GMOインターネットグループは2026年10月25日、「お名前.com デスクトップクラウド」への不正アクセスについて、代表の熊谷正寿氏が書いた代表ブログを公開したと告知しました。ブログでは利用者や関係者への謝罪とともに、影響の範囲、攻撃者の要求、政府への具申が語られています。デスクトップクラウドを使っている人と、社内の利用状況を確かめる情シス担当者は、押さえておきたい内容です。
結論から言うと、今回の新情報は、国内外70社以上の取引口座に対する不正操作の継続が示されたこと、事前に課題の指摘があったと認めたこと、能動的サイバー防御を政府に具申したこと、の3点です。利用者向けの対応は、2026年10月24日付の第5報にまとまっています。
| 項目 | 公式の内容 |
|---|---|
| 誰の発表？ | GMOインターネットグループ。代表ブログは2026年10月25日付、第5報は2026年10月24日付 |
| 影響の範囲は？ | 対象となり得るサーバーは26,739件。国内外70社以上の証券会社・FX事業者等にある取引口座に対する不正操作の継続、と記されている |
| 攻撃者の要求は？ | 5,000万ドル（約80億円）の金銭要求など。GMOは応じておらず、支払いもしていないとしている |
| 利用者がやることは？ | 全員向けはフルスキャンとバックアップ。取引ツール等を使っていた人は、取引口座のパスワードを別の端末から変更し、全セッションを切断する |
発表の一次情報は、次の公式ページです。
デスクトップクラウドで広がった被害と、代表の謝罪
代表ブログで示された影響の範囲
代表ブログで熊谷氏は、利用者、関係者、社会の皆様に深くお詫びすると述べています。影響の範囲として、対象となり得るサーバーは26,739件、国内外70社以上の証券会社・FX事業者等に開設された利用者の取引口座に対する不正操作の継続、と記されています。
補償、一律5,000円のお見舞金、代替環境の6か月間無償提供は第4報で出ていた話で、ブログはこれらに加えて、システム基盤の抜本的な刷新と外部専門家を交えた原因究明に取り組むとしています。
攻撃者の4つの要求
ブログによると、攻撃者の脅迫は次の4つです。
- 利用者の口座への不正な取引操作の継続
- 接続された利用者のPC内の情報の不正公開と、ランサムウェア攻撃
- GMO社内の運用体制などの内部情報の公開
- 5,000万ドル（約80億円）の金銭要求（2026年10月26日の追記で示された）
GMOは要求に応じておらず、支払いもしていないとしています。
デスクトップクラウドの課題は、事前に指摘されていた
今回、目を引くのは次の記述です。熊谷氏は、このサービスについて、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されており、現場も対策を進めていたと明かしました。ただし、サービスの可用性への影響や他の対処事項との優先順位を考慮して進めた結果、対応の深度とスピードが十分ではなく、攻撃者に隙を突かれたと反省を述べています。
情シスの立場で読むと、他人事ではない話です。指摘された課題を、止められない業務との兼ね合いで後回しにする判断は、どの現場にもあります。今回は、その優先順位づけの結果がどうなったかを、運営側が自ら語ったかたちです。
能動的サイバー防御を政府に具申した理由
熊谷氏は、前日の2026年10月24日に、政府へ能動的サイバー防御の適用を具申したと述べています。GMOが法の定める特定社会基盤事業者ではないこと、能動的サイバー防御は政府が主体的に決めるものであることは理解したうえで、形式的な事業者区分ではなく、国民生活への実質的な影響に照らして適用の可能性を検討してほしい、という訴えです。ブログには、同法は10月1日に施行されたとの記載もあります。
背景として、ブログはこう述べています。GMOサイバーセキュリティ byイエラエの調査で、日本企業約20社を狙った不正アクセスの攻撃元で、防御用の自律型AI侵入テストツールであるARTEXが悪用されていたことを確認した、とのことです。
GMO側の対応体制も示されています。GMOサイバーセキュリティ byイエラエやGMO Flatt Securityなど、約200名のセキュリティ人材が防御とログ解析にあたり、AI分析環境を活用し、裁判所を通じた開示請求の手続きに着手しています。補償、代替環境、システム刷新の費用は、自社で負担するとしています。会社としての手続きや財務への影響は、見通しが立ち次第知らせるとのことです。
デスクトップクラウド利用者が今やること（第5報）
第5報は、発表済みの事実を整理したうえで、二次被害を防ぐための対応を、全員向けと取引ツール等を使っている人向けに分けて求めています。
全員向け
- フルスキャン: PCやスマホなどでウイルス対策ソフトのフルスキャンを行う（利用者の端末への影響は調査中とされています）
- バックアップ: データのバックアップを取る（バックアップファイルの扱いには注意が必要です）
- 基本対策の再確認: 各種サービスのパスワード管理の再点検と、多要素認証の有効化などを確かめる
取引ツール等を使っていた人向け
デスクトップクラウド上で、MT4やMT5などの取引ツール等を使っていた人向けの項目です。
- パスワードの変更と全セッションの切断: 取引口座とツールのパスワードを、FX取引に使っていない端末から変更し、ログイン中の全セッションを切断する。パスワードを変えても既存の接続が残る場合があるため、事業者の案内や窓口で確認する
- 取引の確認: 取引履歴と残高を確認し、身に覚えのない取引は口座のある事業者へ連絡する
- 二要素認証: 口座のある事業者が二要素認証（二段階認証）等を提供している場合は設定する
- 認証情報の変更: サーバー内に保管・利用していたIDとパスワード、他のサービスと使い回していたパスワードを変更する
- なりすましへの警戒: 不正アクセスを行った第三者を名乗るメールやメッセージのURLやファイルを開かず、返信しない
代表ブログ公開の告知ページには、問い合わせ窓口（フォームと24時間対応の電話）も案内されています。
情シス担当者におすすめしたいこと
ここから先は、公式の手順ではなく、実務で役立ちそうな点です。
- 利用有無の洗い出し: 社内や関係部署で、デスクトップクラウドを使っている人がいないかを確かめます。端末に取引ツールや個人の口座情報を置いていないかも、あわせて聞いておきます
- パスワードの使い回しの確認: 第5報が取引ツール等の利用者に使い回しの変更を求めている点は、社内の注意喚起に使えます
- 積み残しの課題の棚卸し: 指摘されたまま優先順位が下がっている課題は、自社にないでしょうか。今回の反省の言葉は、棚卸しのきっかけになります
なお、侵入経路や根本原因は、公式からはまだ示されていません。
まとめ
デスクトップクラウドの不正アクセスで、GMO代表は70社以上の取引口座に対する不正操作の継続が対象となり得るとして謝罪し、能動的サイバー防御を政府に具申した。取引ツール等を使っていた人は、第5報に沿って、取引口座のパスワードを別の端末から変更し、全セッションを切断する。全員向けはフルスキャンとバックアップです。まずここを押さえておけば十分です。
関連するニュースは、ITニュースのカテゴリーでも読めます。
2026年10月25日付の代表ブログ（10月26日の追記を含む）と、10月24日付の第5報の情報です。
参考リンク（公式）
ITもごはんも、腹八分目が長続きのコツ！
コメント