目次
2026年10月、インターネット関連サービスを幅広く展開するGMOインターネットグループで、大規模な不正アクセス事件が発生しました。
今回の事件では、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」が第三者によるサイバー攻撃を受け、顧客が利用していたサーバー内の情報が外部に取得された可能性が明らかになりました。
さらに、攻撃者から高額な金銭を要求されたほか、取得したとされる情報をインターネット上に公開する動きも確認されています。
この事件で注目したいのが、GMOが発表した対策です。
サービスの全面停止や顧客への補償だけでなく、攻撃者への金銭支払いを拒否し、最大100万ドルの懸賞金制度を設けるなど、通常の情報漏洩対応とは異なる取り組みも発表しています。
では、今回の事件では何が起きたのでしょうか。
また、GMOは顧客を守るためにどのような対策を取ったのでしょうか。
この記事では、GMOの情報漏洩事件の経緯や被害状況、企業が実施した対策について、専門用語をできるだけ使わずに分かりやすく解説します。
GMOの情報漏洩事件とは？何が起きたのか
今回問題となったのは、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」への不正アクセスです。
まず、今回の事件を理解するために、対象となったサービスについて簡単に説明します。
お名前.com デスクトップクラウドとは？
お名前.com デスクトップクラウドは、インターネットを通じて遠隔地からパソコンのデスクトップ環境を利用できるサービスです。
簡単にいうと、自宅のパソコンやスマートフォンなどから、インターネット上に用意された別のパソコンを操作できる仕組みです。
例えば、外出先から自宅のパソコンを操作するようなイメージです。
このようなサービスは、リモートデスクトップや仮想デスクトップと呼ばれる技術を利用しています。
今回のサービスは、特にFXや株式などの取引を行う人にも利用されていました。
取引ツールをサーバー上で稼働させておけば、自分のパソコンの電源を切っていても、サーバー側で取引ツールを動かし続けられるためです。
そのため、サーバー内には取引ツールの設定情報やログイン情報などが保存されている場合があります。
つまり、今回の事件では、単にメールアドレスや氏名が漏洩するだけでなく、金融取引に関わる重要な情報まで危険にさらされる可能性があったのです。
いつ情報漏洩が発覚した？
GMOが公表した情報によると、今回の事件は2026年10月19日、利用者からの問い合わせを受けて調査が始まりました。
その後、10月20日に一部の顧客サーバーで不正なプログラムが設置されていることを確認しました。
被害拡大を防ぐため、GMOは新規申し込みやコントロールパネルを停止。
さらに、10月21日には全プランのサーバーを順次停止しました。
その後の調査では、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性も判明しています。
GMOが公表した主な経緯は次のとおりです。
| 日付 | 発生した出来事 |
|---|---|
| 10月19日 | 顧客からの問い合わせを受けて調査開始 |
| 10月20日 | 不正プログラムの設置を確認 |
| 10月20日 | 新規申し込み・コントロールパネルを停止 |
| 10月21日 | 全プランのサーバーを順次停止 |
| 10月22日 | 不正アクセスの続報を公表、警察に相談 |
| 10月24日 | 顧客への補償や代替サービスの提供を発表 |
| 10月27日 | 攻撃者による情報公開を確認 |
| 10月28日 | 犯人サイトのドメイン停止を確認 |
| 10月29日 | 懸賞金制度への情報提供状況などを公表 |
| 10月30日 | 顧客へのお見舞金の手続きや代替サービスの案内を開始 |
今回の事件では、被害を確認してからサービスを停止するまでの対応だけでなく、その後も顧客への補償や情報公開への対応などが続いています。
GMOの情報漏洩でどれくらいの被害があった？
今回の事件でGMOが公表した情報によると、影響を受けた可能性のあるサーバーは26,739件に上ります。
対象となったのは「お名前.com デスクトップクラウド」の全プランです。
サーバー内には、顧客が利用していた取引ツールの情報やログイン情報などが保存されていた可能性があります。
特に問題となったのは、証券会社やFX会社などの取引口座に関する認証情報です。
仮にログイン情報が第三者に取得されていた場合、本人になりすまして取引口座にログインされ、不正な取引をされる危険性があります。
実際に、利用者からは取引口座で第三者による不正操作が行われたとの報告も寄せられています。
ここで注意したいのは、26,739件すべてのサーバーで情報が盗まれたと確定したわけではないということです。
これはあくまで影響を受けた可能性があるサーバーの件数です。
また、GMOはクレジットカード情報を今回のサービスのサーバー上で保管していないと説明しています。
そのため、今回の事件では、サービスのサーバーに保存されていた情報と、顧客が別途利用していた取引口座の認証情報などを区別して考える必要があります。
なぜGMOは情報漏洩を防げなかったのか？
では、インターネット関連事業を幅広く展開し、セキュリティにも関わるサービスを提供しているGMOで、なぜこのような事件が起きたのでしょうか。
現時点で公表されている情報だけでは、具体的な侵入経路や攻撃者が利用した脆弱性など、技術的な原因の全容は明らかになっていません。
ただし、今回の事件では、顧客が利用するサーバー環境に不正なプログラムが設置されていたことが確認されています。
ここで重要になるのが、サーバーを管理する企業と、そのサーバーを利用する顧客との関係です。
サーバーの中に顧客の重要情報が保存されていた
今回のサービスでは、利用者がサーバー上で取引ツールなどを使用していました。
そのため、顧客自身が設定したIDやパスワードなどの情報がサーバー内に保存されていた可能性があります。
通常、こうした情報は本人以外が簡単に閲覧できないように管理する必要があります。
しかし、サーバーに不正なプログラムが設置され、そのプログラムによって情報を取得されてしまえば、利用者がどれだけ複雑なパスワードを設定していても、情報が悪用される可能性があります。
例えば、家の鍵をどれだけ頑丈なものにしていても、家の中に侵入された後に鍵や金庫の中身を持ち出されてしまえば意味がありません。
サーバーを提供する企業には、外部から侵入されないようにする対策だけでなく、万が一侵入された場合に情報を盗まれないようにする仕組みも必要なのです。
クラウドサービスは利用者と提供企業の両方に責任がある
クラウドサービスを利用する場合、セキュリティ対策は提供企業だけが行えばよいというものではありません。
サービスを提供する企業は、サーバーやネットワークなどの基盤を保護する必要があります。
一方、利用者も自分で設定したパスワードや保存した情報を適切に管理する必要があります。
例えば、サーバー上に取引口座のIDやパスワードを保存している場合、万が一サーバーが不正アクセスを受ければ、それらの情報が危険にさらされる可能性があります。
今回の事件は、クラウドサービスを利用する際に、重要な情報をどこに保存し、どのように保護するのかが重要であることを示しています。
GMOが取った対策は？主な7つの取り組み
今回の事件で特に注目したいのが、GMOが発表した対策です。
GMOは、サービスを停止するだけでなく、顧客への補償や攻撃者への対応、情報の拡散防止など、複数の取り組みを進めています。
ここでは、主な対策を7つ紹介します。
1. 全プランのサーバーを停止して被害拡大を防止
最初に実施された対策が、サービスの停止です。
GMOは2026年10月20日に不正なプログラムが設置されていることを確認し、翌21日には全プランのサーバーを順次停止しました。
一部の利用者だけでなく、サービス全体を停止する判断をしています。
なぜ、そこまで大きな対応が必要だったのでしょうか。
それは、攻撃の影響範囲が明確になっていない段階でサービスを動かし続けると、被害がさらに広がる可能性があるからです。
例えば、不正アクセスが発生しているサーバーをそのまま稼働させていれば、攻撃者が引き続き情報を取得したり、不正操作を行ったりする危険性があります。
そのため、一度サービスを停止して攻撃経路を遮断し、被害状況を確認することが重要になります。
もちろん、サービスを停止すれば利用者もサービスを使えなくなります。
しかし、被害の拡大を防ぐことを優先した判断といえます。
2. 顧客に対してパスワード変更や取引履歴の確認を呼びかけ
GMOは、利用者に対しても具体的なセキュリティ対策を呼びかけています。
特に重要なのが、取引口座のログイン情報の変更です。
サーバー内に保存されていた取引ツールの認証情報などが第三者に閲覧された可能性があるため、利用者には次の対応を求めました。
- 取引口座のパスワードを変更する
- サーバー上の認証情報を変更する
- パスワードを変更した後にログオフする
- 取引履歴や残高を確認する
- 二段階認証を設定する
- 他のサービスで同じパスワードを使っている場合は変更する
ここで重要なのは、パスワードを変更する際に、問題が発生したサーバー以外の端末を使用するよう案内していることです。
仮に不正なプログラムが残っている端末からパスワードを変更すると、新しいパスワードまで盗まれる危険性があるためです。
つまり、単にパスワードを変更するだけでなく、安全な環境から変更することが重要になります。
3. 顧客へのお見舞金と不正取引による損失の補償
GMOは、被害を受けた顧客に対して金銭的な補償も発表しました。
情報漏洩が発生した場合、企業は原因調査やシステム復旧だけでなく、顧客が受けた損害への対応も求められます。
今回、GMOは顧客へのお見舞金の支払いに加え、不正取引による損失についても補償する方針を示しました。
また、10月27日には、攻撃者によって公開された情報に関する特別なお見舞金も発表しています。
公表された特別お見舞金は、情報の種類によって金額が異なります。
| 公開が確認された情報 | 特別お見舞金 |
|---|---|
| 氏名・連絡先などの基本情報 | 10,000円 |
| 取引口座のID・パスワードなどの情報 | 15,000円 |
| 機微情報・要配慮個人情報など | 25,000円 |
複数の情報区分が公開された場合は、それぞれの金額を合算し、上限300万円まで支払う仕組みです。
なお、この特別お見舞金は、それ以前に発表された一律のお見舞金や不正取引による損失の補償とは別のものです。
また、2026年10月30日には、対象となる顧客に対してお見舞金の受け取り手続きや代替サービスの提供について、直接連絡を開始したと発表しています。
4. 代替サービスを提供し、6か月間無償化
サービス停止によって困るのは、顧客がこれまで利用していた環境を使えなくなることです。
特に、FXや株式などの取引ツールをサーバー上で稼働させていた人にとっては、日常の取引環境が突然失われることになります。
そこでGMOは、対象となる顧客に代替サービスを提供することを発表しました。
さらに、代替サービスについては6か月間無償で提供する方針を示しています。
これは、単に金銭を支払うだけでなく、顧客が業務や取引を継続できる環境を確保するための対策です。
情報漏洩などの事故が発生した場合、企業には被害者への補償だけでなく、サービス停止によって生じる不便や影響をできるだけ小さくすることも求められます。
5. 攻撃者からの金銭要求には応じないと表明
今回の事件で特に注目を集めたのが、GMOが攻撃者からの金銭要求に応じないと表明したことです。
GMOの公表によると、攻撃者からは約80億円の金銭要求があったとされています。
また、攻撃者は取得したとする情報を公開するなどの脅迫を行いました。
こうした攻撃は、ランサムウェアやデータ窃取を組み合わせた脅迫型のサイバー攻撃と共通する特徴を持っています。
一般的に、ランサムウェアなどの攻撃では、企業のデータを暗号化したり、盗み出した情報を公開すると脅したりして、金銭を要求します。
では、なぜGMOは金銭要求に応じないと判断したのでしょうか。
主な理由は次のとおりです。
① 金銭を支払っても情報が削除される保証がない
攻撃者に金銭を支払ったとしても、盗まれた情報が本当に削除されるとは限りません。
コピーを残しておき、後から再び脅迫される可能性もあります。
② 犯罪組織への資金提供につながる
企業が攻撃者に金銭を支払えば、その資金が犯罪活動に利用される可能性があります。
さらに、金銭を得られることが分かれば、同様の攻撃が繰り返される危険性もあります。
③ 新たな被害を生み出す可能性がある
一度金銭を支払った企業が知られれば、別の攻撃者からも標的にされる可能性があります。
そのため、GMOは攻撃者の要求に永久に応じない方針を公表しました。
これは、短期的な被害の解決だけでなく、犯罪行為を助長しないという考えに基づいた判断です。
6. 最大100万ドルの懸賞金制度を設立
今回の事件で特に異例といえるのが、「GMOサイバー犯罪撲滅・懸賞金」という制度です。
GMOは、攻撃者の特定や事件の解明につながる情報を集めるため、総額100万米ドルを上限とする懸賞金制度を設立しました。
日本円に換算すると、約1億5,000万円に相当します。
この制度は2026年10月28日に情報提供の受付を開始しました。
募集しているのは、例えば次のような情報です。
- 犯行に関わった人物の特定につながる情報
- 攻撃に使用されたサーバーやドメインに関する情報
- 犯罪組織の資金の流れに関する情報
- 攻撃や脅迫の指示系統に関する情報
つまり、単に犯人を探すためだけではなく、攻撃の仕組みや関係者を明らかにするための情報を集めようとしているのです。
制度開始後、10月29日11時30分時点で270件の情報提供があり、10月30日18時時点では累計428件に増加したと公表されています。
ただし、情報を提供すれば必ず報奨金がもらえるわけではありません。
提供された情報の正確性や新規性、事件解明への貢献度などを確認したうえで、支払いの可否や金額が判断されます。
また、一般の人が自分で犯人を特定したり、攻撃者に接触したりすることは求められていません。
7. ホワイトハッカーチームによる調査と警察との連携
GMOは、社内のホワイトハッカーチームによる調査も進めています。
ホワイトハッカーとは、サイバー攻撃の手口やシステムの脆弱性に関する専門知識を持ち、企業や組織のセキュリティを守るために活動する技術者のことです。
一般的なハッカーという言葉は、コンピューターに不正侵入する人物を指すこともあります。
しかし、ホワイトハッカーはその技術を防御や調査に活用します。
今回、GMOは顧客から預かった端末の調査・解析を進め、攻撃者の特定につながると考えられる情報を入手したと発表しました。
2026年10月29日には、その情報を警察や関係機関に提出する予定であることも公表しています。
また、事件発生後から警察にも相談しており、捜査機関との連携を進めています。
サイバー攻撃は、攻撃者が海外のサーバーや複数の通信経路を利用することもあり、企業だけで犯人を特定するのは簡単ではありません。
そのため、専門家による技術的な調査と警察などによる捜査を組み合わせることが重要になります。
GMOは情報漏洩した情報を取り戻せるのか？
ここで気になるのが、一度盗まれた情報を取り戻せるのかという問題です。
結論からいうと、情報が外部に持ち出されてしまった場合、完全に回収することは非常に困難です。
例えば、攻撃者が顧客情報を盗み出し、自分のパソコンや別のサーバーに保存していたとします。
その情報を削除するよう求めても、実際にすべてのコピーが消去されたかを確認することは簡単ではありません。
さらに、攻撃者が別の人物に情報を渡していた場合、情報が複数の場所に広がっている可能性もあります。
今回の事件でも、攻撃者とみられる人物が情報を公開したとGMOが確認しています。
GMOは、関係事業者などと連携して公開サイトの停止に向けた対応を進め、2026年10月28日には犯人サイトのドメインが停止されたことを確認しました。
しかし、サイトのドメインが停止されたからといって、盗まれた情報そのものがすべて削除されたとは限りません。
インターネット上では、一度公開された情報がコピーされたり、別のサイトに転載されたりする可能性があるためです。
そのため、GMOは情報の拡散を防ぐ取り組みも進めています。
なぜGMOは情報の拡散を禁止しているの？
今回の事件では、GMOが顧客情報とされるデータや公開サイトのURLを拡散しないよう呼びかけています。
なぜ、情報を共有することまで控える必要があるのでしょうか。
それは、情報を拡散する行為そのものが、被害をさらに広げる可能性があるからです。
例えば、攻撃者が顧客の氏名や取引情報などを公開したとします。
その情報を第三者がSNSに転載すると、元のサイトが停止された後も情報が残り続ける可能性があります。
また、被害者の氏名や個人情報が広く知られることで、詐欺や嫌がらせなどの二次被害につながる危険性もあります。
さらに、攻撃者が用意したサイトにアクセスすることで、アクセスした人の情報が取得される可能性もあります。
GMOは、公開された情報と称するサイトへのアクセスを控えるよう警告し、既にアクセスした場合はウイルス対策ソフトによるフルスキャンを行うよう案内しています。
今回の事件から分かるのは、情報漏洩の被害は情報を盗まれた時点で終わるわけではないということです。
その後の転載や拡散によって、被害が長期化する可能性もあるのです。
GMOの情報漏洩事件から企業が学ぶべきこと
今回の事件は、GMOという大手インターネット企業で発生したこともあり、大きな注目を集めています。
しかし、同じような問題はGMOに限らず、さまざまな企業で起こる可能性があります。
今回の事件から、企業が学ぶべきことを3つ紹介します。
1. 顧客の重要情報をサーバーに保存するリスクを理解する
今回の事件では、顧客が利用していた取引ツールの認証情報などが危険にさらされました。
企業はサービスを提供するために、顧客の情報を保管することがあります。
しかし、情報を保管するということは、それだけ情報漏洩のリスクを抱えるということでもあります。
そのため、企業は必要以上の情報を保存しないことや、重要な情報を暗号化すること、アクセスできる人を限定することなどを検討する必要があります。
特に、金融情報や認証情報など、漏洩した場合の影響が大きいデータについては、より厳重な管理が求められます。
2. 情報漏洩が起きた後の対応を事前に決めておく
今回のGMOの対応を見ると、サービス停止や顧客への連絡、パスワード変更の案内、補償など、多くの対応が必要になっています。
情報漏洩が発生してから、何をすべきか考え始めるのでは対応が遅れる可能性があります。
そのため、企業は事前にインシデント対応計画を準備しておくことが重要です。
例えば、次のような内容です。
- 不正アクセスを検知した場合の連絡体制
- サービスを停止する判断基準
- 顧客への情報公開や連絡方法
- 警察や専門機関への相談手順
- 被害状況の調査方法
- 顧客への補償や代替サービスの提供方法
情報漏洩を完全に防ぐことが難しい以上、発生した場合に迅速に対応できる体制を整えておく必要があります。
3. セキュリティ対策は導入して終わりではない
企業はファイアウォールやウイルス対策ソフト、アクセス制限など、さまざまなセキュリティ対策を導入しています。
しかし、セキュリティ対策は一度導入すれば終わりではありません。
新しい脆弱性が発見されたり、攻撃者の手口が変化したりするため、継続的な確認と改善が必要です。
また、システムだけでなく、従業員の教育や外部委託先の管理なども重要になります。
今回の事件は、どれだけ大きな企業であってもサイバー攻撃の被害に遭う可能性があることを示しています。
企業は「攻撃されないこと」だけを考えるのではなく、「攻撃された場合に被害を最小限に抑えること」まで考える必要があるのです。
GMOリサーチ＆AIのinfoQでも別の情報漏洩が発生していた
ここで、混同しやすい別の事件についても触れておきます。
2026年10月には、GMOリサーチ＆AI株式会社が運営するアンケートサイト「infoQ」でも不正アクセスによる情報漏洩が発生しました。
こちらは、今回取り上げた「お名前.com デスクトップクラウド」とは別のサービス、別の事案です。
infoQの事件では、第三者がサイトで使用していたソフトウェアの脆弱性を悪用して侵入したと発表されています。
2026年10月14日の第二報では、外部に持ち出された個人情報は89万4,082件と確定されました。
漏洩した可能性がある情報には、次のものが含まれています。
- 氏名
- フリガナ
- 性別
- 生年月日
- メールアドレス
- 住所
- 電話番号
- 暗号化されたパスワード
- 会員ID
- 保有ポイント数などの利用状況
また、一部の会員について、本人の意思によらずポイントがAmazonギフトコードに交換される被害も確認されました。
GMOリサーチ＆AIは、被害拡大を防ぐためにサービスを停止し、全会員のパスワードを無効化する対応を実施しています。
この事件と「お名前.com デスクトップクラウド」の事件は、同じGMOグループに関係するものですが、原因や対象サービス、被害状況、対応する会社は異なります。
同じ企業グループ内でも、複数のサービスで情報漏洩が発生する可能性があることを理解しておきましょう。
まとめ｜GMOの情報漏洩事件から考える企業のセキュリティ対策
2026年10月に発生したGMOインターネットグループの不正アクセス事件では、「お名前.com デスクトップクラウド」のサーバーが攻撃を受け、顧客が保存していた取引口座のログイン情報などが危険にさらされました。
GMOは被害拡大を防ぐためにサービスを停止し、顧客への補償や代替サービスの提供、攻撃者への金銭要求の拒否、懸賞金制度の設立など、さまざまな対策を進めています。
特に注目したいのは、情報漏洩が発生した後の対応です。
企業はセキュリティ対策を導入していても、サイバー攻撃を完全に防ぐことは簡単ではありません。
だからこそ、攻撃を受けた後にどれだけ迅速に被害を把握し、顧客を守るための行動を取れるかが重要になります。
今回の事件は、情報を預かる企業の責任や、顧客情報を管理する難しさを改めて考えるきっかけになるのではないでしょうか。
私たち個人も、企業のサービスを利用する際には、パスワードの使い回しを避けることや二段階認証を設定することなど、自分でできる対策を行う必要があります。
情報漏洩は企業だけの問題ではありません。
企業と利用者の双方がセキュリティへの意識を高めることが、被害を減らすために重要なのです。
コメント