何が起き、どこまで確認されたのか
対象は遠隔のWindows環境を手元の端末から操作する「お名前.com デスクトップクラウド」の全プランだ。GMOによると、10月19日に利用者からの問い合わせを受けて調査を始め、20日に一部のサーバー環境への不正プログラムの設置を確認した。21日午前4時から全プランのサーバーを順次停止した。[2]
GMOは第3報で、サーバー内に保存された取引口座のログイン情報などが取得され、不正利用された可能性を説明した。翌24日の第4報では不正アクセスと情報の外部持ち出しを確認したと明らかにしている。情報流出そのものと、各利用者の情報が何件取得・悪用されたかは確認の段階が異なる。[1]
第3報で示された影響の可能性があるサーバーは2万6739件。これは流出が確認された人数でも、口座被害の件数でもない。実際の情報取得や不正利用の範囲は調査中であり、損失総額も公表されていない。ドメイン登録やほかのクラウドサービス全体へ、被害が確認されたかのように広げて読むべきではない。[2]
パスワード変更と接続の切断が必要な理由
デスクトップクラウド上ではFXの自動売買などに使うMT4・MT5といった取引ツールを動かせる。そこで利用していた認証情報が取得された場合、影響はクラウド内のファイルだけでなく、接続先の取引口座に及ぶ可能性がある。
ここで注意したいのは、ログインに使うパスワードと、ログイン後に維持される接続は同じものではないことだ。GMOは、証券会社・FX会社側の仕様によっては、パスワードを変えても既存の接続が一定期間残り、第三者が取引を続けられる場合があると説明している。パスワードを変えた人も、全セッションの切断が必要だ。[3]
GMOが利用者に求めている対応は、次のように整理できる。
- FX取引に使っていないスマートフォンや別のPCから、取引口座と取引ツールのパスワードを変更する。
- 接続中の全セッションを切断する。操作方法が分からなければ、証券会社・FX会社へ切断を依頼する。
- 取引履歴と残高を確認し、身に覚えのない取引があれば取引先の事業者へ連絡する。
- 提供されている二要素認証を設定し、サーバーやブラウザに保存していた認証情報、使い回したパスワードも見直す。
補償の申請方法が後日案内されるからといって、口座保護まで待つ理由にはならない。GMO自身も証券各社などへアクセス遮断や接続の強制切断、不正取引の監視を要請している。[1]
手元のPCへの影響はどこまで分かっているか
GMOは第5報で、利用者自身のPC・スマートフォンのフルスキャンと、データのバックアップを要請した。一方、端末への影響は調査中とし、この依頼を二次被害防止のための予防的な対応と説明している。全利用者のPCが侵入されたと確認されたわけではない。[3]
ただし、遠隔のパソコンを操作しているから、手元のパソコンから完全に切り離されているとも限らない。Microsoftの公式資料によると、リモートデスクトップ接続には、手元のドライブやクリップボードなどを接続先と共有する機能がある。ドライブ共有を許可すると、接続先からローカルのファイルを読み書きできる。[4]
これは機能一般の説明であり、今回その経路で侵入が起きたことの証明ではない。使っていた共有設定と端末の状態を確かめることと、個々の被害を断定することは分ける必要がある。GMOは攻撃者を名乗る連絡のURLや添付ファイルを開かず、返信もしないよう求めている。[3]
5000円の見舞金と損失補償の違い
GMOが発表した一律5000円は、現在のサービス利用者に対し、金銭被害の有無を問わず支払う見舞金だ。不正取引による損失の補償は別に設けている。5000円を補償の上限とする発表ではない。[1]
補償対象は、GMOが今回の不正アクセスに起因すると認めた不正取引で生じた実現損失で、取引の差損や手数料などが含まれる。一方、市場変動による損失、得られたはずの利益、間接的な損害は対象外だ。取引所などから返金があった場合はその分を差し引き、返金に応じない場合も対象となる損失はGMOが支払う方針である。
申請では取引日時、内容、損失額などを確認できる情報が必要になる。詳しい提出方法、受付期間、支払い時期は11月6日までに案内する予定だ。現段階で一律の入金日が確定したわけではない。
見舞金と代替サービスの手続きは、10月30日23時59分までに登録メールアドレスへ案内する。代替サービスは独立したクラウド基盤で提供し、移行後6か月間を無償とする予定だが、利用者の同意なく移行は行わない。無料期間後の料金や機能差も、申込前に確認できるようにするとしている。[1]
手続きを装う詐欺にも注意がいる。第4報には、正式手続きで閲覧専用パスワードなどの提示を求める場合があるとの注記があるが、具体的な手順は後日案内としている。不審なメールへ取引用パスワードや暗証番号を送らず、公式サイトの案内から窓口を確認したい。
専門家の指摘を対策へつなぐ課題
10月25日、GMOインターネットグループ代表の熊谷正寿氏は自身のブログで、社内のホワイトハッカーから、本サービスの改善課題が事前に指摘されていたと説明した。現場も対策を進めていたものの、サービスの継続利用への影響やほかの対応との優先順位を考慮する中で、対策の深さと速さが十分ではなかったという。[5]
ホワイトハッカーは、攻撃者と同じような手法も使いながら、許可された範囲で弱点を調べる専門家だ。今回、専門家の知見を持つことと、その指摘をサービスの改善へ反映することの間に課題があったと、経営トップ自身が認めた形になる。
この説明から、具体的にどの弱点がいつ指摘され、どの対策が未完了だったかまでは分からない。攻撃の詳しい侵入経路とともに、今後の調査結果を待つ必要がある。ただ、利用者が再発防止策を見る際は、専門家の人数に加えて、指摘後の対応期限や確認責任者、改善が完了するまでの暫定措置が示されるかが判断材料になる。
熊谷氏は同じブログで、補償、代替環境、基盤刷新の費用を自社の責任で引き受けると述べた。政府への要請と並行して、事業者自身の原因究明と改善が進むかも引き続き見る必要がある。[5]
能動的サイバー防御とGMOの要請
GMOは第4報で、政府主導による攻撃基盤の追跡・遮断・無力化に向けた措置を求め、今回を「発動第1号」と位置付けるよう要請したと発表した。これはGMO側の要請であり、政府が本件への措置を決定したという発表ではない。[1]
警察庁の説明では、関連法の柱は官民連携、通信情報の利用、攻撃者のサーバーなどへのアクセス・無害化の3つだ。被害側が自社の入口を守るだけでなく、重大な危害を防ぐために攻撃に使われる設備へ対処する点に特徴がある。[6]
国家公安委員会委員長は9月18日の会見で、アクセス・無害化措置に関する改正警察官職務執行法の規定などが10月1日に施行されると説明した。対処には内閣官房・内閣府、警察、防衛省・自衛隊の体制整備が必要だとしている。民間企業へ自由に反撃する権限を与える制度ではない。[7]
GMOは取引口座の資産を標的にした不正操作の防止を要請の理由に挙げている。ただし、国の対処が実施されるかと、利用者が自分の口座を守れるかは別の問題である。利用者の接続切断、金融事業者の監視、GMOの基盤刷新は、政府の判断を待たずに進めるべき対応となる。
クラウドに重要な認証情報を預ける企業にも、今回の事件は関係する。障害時にサービスを止める手順だけでなく、接続先の認証情報をどう失効させ、残った接続を誰が切るのかまで確認しておきたい。
情報流出の通知を受け取った際の一般的な確認項目は、関連記事「個人情報漏えいの通知が来たら？確認する項目と初動を整理」でも整理している。
まとめ
- 今回確認されたのは「お名前.com デスクトップクラウド」への不正アクセスと情報の外部持ち出し。2万6739件は影響の可能性があるサーバー数で、被害人数や流出確認件数ではない。
- 口座保護ではパスワード変更に加え、接続中のセッション切断が必要となる。5000円の見舞金と、不正取引の実現損失に対する条件付き補償は別だ。
- GMOは事前指摘への対応が十分でなかったと説明している。政府への要請の行方とともに、具体的な原因、改善の完了、利用者への補償を追う必要がある。
出典・参考
- GMOインターネット「お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）」（2026年10月24日）
- GMOインターネット「不正アクセスに関するお詫びとお知らせ（第3報）」（2026年10月23日）
- GMOインターネット「ご利用のお客様へ改めてのお願い（第5報）」（2026年10月24日）
- Microsoft Learn「Understanding security warnings when opening Remote Desktop (RDP) files」（2026年4月14日更新）
- 熊谷正寿「今こそ官民連携で日本を守ろう――『能動的サイバー防御』を具申した理由」（2026年10月25日）
- 警察庁「令和7年警察白書 第3章第2節第1項 重大サイバー事案対処に係る警察の取組」
- 内閣府「葉梨内閣府特命担当大臣記者会見要旨」（2026年9月18日）
カバー写真はデスクトップ利用のイメージで、GMOの設備や被害端末ではありません。写真：Matheus Bertelli／Pexels（Pexels License）。編集部がトリミング・文字合成。
読者のコメント (0)
コメントを残す