GMO「お名前.com」で不正アクセス・顧客情報流出！FX口座で不正取引の報告も 熊谷正寿代表が謝罪、補償はどうなる？
GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生し、顧客情報が外部に持ち出されたことが明らかになりました。
一部の利用者からは、FXなどの取引口座で身に覚えのない取引が行われたとの報告も寄せられています。
GMOインターネットグループの熊谷正寿代表は2026年10月25日、今回のサイバー攻撃について謝罪。利用者への見舞金や損失補償、代替環境の無償提供などの対応を示しました。
また、見舞金の受取手続きや代替サービスの申し込み方法などについては、10月30日23時59分までに、利用者の登録メールアドレスへ案内するとしています。
何が起きたのか、どのサービスが対象なのか、利用者への補償はどうなるのか。公式発表や報道をもとに、今回の不正アクセスについて紹介します。
- GMO「お名前.com デスクトップクラウド」で何が起きた？
- 「お名前.com」のすべてのサービスが被害を受けたのか？
- 顧客情報が流出！どのような情報が持ち出された？
- FX口座で身に覚えのない取引が発生したとの報告も
- 熊谷正寿代表が謝罪！政府に「能動的サイバー防御」も要請
- 見舞金は一律5,000円！対象となる利用者は？
- 5,000円の見舞金はいつ、どうやって受け取れる？
- 不正取引で損失が出た場合は補償される？
- 代替のデスクトップ環境を6カ月間無料で提供
- セキュリティの問題は以前から指摘されていた？
- GMOは再発防止に向けてシステムを刷新へ
- デスクトップクラウド利用者が確認すべきこと
- 今回の不正アクセスと補償内容まとめ
- まとめ
- 参考・公式リンク
GMO「お名前.com デスクトップクラウド」で何が起きた？
今回、不正アクセスが確認されたのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。
デスクトップクラウドは、インターネット経由でWindowsのデスクトップ環境を利用できるサービスです。
自分のパソコンとは別の環境でソフトウェアを動かせるため、FXの自動売買システムなどを継続して稼働させる用途でも利用されています。
GMOインターネットは、サイバー攻撃について複数回にわたり情報を公表しています。
10月23日に公表された「サイバー攻撃について（第4報）」では、不正アクセスにより顧客情報が外部に持ち出されたことを確認したと発表しました。
さらに、一部の利用者からは、取引口座で身に覚えのない取引があったとの報告も寄せられています。
ただし、報告された取引のすべてが今回の不正アクセスによるものと確定したわけではありません。
GMOインターネットグループが公式発表
GMOインターネットグループの公式Xでは、サイバー攻撃に関する第4報を案内しています。
【動画】TBS NEWS DIGが不正アクセスとFX口座の被害報告を報道
TBS NEWS DIGも、「お名前.com デスクトップクラウド」で起きた不正アクセスについて報じています。
動画では、FX口座で不審な操作があったという利用者からの報告などが紹介されています。
「お名前.com」のすべてのサービスが被害を受けたのか？
今回の発表で不正アクセスの対象として挙げられているのは、「お名前.com デスクトップクラウド」です。
お名前.comには、ドメインの取得や管理など、ほかにもさまざまなサービスがあります。
今回の不正アクセスについての発表だけで、お名前.comのすべてのサービスから顧客情報が流出したと判断することはできません。
デスクトップクラウドを契約している人は、GMOインターネットからの案内を確認してください。
顧客情報が流出！どのような情報が持ち出された？
GMOインターネットは、今回の不正アクセスによって顧客情報が外部へ持ち出されたことを確認したと公表しています。
一方、持ち出された情報の詳しい内容や被害人数については、紹介されている発表だけでは明らかになっていません。
そのため、氏名や住所、電話番号、取引口座の情報など、特定の情報が流出したと断定することはできません。
利用者は、運営会社からの案内を確認し、自分の契約や利用環境がどのような影響を受けたのかを確かめる必要があります。
FX口座で身に覚えのない取引が発生したとの報告も
今回のサイバー攻撃では、顧客情報の流出だけでなく、FXなどの取引口座で不審な取引があったとの報告も寄せられています。
デスクトップクラウドは、FXの自動売買システムを稼働させる用途でも利用されています。
利用者が意図していない売買が行われれば、取引の内容によっては金銭的な損失が発生する可能性があります。
ただし、すべての報告について不正アクセスが原因だと認められたわけではありません。
GMOインターネットは、今回の不正アクセスとの関係が確認された不正取引について、損失を補償する方針を示しています。
熊谷正寿代表が謝罪！政府に「能動的サイバー防御」も要請
GMOインターネットグループの熊谷正寿代表は、2026年10月25日、今回の不正アクセスについて謝罪しました。
熊谷代表は、利用者に不安や負担をかけたことを謝罪するとともに、被害への対応と再発防止に取り組む方針を表明しています。
さらに、今回のサイバー攻撃を受け、政府に対して「能動的サイバー防御」の適用を求めたことも報じられました。
熊谷正寿代表本人のX投稿
熊谷代表は自身のXでも今回の問題について発信し、謝罪とともに、政府への要請に関する考え方を説明しています。
また、代表ブログでは、能動的サイバー防御を求めた理由についても説明しています。
能動的サイバー防御とは？
能動的サイバー防御とは、サイバー攻撃による被害を防ぐため、攻撃の兆候を把握し、必要に応じて攻撃元に対する対処を行う仕組みです。
従来のように自社のシステムを守る対策だけでなく、被害の拡大を防ぐために、より積極的な対応を行うことが想定されています。
ただし、企業が自由に攻撃元へ反撃できるという意味ではなく、法律に基づく権限や手続きが必要です。
熊谷代表が適用を要請したことと、政府が実際に何らかの措置を実施したことは別です。
見舞金は一律5,000円！対象となる利用者は？
GMOインターネットは、「お名前.com デスクトップクラウド」を契約しているすべての利用者に、一律5,000円の見舞金を支払う方針を示しています。
見舞金は、サイバー攻撃によって不安や負担を受けた利用者への対応として案内されたものです。
不正取引によって金銭的な損失が発生した場合の補償とは、別の扱いになります。
お名前.com デスクトップクラウド公式の補償案内
同サービスの公式Xアカウントでも、5,000円の見舞金や不正取引による損失の補償について案内されています。
ただし、この見舞金は、お名前.comのすべてのサービス利用者を対象とするものではありません。
対象となるのは、公式発表で示されたデスクトップクラウドの契約者です。
5,000円の見舞金はいつ、どうやって受け取れる？
GMOインターネットは、見舞金の受取手続きや支払時期について、2026年10月30日23時59分までに案内するとしています。
案内は、利用者が登録しているメールアドレスに送られる予定です。
そのため、対象となる利用者は、GMOインターネットからのメールを確認してください。
また、代替サービスの利用条件や申込方法についても、同じ期限までに案内する方針です。
なお、10月30日23時59分は案内の期限として示されているものであり、見舞金そのものの支払期限ではありません。
メールが届かない場合は、迷惑メールフォルダーも確認し、必要に応じて公式サイトの問い合わせ窓口を利用してください。
不正取引で損失が出た場合は補償される？
GMOインターネットは、今回の不正アクセスが原因と認められた不正取引について、実際に確定した損失を補償する方針を示しています。
補償対象となるのは、取引によって発生した損失額や手数料などです。
ただし、すべての取引損失が補償されるわけではありません。
補償の対象となるもの
- 今回の不正アクセスが原因と認められた不正取引による確定損失
- 対象となる不正取引で発生した手数料など
補償の対象外となるもの
- 市場価格の変動による損失
- 本来得られたはずの利益
- 間接的に発生した損害
例えば、身に覚えのない取引によって損失が生じていた場合でも、今回のサイバー攻撃との関係が認められるかどうかが重要になります。
また、取引を続けていれば得られたかもしれない利益などは、補償の対象外とされています。
不審な取引が見つかった場合は、取引履歴や損失額が分かる記録を保存し、取引先の証券会社やFX会社、GMOインターネットに相談してください。
代替のデスクトップ環境を6カ月間無料で提供
GMOインターネットは、利用者への対応として、代替のデスクトップ環境を6カ月間無償で提供する方針も示しています。
デスクトップクラウドを利用していた人にとって、取引システムなどを動かす環境の確保は重要です。
今回の代替サービスの提供は、利用環境を確保するための支援策となります。
代替サービスの申し込み方法や利用条件についても、2026年10月30日23時59分までに登録メールアドレスへ案内するとしています。
対象者や具体的な利用手順については、GMOインターネットからの正式な案内を確認してください。
セキュリティの問題は以前から指摘されていた？
今回の不正アクセスをめぐっては、セキュリティ対策に関する問題が以前から指摘されていたという報道もあります。
TBS NEWS DIGは、GMO側が対策について「対応が十分でなかった」と説明したことや、課題が事前に指摘されていたことを報じています。
【動画】GMOのセキュリティ対策をめぐる説明
TBS NEWS DIGの動画では、GMO側の説明と、セキュリティ上の課題に関する報道内容を確認できます。
ただし、どのような問題が事前に指摘されていたのか、それが今回の不正アクセスと直接関係していたのかについては、具体的な調査結果を確認する必要があります。
セキュリティ上の課題があったという報道だけで、今回の攻撃の詳しい侵入経路や原因まで確定したわけではありません。
GMOは再発防止に向けてシステムを刷新へ
GMOインターネットは、外部専門家も交えながら不正アクセスの原因を調査し、再発防止に取り組む方針を示しています。
また、システム基盤を刷新する考えも公表しました。
今回の対応には、見舞金や取引損失の補償だけでなく、サービスの安全性を見直す取り組みも含まれています。
一方、攻撃者がどのように侵入したのか、顧客情報がどのように持ち出されたのかなど、詳しい攻撃手法は明らかになっていません。
また、被害の最終的な規模についても、今後の調査結果が重要になります。
デスクトップクラウド利用者が確認すべきこと
「お名前.com デスクトップクラウド」を契約している人は、まず公式サイトや登録メールアドレスへの案内を確認してください。
FXなどの取引システムを利用していた場合は、取引履歴に身に覚えのない売買がないか確認することが重要です。
- GMOインターネットの公式発表を確認する
- 登録メールアドレスに届く補償や代替サービスの案内を確認する
- 取引口座に身に覚えのない売買がないか調べる
- 不審な取引があれば、取引履歴や損失額が分かる記録を保存する
- 証券会社やFX会社、GMOインターネットへ速やかに相談する
- 利用しているサービスのパスワードや二段階認証の設定を確認する
また、今回の問題に便乗した偽の補償案内にも注意が必要です。
メールやSMSに記載されたリンクから安易に個人情報を入力せず、GMOインターネットの公式サイトで案内内容を確認してください。
今回の不正アクセスと補償内容まとめ
| 項目 | 内容 |
|---|---|
| 運営会社 | GMOインターネット |
| 対象サービス | お名前.com デスクトップクラウド |
| 発生した問題 | 不正アクセス、顧客情報の外部持ち出し |
| 取引への影響 | 一部利用者から身に覚えのない取引の報告 |
| 熊谷代表の謝罪 | 2026年10月25日 |
| 見舞金 | 契約中の全利用者に一律5,000円の方針 |
| 損失補償 | 不正アクセスが原因と認められた不正取引の確定損失や手数料など |
| 補償対象外 | 市場変動による損失、逸失利益、間接損害 |
| 代替環境 | 6カ月間無償提供する方針 |
| 手続きの案内期限 | 2026年10月30日23時59分 |
| 案内方法 | 登録メールアドレスへ送付予定 |
| 再発防止 | 外部専門家による原因調査、システム基盤の刷新 |
| 被害の最終規模 | 不明 |
まとめ
GMOインターネットが提供する「お名前.com デスクトップクラウド」で、不正アクセスと顧客情報の外部持ち出しが確認されました。
一部の利用者からは、FXなどの取引口座で身に覚えのない取引があったとの報告も寄せられています。
熊谷正寿代表は2026年10月25日に謝罪し、契約中の全利用者への一律5,000円の見舞金、不正アクセスが原因と認められた取引損失の補償、代替環境の6カ月間無償提供などを示しました。
見舞金の受取方法や支払時期、代替サービスの申込方法などは、10月30日23時59分までに登録メールアドレスへ案内される予定です。
また、熊谷代表は政府に能動的サイバー防御の適用を要請し、同社は外部専門家を交えた原因調査やシステム基盤の刷新に取り組む方針を示しています。
利用者は、公式発表や登録メールアドレスへの案内を確認するとともに、取引口座の履歴を点検し、不審な取引があれば速やかに関係先へ相談してください。
コメント