お名前.comデスクトップクラウド不正アクセスとは？対象者が今すぐすべきこと

GMOインターネットグループの「お名前.com デスクトップクラウド」が不正アクセスを受け、FX取引などに使っていたパソコンの情報が盗まれた可能性があることが分かりました。

結論から言うと、全プランの利用者のうち最大26,739台のサーバーに影響が及んだ可能性があり、実際に身に覚えのないFX取引が発生したという報告も出ています。

あわせて、同じGMOグループのID管理サービス「GMOトラスト・ログイン」でも、設定ミスにより約4万5000人分の情報が9年近く外部から見られる状態だったことも判明しました。

心当たりがある人は、まず取引口座のパスワードをすぐに変更し、取引履歴を確認してください。

お名前.comデスクトップクラウド不正アクセスの経緯

騒動の発端は、FX（外国為替証拠金取引）の自動売買などに使われる仮想デスクトップサービス「お名前.com デスクトップクラウド」への不正アクセスです。

攻撃者とみられる人物は自身のサイトで、同サービスの脆弱性を悪用して顧客のパソコンに侵入したと主張し、GMOが2026年10月27日正午までに金銭を支払わなければ、顧客情報を公開したうえでパソコンにランサムウェア攻撃（データの暗号化）を仕掛けると予告しました。

要求額は報道によって幅があり、約100万ドル（約1億5000万円〜1億6000万円）だったと伝えられています。

GMOは「攻撃者からの要求には応じない」と表明し、利用者に対しては、パソコンにつながっているLANケーブルなどを抜いて電源を落とすよう呼びかけました。

10月27日正午の期限後、攻撃者とみられるグループは自らのサイトで顧客1人分とする個人情報を公開しましたが、GMOは「事実と異なる内容が含まれるおそれがある」として、内容の拡散をしないよう注意を呼びかけています。

10月27日時点で解析を終えた端末からランサムウェアなどのマルウェアは確認されておらず、ランサムウェアによる暗号化の実行も同日時点では確認されていないとされています。

さらに2026年11月1日には、共同通信が「攻撃側に北朝鮮系ハッカー集団がいる可能性が高いとGMOが分析し、政府に報告した」と報じ、11月2日午後にはGMOの熊谷正寿会長兼社長が記者会見を開き、経緯の説明と謝罪を行いました。

なぜFX取引のパソコンが狙われたのか

お名前.com デスクトップクラウドは、もともと「お名前.com デスクトップクラウド for FX」という名称でも案内されているとおり、FXの自動売買ソフトを24時間動かし続けるために契約する人が多いサービスです。

常時稼働させる性質上、取引ツールのログイン情報をサーバー内に保存したまま利用しているケースが多く、サーバーに侵入されると、取引口座そのものに不正ログインされかねない点が今回の事案の怖さです。

攻撃者が「FX資金を狙いやすいサービス」を標的に選んだとみられる背景には、こうしたサービスの使われ方そのものがあると考えられます。

対象は誰？お名前.comデスクトップクラウドで何が漏れたのか

GMOインターネットの説明によると、お名前.com デスクトップクラウドは全プランのサーバーが影響を受けた可能性があり、調査対象となり得るサーバーは26,739件にのぼるとされています。

ただし、この数は調査の対象になり得る件数であり、すべてのサーバーで実際に情報が盗まれたことが確認されたという意味ではない点に注意が必要です。

盗まれたおそれがあるのは、サーバー内に保存されていた情報で、特にFX取引ツール（MT4／MT5など）に保存された取引口座のログイン情報などが対象とされています。

一方で、GMOが預かっている利用者の個人情報の漏えいや、クレジットカードなどの決済情報の流出は確認されていないと説明されています。

報道では、実際にFX口座で身に覚えのない取引が行われ、損害が出たという利用者からの報告も寄せられているとされており、金銭的な実害につながっている点が今回の事案の深刻さを物語っています。

GMOトラスト・ログインの情報漏えいとは

お名前.com デスクトップクラウドの事案と並行して発覚したのが、GMOグローバルサインが企業向けに提供するID管理サービス「GMOトラスト・ログイン」をめぐる情報漏えいです。

こちらは外部からの不正アクセスではなく、設定ミスが原因で、外部の専門家からの指摘によって判明しました。

対象は計2,492社・4万5,030人分の顧客情報で、氏名やメールアドレスなどが、実に9年近くにわたって外部から取得可能な状態になっていたとされています。

パスワードやクレジットカードなどの決済情報は含まれていないと報じられていますが、9年という長期間放置されていたことへの批判は大きく、熊谷社長は会見で「子会社からの指摘を生かせなかった」ことを認めて謝罪しました。

報道によると、GMOの子会社は2年前の時点ですでにこの脆弱性を指摘していたとされ、グループ内での情報共有や対応の遅れが課題として浮き彫りになっています。

北朝鮮ハッカー説・身代金要求は本当なのか

「北朝鮮のハッカーが関与しているのは本当か」と気になっている人も多いはずです。

共同通信は2026年11月1日、GMO側が攻撃者について北朝鮮系ハッカー集団の関与の可能性が高いと分析し、政府に報告したと報じました。

一方で、この見方に対しては、犯行声明サイトへの接続者・侵入者・声明の作成者が必ずしも同一人物とは限らないとして、根拠は薄いのではないかという指摘をするセキュリティ専門家もいます。

現時点では、捜査機関による公式な断定は確認されておらず、攻撃グループの名称や拠点国も明らかにされていません。

身代金要求についても、GMOは支払いに応じない方針を貫いており、要求に屈しなかった結果として、公開された個人情報が限定的なものにとどまっている可能性があります。

また、この事件に便乗して、被害者から情報を集めようとする不審なサイトの存在も報じられており、公式発表以外の情報には安易にアクセスしないよう注意してください。

対象かもしれない人が今すぐやるべきこと

GMOの公式案内をもとに、利用者が取るべき対応を整理すると、次のようになります。

▶ 証券会社・FX会社の取引ツール（MT4／MT5等）や取引口座の認証情報（パスワード）を、サーバー以外の端末から至急変更する

▶ パスワード変更後は、変更前の端末やセッションからログオフ（切断）しておく

▶ 取引口座の取引履歴と残高を確認し、身に覚えのない取引があれば、すぐに取引先の証券会社・FX会社に連絡する

▶ 取引先が二段階認証に対応している場合は、この機会に設定しておく

▶ 自分のパソコンやスマートフォンのウイルス検査を行い、重要なデータのバックアップを取っておく

▶ 他のサービスでも同じパスワードを使い回している場合は、それらもあわせて変更する

▶ この件に便乗した不審なメールや電話（「調査費用が必要」「返金手続きをする」など）には絶対に応じない

GMOトラスト・ログインを通じて企業のシステムにログインしている人は、所属企業・取引先から個別の案内がないか、あわせて確認しておくと安心です。

なお、GMOは特設ページで経過を随時更新しており、第5報の時点で、利用者に対してウイルス検査とバックアップの実施をあらためて呼びかけています。

最新の対応状況は、お名前.comの公式サイトや、利用している証券会社・FX会社からのお知らせで必ず確認するようにしてください。

補足：GMOインターネットグループとはどんな会社か

GMOインターネットグループは、ドメイン取得サービス「お名前.com」や、レンタルサーバー、ネット証券・FXの「GMOクリック証券」、プロバイダー事業の「GMOとくとくBB」など、非常に幅広いインターネット関連サービスを展開する企業グループです。

利用者の裾野が広い分、一つのサービスで不正アクセスが起きると、影響が他のグループサービスの利用者にも波及しやすい構造になっています。

今回のように、FX取引という「お金に直結するサービス」が標的になったこと、そして身代金要求や北朝鮮関与の可能性といった要素が重なったことで、国内でも特に注目度の高いサイバー攻撃事案となっています。

まとめ

GMOインターネットグループでは、「お名前.com デスクトップクラウド」への不正アクセスと、「GMOトラスト・ログイン」の長期的な情報漏えいという、性質の異なる2つの問題が同時に発覚しました。

FX取引ツールなどを利用している人は、取引口座のパスワード変更と取引履歴の確認を最優先で行い、便乗した不審な連絡にも注意してください。

北朝鮮の関与や身代金の支払い状況など、捜査や調査を通じて今後も新しい情報が出てくる可能性が高いため、GMOの公式発表を継続して確認することをおすすめします。