「お名前.com デスクトップクラウド」への不正アクセスで、取引口座のログイン情報などが取得・不正利用された可能性と、攻撃者による情報の公開

事案の概要と確認状況

• 2026年10月20日、一部のお客様のサーバー環境に第三者による不正なプログラムが設置されていることを確認
• 「本サービスの環境に対する不正なアクセスと、お客様の情報が外部に持ち出された事実を確認しております」。持ち出された情報の種類・件数・期間は本文に書かれていない
• サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性がある（会社の調査と顧客の報告による。確認ではない）
• 攻撃者とみられる者が「当社およびお客様に関する情報と称するもの」を公開したことを会社が確認したと公表。内容は確認中で、事実と異なる内容を含むおそれがあるとしている。お客様の情報が含まれるかは未確認
• 個別の情報の取得と不正利用の有無・範囲は調査中。セキュリティ専門会社と侵入経路・影響範囲を調べている。警察に相談し、関係当局に報告・相談している

発覚から公表までの経緯

発覚・検知

2026年10月20日

1. 2026.10.29

   第15報で、犯人の特定につながると考えられる有力な情報を入手し、警察などに提出すると公表。情報提供の窓口には10月29日11時30分時点で270件の情報が寄せられた（これは犯人の特定に関する情報提供の件数で、影響を受けた人数・件数ではない）

   この公表資料を見る（新しいタブで開く）
2. 2026.10.28

   第13報で、攻撃者が情報を掲載していたサイトのドメインが、10月28日午前4時頃に停止されたと確認したと公表。同様のサイトが作られた場合は確認次第対応するとした

   この公表資料を見る（新しいタブで開く）
3. 2026.10.27

   第8報で、攻撃者とみられる者から、10月27日12時に顧客の情報の公開とランサムウェア攻撃を行うとの予告を受けたと公表。預かった端末をホワイトハッカーチームが解析中。攻撃者の要求には応じない方針

   この公表資料を見る（新しいタブで開く）
4. 2026.10.27

   第9報で、預かった端末のうち解析を終えた端末からはマルウェア（ランサムウェア含む）が確認されていないが、全端末の安全は確認できていないと公表。ランサムウェアの被害に遭ったお客様には、被害状況を確認したうえで同等性能の新しいPCを提供し、問い合わせ窓口で申し出るよう案内。12時前にバックアップ、ネットワーク切断、電源オフを求め、攻撃者の要求には応じない方針

   この公表資料を見る（新しいタブで開く）
5. 2026.10.27

   第10報で、10月27日12時30分に、攻撃者とみられる者が「当社およびお客様に関する情報と称するもの」を公開したことを確認したと公表。内容は確認中で、事実と異なる内容を含むおそれがあり、お客様の情報が含まれるかは確認でき次第個別に連絡するとした。公開されたものへのアクセスや拡散を控えるよう呼びかけ

   この公表資料を見る（新しいタブで開く）
6. 2026.10.27

   第11報（14時55分時点）で、公開された情報と称するものの転載・再投稿・誘導リンクの共有・アクセスを控えるよう依頼。攻撃者の要求には応じず、警察など関係機関と連携。「当該サイトにアクセスした方の情報は、攻撃者に取得されていることを確認している」と記載

   この公表資料を見る（新しいタブで開く）
7. 2026.10.27

   第12報で、公開された情報に自分の情報が含まれていると会社が確認した場合のお見舞金を、情報の区分（氏名・連絡先などの基本的な情報、取引口座のID・パスワードなど金融・認証に関する情報、機微情報・要配慮個人情報など）ごとに示した

   この公表資料を見る（新しいタブで開く）
8. 2026.10.26

   第6報で、別の安全な端末から公式サイトで、全セッションのログアウト、FX・証券・メール・Googleなどのパスワード変更、多要素認証の有効化、心当たりのない連携アプリ・転送設定・拡張機能・登録端末の削除、ブラウザ同期のオフを依頼。調査への協力（任意：接続に使ったパソコンを借りて記録を調べる）も案内

   この公表資料を見る（新しいタブで開く）
9. 2026.10.26

   第7報で、攻撃者とみられる者から、10月27日12時に情報の公開とランサムウェア攻撃を行うとの予告を受けたと公表。10月25日に端末調査への協力を依頼し（10月23日としていた記載を訂正）、顧客の端末をパートナーが預かって、ホワイトハッカーチームが解析を開始したと公表。攻撃の手口・漏えいが確認された情報の範囲は書かれていない

   この公表資料を見る（新しいタブで開く）
10. 2026.10.25

    グループ代表による見解のブログ公開を案内（本文に件数・発生日時・項目・攻撃者の情報は記載されていない）

    この公表資料を見る（新しいタブで開く）
11. 2026.10.24

    第5報で、利用者に端末（PC・スマートフォン等）のフルスキャンとデータのバックアップ、取引ツール（MT4/MT5等）・取引口座のパスワードの至急の変更、全セッションの切断、取引履歴の確認、二要素認証の設定を改めて依頼。サーバー内に保存した認証情報（ID・パスワード等）の変更と、ブラウザに保存した情報の変更も依頼。利用者の端末への影響も含めて調査中

    この公表資料を見る（新しいタブで開く）
12. 2026.10.24

    第4報で、現在利用中のすべての顧客に一律5,000円のお見舞金を支払うと公表（金銭的被害の有無を問わない。取引の損失補償とは別）。不正取引による損失（取引の差損・手数料など）も補償すると決定。取引の損失の対象は、会社が取引記録とアクセス記録などで確認する。お見舞金・代替サービスの通知は10月30日（金）23時59分まで、補償の申請案内は11月6日（金）までとした。代替サービスは、独立したクラウド基盤での移行（移行後6か月無償、顧客の同意なしには移行しない）

    この公表資料を見る（新しいタブで開く）
13. 2026.10.23

    第3報で、パスワードを変えても既存の接続が続き第三者が取引を続けられる場合があるとして、全セッションの切断と、FX取引に使っていない端末からのパスワード変更をあらためて求めた。端末のウイルス対策ソフトでのフルスキャンとバックアップも予防として案内。個別の取得と不正利用の有無・範囲は調査中で、再開時期は未定

    この公表資料を見る（新しいタブで開く）
14. 2026.10.22

    第2報で、お客様から取引ツールに関連して取引口座で第三者による不正な操作があったとの報告を受けており、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があると公表。取引口座と取引ツールのパスワードの変更とセッションの切断を求めた。10月22日に警察に相談

    この公表資料を見る（新しいタブで開く）
15. 2026.10.21

    GMOインターネットが、「お名前.com デスクトップクラウド」の一部のお客様のサーバー環境に不正なプログラムが設置され、サーバー内の情報が閲覧された可能性があると公表（第1報）。影響の可能性があるサーバーは26,739件。この時点では、預かっているお客様の個人情報の漏えいや、閲覧された情報の悪用は確認されていないとしていた。10月21日4時から全プランのサーバーを順次停止

    この公表資料を見る（新しいタブで開く）

規模と対象範囲

情報の種類と対象外の範囲

公表された情報の種類

• サーバー内に保存されていた情報（取引ツールなどに保存された証券会社・FX会社などの取引口座のログイン情報などを含む）
• 攻撃者が公開したとされる「当社およびお客様に関する情報と称するもの」（内容は確認中。顧客の情報が含まれるかは未確認）
• お客様の情報（第4報で外部に持ち出された事実を会社が確認と公表。情報の種類・範囲は未公表）

対象外・未確認と公表された範囲

• クレジットカード情報を含む決済情報は、このサービスのサーバー上で保有していない（お客様が自分でサーバー内に保存した情報は、影響の範囲に含まれる）