2026年10月23日）
- GMOインターネット「お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）お客様へのお見舞金のお支払いと不正取引による損失の補償について」（2026年10月24日）
- GMOインターネット「「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報）」（2026年10月24日）
- GMOインターネットグループ「「お名前.com デスクトップクラウド」への不正アクセスに関する代表ブログ公開について」（2026年10月25日）
- クマガイコム（熊谷正寿）「今こそ官民連携で日本を守ろう――「能動的サイバー防御」を具申した理由」（2026年10月25日）
