GMOの不正アクセス情報はどこで確認？対象サービス・個人情報・利用者の対処法

GMOの不正アクセスに関する情報を確認するときは、最初に自分が利用するサービス名を特定し、運営会社の公式発表と利用者向けの対策案内を確認してください。2026年10月の事案で具体的に対象とされているのはGMOインターネット株式会社の「お名前.com デスクトップクラウド」です。GMOグループのすべてのサービスで情報漏えいが確認されたという意味ではありません。とくに同サービス上で証券・FXなどの取引ツールを利用していた場合、取引口座の確認とパスワード変更を優先する必要があります。

確認時点：2026年10月28日、日本標準時（JST、UTC+09:00）。GMOインターネットの第13報は、同日11時00分JST（02時00分UTC）時点で、攻撃者側が情報を掲載したサイトのドメインが10月28日午前4時ごろJST（10月27日19時ごろUTC）に停止したと報告しています。ただし利用者ごとの影響調査や二次被害防止の対応は続いています。サイトの停止は、すべての情報が回収されたことや悪用の危険がなくなったことの証明ではありません。

自分が今回の対象かどうかを調べる

まず契約履歴、利用中のサービス名、登録メールを確認しましょう。今回の対象として告知されている「お名前.com デスクトップクラウド」は、単にお名前.comでドメインを取得したり、GMO系の別の決済サービスを利用したりすることとは区別しなければなりません。サービスの名称だけでなく運営会社を確かめることが重要です。

10月22日の第2報では影響の可能性があるサーバーが26,739件と説明されています。これは影響の可能性があるサーバー件数であり、個人情報の流出が確定した人数ではありません。10月23日の第3報によれば、サーバー上に保存された取引口座のログイン情報などが取得・不正利用された可能性があり、個別の範囲は引き続き調査中です。同社がサーバー内で保有していないと説明する決済情報と、利用者自身がサーバーに保存していた情報は分けて考える必要があります。

何が確認され、何がまだ未確定なのか

公表された時系列では、2026年10月19日に利用者からの問い合わせを受けて調査が始まり、10月20日に一部サーバー環境で不正なプログラムの設置を確認。10月21日に全プランのサーバーを順次停止し、10月24日に不正アクセスと情報の外部持ち出しを確認したと公表しました。調査開始日や確認日は、攻撃が最初に行われた正確な日時と同じではありません。

10月27日の第10報では、攻撃者とみられる者が情報と称するものを公開したことを同日12時30分JST（03時30分UTC）に確認したとしています。ただし、公開内容の真偽、どの利用者のどの情報が含まれているのかは調査中と説明されています。10月28日の第13報は該当ドメインの停止を報告しましたが、複製サイトや情報の二次的な拡散の可能性まで否定してはいません。

侵入の詳細な原因、影響を受けた個別アカウントのすべて、今後の不正利用の有無について、公表情報だけから結論を出すことはできません。攻撃者側のサイトを探して閲覧したり、掲載されたとされる情報をダウンロードしたり、SNSで転載したりしないでください。GMOもアクセスと拡散を避けるよう呼びかけ、該当情報が確認された利用者には個別に知らせる方針を示しています。

デスクトップクラウド利用者が優先する対策

公式の第5報（利用者への対策案内）では、とりわけ証券・FXの取引ツールを使っている人に、パスワードとセッションの管理、端末の安全確認を求めています。次の順序で、自分が実施済みか確認してください。

1. 別の安全な端末から口座のパスワードを変更する。FX取引に使っていた端末ではなく、信頼できるスマートフォンや別のPCから取引会社の公式サイト・アプリを直接開いて変更します。
2. すべてのログイン中セッションを切断する。パスワード変更だけで既存の接続が終了するとは限りません。取引会社にセッション切断やログアウトの方法を確認します。
3. 注文、約定、入出金の履歴を点検する。身に覚えのない操作があれば時刻や履歴を保存し、取引会社とGMOの正規窓口に連絡してください。
4. ほかのサービスのパスワードも見直す。同じパスワードの使い回しやブラウザに保存していた認証情報に注意し、利用可能な多要素認証を有効にします。
5. 利用端末のフルスキャンとバックアップを行う。バックアップしたファイルの安全性にも注意し、端末に異常があれば公式サポートなどに相談します。

たとえばMT4・MT5をデスクトップクラウド上で利用していた場合、クラウドのログインパスワードだけを変更して終わりにはできません。証券・FX会社での取引口座の認証情報と、すでに開いているセッションを別に確認してください。一方、デスクトップクラウドを利用したことがない人について、今回の公表だけで特定の取引口座が侵害されたと判断する根拠はありません。

個人情報に関する連絡と補償制度

10月24日の第4報では、対象サービスを現に利用する顧客に一律5,000円のお見舞金を支払う方針、不正取引による損失への補償、独立したクラウド基盤における代替サービスの案内を公表しました。一律のお見舞金の連絡方法、受取手続き、支払時期については、2026年10月30日23時59分JST（UTC+09:00）までに登録メールアドレスに案内する予定とされています。代替サービスへの移行は利用者の同意を前提とし、移行後6か月の無償提供方針が示されています。無料期間終了後の費用や利用条件も確認してください。

10月27日の第12報は、攻撃者が公開した情報に本人の情報が含まれていることを会社が確認した利用者向けに、追加の「GMO特別お見舞金」を説明しています。基本的な氏名・連絡先、金融・認証に関する情報、プライバシー性の高い情報で区分が異なり、上限は「1公開につき300万円」と記載されています。全利用者が300万円を受け取れるという意味ではありません。一律5,000円のお見舞金や不正取引損失の補償とも制度が別です。対象判定と手続きは個別通知と公式窓口で確認する必要があります。

偽メール・偽の補償案内に注意する

「補償のために認証コードを送ってほしい」「流出を確認するため、このリンクを開いてほしい」「被害回復費用を先に振り込んでほしい」という連絡を受けても、メッセージ中のリンクや添付ファイルを開かず、返信しないでください。会社は、メールや電話でパスワード、クレジットカード情報、口座情報を尋ねることはないと注意しています。ロゴや差出人名だけでは正規の連絡か判断できません。保存している公式URLを自分で開き、発表内容と照合してください。

ほかのGMOグループサービスへの影響は？

一律に扱うべきではありません。GMOペイメントゲートウェイの10月26日の発表とGMOグローバルサイン・ホールディングスの10月27日の発表は、それぞれのサービスについて、その時点で本件による不正アクセスや情報漏えいなどの影響は確認されていないと述べています。これは今後の新情報を否定する保証ではなく、各社が発表した時点の状況です。自分が契約しているサービスの運営会社の公式ニュースを継続して確認してください。

公式窓口への問い合わせ方法

GMOインターネットが本件の相談先として案内している電話番号は03-5456-2560で、土日祝日を含め24時間受付とされています。オンラインではお名前.comの公式お問い合わせページを利用できます。フォームの対象を選ぶ際は「サーバー」「デスクトップクラウド」に関する項目を確認してください。契約状態、使用していた取引ツール、異常を感じた日時、実施済みの対策を整理しておくと相談がスムーズです。パスワードそのものや認証コードを問い合わせ本文に書く必要はありません。

確認の要点

利用者に必要なのは、第一に対象サービスの特定、第二に自分の取引口座と認証情報の安全確認、第三に補償や個別影響の照会先の確認です。2026年10月28日11時JST時点では攻撃者側サイトのドメイン停止が報告されたものの、全利用者の影響範囲が確定したわけではありません。未確認の流出リストを追いかけるのではなく、GMOと利用している金融サービスの公式発表を基に、必要な対策を進めてください。