【緊急対応求む！】お名前.comデスクトップクラウド利用者へ｜情報公開を確認、GMOがPCの電源オフ・ネット遮断を要請中

クラウド上でWindowsのデスクトップ環境を使える「お名前.comデスクトップクラウド」の利用者へ、GMOインターネットから緊急のお知らせが出ています。2026年10月27日、同社は、利用者にPCをネットワークから切断し、電源を落とすよう要請しています。

攻撃者とみられる者から、同日12時に顧客情報の公開とランサムウェア（データを使えなくして身代金を要求する不正プログラム）攻撃を行うとの予告を受けたための要請です。公式が求めているのは、12時前にバックアップを取得したうえで、ネットワークを切断して電源を落とし、PCにつながっているコードを抜くことです。

さらに、第10報（同日13時55分時点）で、同社は、攻撃者とみられる者が当社と顧客に関する情報と称するものを12時30分に公開したことを確認したと公表しました。公式は、公開された情報と称するものには、アクセスしたり拡散したりしないよう求めています。ランサムウェア攻撃は、13時55分時点で確認されていません。電源オフなどの要請も、第10報の「お客様へのお願い」に引き続き掲載されています。

本記事では、2026年10月27日14時05分時点で公式サイトに掲載されている第10報（同日13時55分時点）までの内容をもとに、要請に至った経緯と詳しい内容、12時以降の状況のうち公式が示していることと示していないこと、問い合わせ先を整理します。

最新の公式のお知らせはGMOインターネットのニュース一覧に載り、対象かどうか迷う場合の相談先は、お名前.comの窓口（電話03-5456-2560、24時間受付）です。先日の記事の続報で、出典は巻末の表のとおりです。

GMOインターネットが利用者に求めていること

第8報から第10報で、GMOインターネットが12時の予告に備えて利用者に求めた内容は、次の4つです。このうち、第8報で新たに加わったのは3つ目で、12時前に行うよう示されました。

この要請は12時前を期限として出されましたが、第10報（13時55分時点）の「お客様へのお願い」にも、同じ内容が引き続き掲載されています。12時を過ぎた後の扱い（解除か継続か）について、公式の説明は、今のところありません。

バックアップの取り方は、第6報（ネットワークから切り離した状態で保存）と、第8報〜第10報（12時前に、バックアップを取得したうえでネットワークを切断）で文言が異なります。公式は両者の関係を説明していないため、どちらも公式の文面のままです。

電源オフの対象は、公式の文面では「お客様PC」です。個人か法人か、FX取引に使うPCかどうか、スマートフォンを含むかどうかの区別は、公式には記載されていません。「PCにつながっているコード」の種類も、記載がありません。どの端末が対象になるか迷う場合は、公式の文面だけでは判別できないため、窓口への確認が必要です。

また、第8報の電源オフの文言は10時56分に訂正されています。最新の文面は、公式ページのとおりです。

また、第10報では、公開された情報と称するものにアクセスしたり拡散したりしないよう求めています（詳しくは、第3章のとおりです）。

あわせて、GMOインターネットは、同社がパスワードや認証コードを尋ねることはなく、「被害金を取り戻す」などの名目で費用を求める連絡には応じないよう呼びかけ、メールやSMSに記載のリンクやファイルは開かず、公式ページで確認するよう求めています。

要請の背景：12時の攻撃予告とこれまでの経緯

第7報（2026年10月26日23時10分時点）と第8報（2026年10月27日9時58分時点）によると、GMOインターネットは、攻撃者とみられる者から、10月27日12時に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けました。

同社は10月21日に約80億円を要求する脅迫メールを受け取っていましたが、要求には応じない方針で警察など関係機関と連携しています。

第4報では、金銭の要求に応じなければ、このサービスと、接続した顧客のPCに関する情報の公開とランサムウェア攻撃に及ぶと連絡があったと説明していました。今回の予告も、この内容に沿ったものです。公式はどちらも「攻撃者とみられる者」と表現しており、同じ人物かどうかには触れていません。

公式発表で確認できる経緯は、次のとおりです。

12時以降の状況：公式が示していることと、まだ示していないこと

12時30分に確認された情報の公開

第10報（2026年10月27日13時55分時点）によると、GMOインターネットは、攻撃者とみられる者が、同社と顧客に関する情報と称するものを公開したことを、10月27日12時30分に確認しました。公式は、公開された内容には事実と異なるものが含まれるおそれがあるとしています。

公式は、公開された情報と称するものには、アクセスしたり拡散したりしないよう求めています。また、公式によると、当該サイトにアクセスした人の情報は攻撃者に取得されており、アクセスに起因する被害について、同社は責任を負いかねる、とのことです。悪質な拡散者には、証拠を保全したうえで、法的措置を準備する方針を示しました。

公開された情報に顧客の情報が含まれていることを確認した場合は、対象の顧客に個別に連絡する、という説明です。見舞金（一律5,000円）とは別に、情報が公開された顧客への対応を、緊急会議で検討しています。金額や条件は、第10報の時点では示されていません。

第9報・第10報で確認できた解析状況

第9報によると、GMOインターネットグループの専門チーム（ホワイトハッカーチーム）が、預かった端末を順次解析しています。11時59分時点で、解析を終えた端末からは、マルウェア（ランサムウェアを含む）は確認されていません。ただし、公式は、これは全利用者の端末の安全を確認したものではなく、解析は今後も続くとしています。トレンドマイクロなどのセキュリティ企業からは協力の申し出があり、内容を調整中です。

第10報（13時55分時点）でも、預かった端末の解析は続いています。ランサムウェア攻撃は13時55分時点で確認されておらず、引き続き警戒するとしています。

解除・再接続の時期は未発表

一方で、12時以降の状況のうち、第10報までの公式の掲載は、次のとおりです。

2026年10月27日14時05分の時点でも、公式のニュース一覧に第11報以降は掲載されておらず、電源オフ要請の解除や、再接続の時期について、公表はされていません。

GMOインターネットは、新たな事実や必要な対策が分かったときは、利用者へ個別にメールで連絡し、公式ページにも掲載する、という説明です。

12時を過ぎてから読んだ場合は、公式のニュース一覧で、報数が第10報より新しい「お名前.com デスクトップクラウド」の案内を探し、電源オフの解除や再接続の記載があるかを確かめる流れです。見つからない場合は、窓口に確認できます。

被害があった場合の案内

被害があった場合の案内と、補償などの方針は、次のとおりです。

見舞金、代替サービス、不正取引の補償について、第8報から第10報に方針変更の記載はありません。内容は、先日の記事で整理しています。

まとめ：公式の最新の案内を確認し、被害や疑問は窓口へ

2026年10月27日の第8報から第10報で、GMOインターネットは、12時の攻撃予告を受けて、利用者にバックアップ、ネットワークの切断、PCの電源オフなどを求めました。12時30分には情報の公開が確認され、公式は、公開された情報と称するものへのアクセスと拡散を控えるよう求めています。要請の解除や再接続の時期は、第10報の時点でも示されていません。

持ち帰りたいのは、次の4点です。

調査は続いており、情報は更新されます。まずは、公式ページの最新の報を開いてみましょう。問い合わせ先と公式発表のリンクを、次の表にまとめます。