【緊急】お名前.comデスクトップクラウドで不正取引の報告｜いますぐ行うべき利用者の確認事項

2026年10月24日、GMOインターネットは、クラウド上でWindowsのデスクトップ環境を使える「お名前.comデスクトップクラウド」への不正アクセスについて第4報を公表し、同サービスの顧客（利用者）の情報が外部に持ち出されたことと、一部の顧客から身に覚えのない取引の報告を受けていることを明らかにしました。

FXや株式の取引ツールをこのサービス上で動かしてきた方は、自分が対象なのか、取引口座は無事なのか、何をすればよいのかが気になっているのではないでしょうか。クラウド上に認証情報を保存して業務や取引を行うデジタル化の進め方にも、見直しが必要な事案です。

本記事では、2026年10月26日午前9:00時点で公表されている第3報から第5報までの内容をもとに、状況と、利用者が取引口座側で今すぐ確認すること、補償の方針を整理します。問い合わせ先と出典は、巻末の表にまとめています。

何が起きたか：不正アクセスと不正取引の報告

GMOインターネットのお名前.comデスクトップクラウド不正アクセス第4報（2026年10月24日11:50時点）によると、サービス環境への不正アクセスと、顧客情報が外部に持ち出されたことが確認されました。一部の顧客から、取引口座で身に覚えのない取引があったとの報告も受けています。

さらに同社は、攻撃者とみられる者から金銭を要求され、応じなければ、70社を超える証券会社・FX会社等の口座への不正操作を続ける、関連情報を公開する、ランサムウェア（データを使えなくして身代金を要求するウイルス）を実行するなどと脅迫されたと公表しました。GMOインターネットは要求に応じない方針で、通信記録等を警察に提出し、捜査を要請しています。

ここまでの経緯は、次のとおりです。

GMOインターネットは、主要な取引所・証券会社に対し、このサービス経由のアクセスの遮断、全アクティブセッション（ログインしたままの接続）の強制切断、不正取引の監視・抑止を要請しました。不正アクセスを受けた現行の基盤は、そのまま再開しない方針です。

一方で、侵入経路、被害を受けたサーバーの数、取得された情報の全体、不正取引の件数と損失の総額は、調査中です。攻撃者が示した内容には事実と異なるものが含まれるおそれがあるため、GMOインターネットは、正式な情報を公式ページで確認するよう呼びかけています。

誰が影響を受けるか：対象サービスと26,739件の読み方

対象は、お名前.comデスクトップクラウドの利用者です。第3報（2026年10月23日16:10時点）によると、サーバー内に保存されていた、取引ツール等に保存した取引口座のログイン情報などが、第三者に取得され、不正に利用された可能性があります。取得や不正利用の有無と範囲は、調査中です。

GMOインターネットは、顧客の決済情報（クレジットカード情報を含む）を本サービスのサーバー上で保有していないとしています。ただし、利用者自身がサーバー内に保存していた情報は影響範囲に含まれるため、保存内容を確認してください。

第3報には「影響の可能性があるサーバー：26,739件」とあります。これは、影響を受けた可能性のあるサーバーの数で、被害が確認された件数でも、利用者の人数でもありません。脅迫の中に出てくる「70社を超える」も、攻撃者とみられる者が示した口座の開設先の数で、被害が確認された会社の数ではありません。つまり、26,739件の数字だけでは、自分が対象かどうかは分かりません。

GMOインターネットは、全プランのサーバーを停止して調査を進めており、個別の情報取得や不正利用の有無と範囲は調査中です。一方で、取引ツール等に取引口座のログイン情報を保存していた方には、被害が見つかっていなくても、取引口座側の操作を至急行うよう求めています。

利用者が今すぐ確認・対応すること

第5報（2026年10月24日15:00時点）と第3報で、GMOインターネットが利用者に至急求めている対応は、次のとおりです。操作する権限がない場合は、口座の管理者や、証券会社・FX会社に至急連絡してください。

あわせて、第三者を名乗る不審なメールやメッセージは、URLやファイルを開かず、返信もしないでください。GMOインターネットは、補償の手続きの中で、パスワード（取引履歴の確認用の閲覧専用パスワードを除く）や暗証番号を会社が尋ねることはないとしています。尋ねる連絡があれば、偽物の可能性があります。

不審な取引が見つかったときに備えて、取引の日時、内容、損失額が客観的に分かる情報は、消さずに残しておきましょう。補償の申請で提出を求められます。あわせて、取引先の証券会社・FX会社等には、不正アクセスによる取引であることを説明し、取引の取消しや返金について相談するよう、GMOインターネットは求めています。

補償・代替サービスと、企業の点検項目

第4報（2026年10月24日11:50時点）で示された、補償と代替サービスの方針は、次のとおりです。

補償の判断は、取引記録やアクセス記録などをもとに会社が行い、必要に応じて追加の資料を求めます。申請では、本人確認書類や、取引履歴の確認用の閲覧専用パスワード（FX取引ツールのMT4/MT5などで発行するもの）の提出を求められる場合があり、具体的な手順は別途案内される予定です。提出は、公式サイトと登録メールアドレス宛の正式な案内に従って行い、通常のパスワードや暗証番号は誰にも渡さないでください。

取引所等から返金があった場合は、その額を差し引いて補償されます。返金と補償の二重受領や、事実と異なる申請があった場合は、返還を求められることがあります。

法人でこのサービスを契約している管理担当者の方は、事案から導ける次の3点を点検してください。個人でご利用の方は、まとめに進んでも構いません。

まとめ：取引口座側の操作を先に終え、記録を残す

不正アクセスを受けた現行の基盤はそのまま再開されない方針であり、サービス側の対応を待たなくても、操作の権限があれば、取引口座側の操作を利用者自身で進められます。権限がなければ、口座の管理者や証券会社・FX会社に連絡してください。

持ち帰りたいのは、次の3点です。

利用していたデスクトップ環境に、取引口座のログイン情報は保存されていたでしょうか。まずはその確認と、口座側のパスワード変更から始めてみましょう。

調査は続いており、情報は更新されます。最新の状況は公式サイトで確認してください。相談窓口と公式発表のリンクを、次の表にまとめます。