こんにちは。風読珈琲店のカエデです。
2026年10月、GMOインターネットのVPSサービス「お名前.com デスクトップクラウド」が不正アクセスを受け、ハッカー集団による金銭要求、顧客情報の公開予告、そして実際の公開へと事態が進みました。証券・FXの取引口座が不正に操作される被害も報じられており、「お金」と「セキュリティ」の両方にまたがる、かなり深刻な事件です。
この記事では、2026年10月28日時点のGMOの公式発表と報道をもとに経緯を整理し、会社でMicrosoft 365やIntuneなど業務ITに触れている社会人として感じたことと、私たち個人が今できる対策をまとめます。状況は日々動いているので、最新情報は必ずGMOの公式発表で確認してください。
何が起きた？お名前.com デスクトップクラウド不正アクセスの経緯
「お名前.com デスクトップクラウド」は、MT4/MT5などのFX自動売買ツールを24時間動かすためのWindows VPS（仮想サーバー）です。つまり、取引ツールと取引口座のログイン情報が置かれている場所そのものが狙われたことになります。
時系列（公式発表・報道より）
- 10月19日：顧客からの問い合わせを受けてGMOが調査を開始
- 10月20日：一部顧客のサーバー環境に不正なプログラムが設置されていることを確認
- 10月21日：全プランのサーバーを順次停止し、第1報を公表。同日、攻撃者とみられる者から脅迫メールを受信
- 10月24日：顧客情報の外部持ち出しを確認。利用者全員への一律5,000円のお見舞金と、不正取引による損失の補償を決定
- 10月26日：10月27日12時に情報公開・ランサムウェア攻撃を行うとの予告を受けたと公表
- 10月27日：犯人側が顧客の情報とされるものを公開。GMOは公開された人への「特別お見舞金」を発表
- 10月28日：午前4時頃に犯人サイトのドメイン停止を確認。同日12時に「GMOサイバー犯罪撲滅・懸賞金」（上限総額100万米ドル）の専用サイトを開設
影響の可能性があるサーバーは26,739件とされています（不正アクセスが確認された件数ではなく、対象になり得る数）。クレジットカード情報などの決済情報はサーバー上に保有していないとしていますが、利用者が自分で保存した情報は影響範囲に含まれます。
要求額は報道によってバラバラ
攻撃者の要求額は、GMOの第7報では約80億円、代表ブログでは5,000万ドル、報道では100万ドルなど、情報源によって大きく異なります。いずれにせよGMOは「支払っても情報削除や不正利用の防止は保証されない」として、要求に応じない方針を示しています。
証券・FX口座の不正操作という「お金の被害」
今回の事件が一般的な情報漏えいと違うのは、実際にお金が動いてしまった点です。報道では、約2秒で400万円超の損失が出た例や、意図しない取引が繰り返されて430万円余りの資金がほぼ底をついた例が紹介されています。犯人側は、国内外70社超の証券・FX会社の口座への不正操作を続けるとも予告していました。
流出したパスワードが「後で悪用されるかもしれない」ではなく、自動売買ツールにログイン済みの状態がそのまま乗っ取られれば、数秒で大きな損失が出ます。取引口座のログイン情報は、クレジットカード番号と同じくらい重い情報だと改めて感じました。
GMOの補償の内容
- 一律のお見舞金：現在の利用者全員に、金銭被害の有無にかかわらず5,000円
- 損失補償：不正アクセスに起因すると認められた取引の実現損失（差損・手数料等）。市場変動による損失や逸失利益は対象外
- 特別お見舞金：情報を公開された人に、氏名・連絡先など1万円、金融・認証情報1.5万円、プライバシー性の高い情報2.5万円を区分ごとに合算（1公開につき上限300万円）
補償の枠組みとしては手厚い部類だと思いますが、一度ネットに出た個人情報は取り消せません。お金で埋められない不安が残るのは仕方ないところです。
業務ITに触れている社会人として感じたこと
私は会社でMicrosoft 365やIntuneを使ったPC管理に日常的に触れています。その目線で今回の事件を見て、強く感じたことが3つあります。
1. 身代金を払わない判断は正しい。ただし被害者の不安は別問題
身代金を払えば「この会社（この国の企業）は払う」と認識され、次の攻撃を呼び込みます。払っても削除される保証もありません。GMOが支払いを拒否し、そのぶん補償と懸賞金で対抗する姿勢を明確にしたのは筋が通っていると思います。一方で、実際に情報を公開された利用者にとっては「会社の正しい判断」より「自分の情報がどうなるか」が全てです。企業の判断の正しさと、個人の被害の重さは分けて考える必要があります。
2. 「企業を脅す」から「顧客を直接脅す」へ
最近のランサムウェアは、データを暗号化して身代金を取るだけでなく、盗んだ情報で顧客一人ひとりを脅す「多重脅迫」が主流になりつつあります。今回も、顧客PCへの攻撃や個人情報の公開が予告されました。サービスを使っているだけの個人が、直接ターゲットになり得る時代だということです。
国内で被害が相次いでいるランサムウェア集団の動きは、下記記事でもまとめています。
3. クラウドに預けても、責任まで預けられるわけではない
会社のIT管理では「クラウド事業者が守る範囲」と「利用者が守る範囲」を分けて考える「責任共有モデル」が基本です。VPSの場合、サーバー基盤は事業者の責任でも、その中で動かすツールのパスワード管理や、取引口座側の多要素認証の設定は利用者側の仕事です。業務ではIntuneで端末を管理し、条件付きアクセスで「知らない端末・場所からのログイン」を弾くのが当たり前ですが、個人の投資口座ではそこまで守られていないことが多いと改めて感じました。
私たちが今すぐできる5つの対策
デスクトップクラウドを使っていない人でも、証券口座や各種サービスのアカウントを守るうえで共通する対策です。
- パスワードの使い回しをやめる：一つ漏れると他のサービスにも芋づる式に入られます。特に証券・銀行・メールは必ず別々に
- 多要素認証（MFA）をオンにする：証券会社の多くはSMSや認証アプリによる追加認証に対応しています。パスワードだけのログインは今すぐやめましょう
- ログイン通知・取引通知を受け取る：身に覚えのないログインや注文にすぐ気づけるようにしておく
- 犯人の公開サイトにアクセス・拡散しない：GMOも、犯人サイトの閲覧や転載・引用・リポストを控えるよう呼びかけています。好奇心で開くとマルウェアや二次被害の入口になります
- 便乗詐欺に注意する：「被害金を返還します」「調査費用が必要です」といった連絡には応じない。問い合わせは必ず公式窓口から
中でも、証券口座の多要素認証は、今日中に設定を確認しておきたいところです。設定画面を開いて数分で終わります。
デスクトップクラウドの利用者がやること
- パスワード変更：本サービス以外の端末から、取引ツール・取引口座のパスワードを変更
- セッション切断：パスワード変更後もログイン状態が残る場合があるため、全セッションを切断
- 取引履歴・残高の確認：不審な取引があれば証券・FX会社とGMOに相談
- 端末のフルスキャンとバックアップ：接続に使った自分のPCもウイルス対策ソフトで検査
問い合わせ窓口は24時間受付（電話：03-5456-2560）とされています。
また、お名前.comを名乗るフィッシングメールは以前から出回っています。今回の騒ぎに便乗した偽メールも想定されるので、下記記事も併せてご確認ください。
2026年10月に起きたその他の情報漏えい事件は、こちらにまとめています。
まとめ
- 「お名前.com デスクトップクラウド」への不正アクセスで、取引口座の不正操作や顧客情報の公開まで被害が拡大した
- GMOは身代金の支払いを拒否し、お見舞金・損失補償・上限100万ドルの懸賞金で対抗している
- ランサムウェアは「企業を脅す」から「顧客を直接脅す」段階へ。個人も当事者になり得る
- パスワードの使い回し防止と多要素認証は、今日からできる一番効果的な対策
- 犯人サイトは見ない・広めない。便乗詐欺の連絡にも応じない
投資口座は、資産そのものにつながる鍵です。ニュースを「他人事」で終わらせず、自分の口座のセキュリティ設定を見直すきっかけにしてみてください。
