GMOサイバー攻撃で情報公開を確認｜個人情報は本物？被害範囲と今後の対応

GMOサイバー攻撃で情報公開｜個人情報は本物？被害と対策【10月27日】

GMOインターネットがサイバー攻撃を受けた問題で、2026年10月27日、新たな動きがありました。

GMOインターネット株式会社は、攻撃者とみられる者が同社や顧客に関する情報と称するものをインターネット上に公開したことを、10月27日12時30分に確認したと発表しました。

今回の事件では、すでに顧客情報の外部持ち出しが確認されています。さらに攻撃者側は、情報の公開だけでなく、利用者のパソコンに対するランサムウェア攻撃も予告していました。

ただし、ここで重要なのが「情報が公開されたこと」と「公開された情報が本物であること」は別という点です。

GMOは公開内容の確認を進めており、事実と異なる情報が含まれる可能性もあると説明しています。また、10月27日13時55分時点では、予告されていたランサムウェア攻撃を確認していません。

【10月29日更新】GMOは第15報まで公表しました。10月28日午前4時ごろ、攻撃者側の情報掲載サイトのドメインが停止されたことを確認。さらに29日12時40分の第15報では、同日11時30分時点で懸賞金窓口に270件の情報提供があり、GMOのホワイトハッカーチームが犯人の特定につながると考える情報を入手し、警察などへ29日に提出する方針を明らかにしました。犯人の特定・逮捕や、流出情報の完全削除が確認されたという発表ではありません。詳しくはGMO公式第15報をご覧ください。

自分の個人情報も公開されたのか、どのサービスが対象なのか、これから何をすべきなのか。10月29日12時40分のGMO公式第15報までを確認し、情報公開への対応、特別お見舞金の対象と金額、今後の安全対策を整理します。

GMOサイバー攻撃で情報公開を確認｜10月27日に何が起きた？

今回の新たな展開は、10月26日夜にGMOが公表した攻撃予告から始まりました。

攻撃者とみられる者は、10月27日正午に顧客情報の公開とランサムウェア攻撃を行うと予告。GMOは翌27日午前、利用者のパソコンをネットワークから切断し、電源を落とすよう緊急の呼びかけを行いました。

そして予告時刻を過ぎた12時30分、GMOは攻撃者側による情報公開を確認しました。

同社は13時55分の第10報でこの事実を正式発表。14時55分の第11報では、公開された情報を閲覧したり、SNSなどで拡散したりしないよう強く求めています。

10月27日に状況が変わったのは、攻撃者の予告だけだった段階から、GMO自身が情報公開という新たな事態を確認した段階へ進んだということです。

10月27日の動きを時系列で確認

ここでいう12時30分は、GMOが公開を確認した時刻です。攻撃者が実際に情報を掲載した正確な時刻まで確定したものではありません。

GMOが公表した内容は、公式第10報と公式第11報で確認できます。

公開された個人情報は本物？何人分が流出したのか

今回のニュースで最も気になるのが、攻撃者側によって公開された情報の内容でしょう。

10月27日付のITmedia NEWSは、攻撃者側が顧客のうち1人の個人情報とする内容を公開したと報じています。

一方、GMOの公式第10報では、同社および顧客に関する情報と称するものが公開されたと説明しており、内容の真偽について確認を進めています。

つまり、「1人分の個人情報とされる内容が公開された」という報道はありますが、GMOが実在する顧客1人の正確な情報だと認定したわけではありません。

また、氏名や住所などの情報とされる内容が掲載されていたとしても、その記載が正しいのか、どこから取得された情報なのか、ほかに何人分の情報を攻撃者が保有しているのかは、分けて考える必要があります。

現時点では、公開情報の真正性や、今後の追加公開によってどこまで被害が広がるのかを確定できる段階ではありません。

情報の外部持ち出し自体はすでに確認されている

ただし、今回の事件について「情報流出そのものがまだ確認されていない」と説明するのも不正確です。

GMOは10月24日の第4報で、対象サービスのシステムにセキュリティ上の問題が存在し、不正アクセスによって顧客情報が外部に持ち出された事実を確認したと公表しています。

整理すると、すでに確認されているのは、サービスへの不正アクセス、顧客情報の外部持ち出し、攻撃者側による情報公開の3点です。

その一方で、攻撃者が公開した個々の情報の正確性や、全体の漏えい件数については調査が続いています。

2万6739件の情報が公開されたという意味ではない

GMOは今回の事件で、影響を受けた可能性があるサーバー数を26,739件と発表しています。

この数字は被害の規模を考えるうえで重要ですが、個人情報の流出人数とは異なります。

26,739件というのは、調査対象となり得るサーバーの規模を示す数字であり、そのすべてで情報が盗まれた、あるいはすべての利用者のパソコンが感染したという意味ではありません。

なお、GMOは対象サービスのサーバー上で、クレジットカード情報を含む顧客の決済情報を保持していないと説明しています。

しかし、利用者がサーバー内に保存していたFX・証券口座などのログイン情報については、不正取得や悪用の可能性が問題になっています。決済情報を保持していないことと、利用者が保存した認証情報が安全であることは同じではありません。

自分の個人情報も公開された？対象者と確認方法

「GMOのサービスを利用しているけれど、自分も被害に遭っているのでは」と不安を感じる人もいるでしょう。

今回の不正アクセスで直接の対象となっているのは、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」です。

このサービスは、インターネット経由でクラウド上のWindows環境を利用できるもので、FXの自動売買プログラムを継続的に稼働させる用途などに使われています。

そのため、GMOグループのサービスを何か一つ利用しているだけで、今回の情報流出の対象者になるわけではありません。

お名前.comでドメインを取得した人も対象？

「お名前.com」はドメイン登録サービスとしても広く知られていますが、今回の事件で問題となっているデスクトップクラウドとはサービスが異なります。

ドメインを取得したことがある、一般的なレンタルサーバーを契約している、GMOグループの金融サービスに口座を持っているという理由だけで、今回の不正アクセスによる同じ被害が確認されたわけではありません。

一方、別の金融機関でFX取引をしていた人でも、お名前.com デスクトップクラウドを利用して取引プログラムを稼働させていた場合は、今回の注意喚起を確認する必要があります。

判断の中心になるのは、利用している金融機関の名前ではなく、問題のクラウド環境を使っていたかどうかです。

自分の情報が公開されたか確認する方法は？

GMOは、攻撃者側によって公開された情報に実際の顧客情報が含まれることを確認した場合、該当する顧客へ個別に連絡すると説明しています。

そのため、利用者は登録メールアドレスに届く正規の案内と、GMOの公式サイトを確認することが基本になります。

自分の情報を探すために、攻撃者のサイトへ直接アクセスすることは避けてください。

GMOは、攻撃者側のサイトにアクセスした人の情報が攻撃者に取得されていることを確認したとして、アクセス自体を強く控えるよう呼びかけています。

これは、サイトを開いた人全員のパソコンが感染したと確認されたという意味ではありません。ただし、閲覧しただけで新たな危険にさらされる可能性がある以上、一般の利用者が自分で調べに行く方法は適切ではありません。

また、SNSで流れてきた掲載画像や個人情報を転載・共有することも避けましょう。未確認情報を広めることで、無関係な人を巻き込んだり、本人への嫌がらせや詐欺などの二次被害につながったりするおそれがあります。

ランサムウェア攻撃は実行された？PCの安全は確認できたのか

今回の事件には、情報公開とは別に、もう一つの大きな懸念があります。

攻撃者側が、お名前.com デスクトップクラウドに接続していた利用者のパソコンに対しても、ランサムウェア攻撃を行うと予告していたことです。

ランサムウェアは、ファイルを暗号化して利用できなくするなどの被害を引き起こし、復旧などを条件として金銭を要求する悪質なプログラムです。

ただし、GMOの公式第10報によれば、10月27日13時55分時点では、予告されていたランサムウェア攻撃を確認していません。

また、同日11時59分の第9報では、顧客から預かって解析を終えた端末から、ランサムウェアを含むマルウェアは見つかっていないと報告しています。

ただし、すべての利用者の端末を調査した結果ではありません。GMOは今後も届く端末を順次解析する予定で、影響範囲の確認を続けています。

なぜGMOはPCの電源オフまで要請したのか

GMOが10月27日午前に呼びかけたネットワーク切断と電源オフは、追加攻撃の危険を減らすための予防措置です。

万が一、利用者のPCに遠隔操作などに悪用される不正なプログラムが仕掛けられていた場合、インターネット接続を維持することで追加の命令を受け取る危険があります。

ネットワークを切断し、パソコンの動作を停止することで、こうした攻撃の機会を減らすことが目的です。

ただし、電源を落としただけで悪質なプログラムが削除されるわけではありません。また、正午という予告時刻を過ぎたことも、安全性が確認されたことを意味しません。

PCの電源を切る正しい順序、接続したことのある端末の扱い、再接続時の注意については、GMOがPCの電源オフを要請した理由と対象者・対処方法で詳しく解説しています。

対象サービスの利用者が今すぐ確認したい安全対策

今回の情報公開を受けて、対象サービスの利用者は、公開された情報の内容だけでなく、手元の端末や取引口座の安全も確認する必要があります。

GMOが案内している対策は、端末の検査、データのバックアップ、ネットワークと電源の切断、アカウントの保護が中心です。

1. 利用した端末を自己判断で再接続しない

すでにGMOの案内に従ってパソコンをネットワークから切断し、電源を落としている場合は、攻撃予告時刻を過ぎたという理由だけで再接続しないようにしてください。

接続していた端末にどのような影響があるかについては、GMOが解析を続けています。安全な再利用の方法が分からない場合は、公式窓口へ確認することが重要です。

端末のフルスキャンやバックアップについても、現在の電源状態や感染の疑いを踏まえ、GMOが示した手順に従って対応してください。安全確認のために、停止した端末を安易にインターネットへつなぎ直すことは避けましょう。

2. FX・証券口座などの認証情報を保護する

クラウド上の取引ツールに保存していたログイン情報が取得された可能性があるため、関係する口座のパスワード変更が重要です。

変更する際は、影響を受けた可能性のあるPCではなく、別の安全な端末を使用してください。

また、パスワードを変えるだけでなく、既存のログイン状態を終了させるセッションの切断、多要素認証の設定、登録端末や連携アプリの確認も必要です。

同じパスワードをメールや別のサービスでも使用していた場合は、それらについても変更を検討してください。

3. 身に覚えのないFX取引がないか確認する

今回の事件では、一部の利用者から、取引口座で身に覚えのない注文や操作があったという報告がGMOに寄せられています。

FXや証券口座を利用していた場合は、保有ポジション、注文履歴、約定履歴、口座残高などに不審な変化がないか確認してください。

自分が行っていない取引を見つけた場合は、取引日時、注文内容、取引番号、損失額などを確認できる記録を残し、利用している金融機関の公式窓口へ連絡することが重要です。

GMOも、不正取引に起因する実現損失の補償を発表しています。ただし、損失が発生したという申告だけですべて自動的に補償されるわけではなく、取引記録などによる確認が必要です。

4. 攻撃者のサイトを開いてしまった場合は？

GMOは、攻撃者側のサイトにすでにアクセスした人に対し、ウイルス対策ソフトなどを利用したフルスキャンを求めています。

ただし、フルスキャンで問題が検出されなかったとしても、情報の取得や端末への影響が完全に否定されたとは限りません。

不審な動作があったり、何らかのファイルをダウンロードしてしまったりした場合は、被害の可能性を考え、ネットワークを切断したうえで専門窓口への相談を検討してください。

GMO特別お見舞金が正式決定｜対象者と金額は？

GMOは10月27日19時10分の公式第12報で、情報公開を確認した顧客に対する「GMO特別お見舞金」の支払いを正式に発表しました。

対象は、攻撃者が公開した情報に自身の情報が含まれているとGMOが確認した顧客です。対象者にはGMOから個別に連絡すると案内されています。単にサービスを利用していた人全員へ、追加のお見舞金が自動的に支払われるという発表ではありません。

特別お見舞金は、氏名・連絡先などの基本情報が1万円、取引口座のID・パスワードなど金融・認証に関する情報が1万5,000円、機微情報・要配慮個人情報などが2万5,000円です。複数の区分が公開された場合は合算し、1公開につき上限300万円。従来の一律5,000円のお見舞金や不正取引による損失補償とは別に支払うとしています。詳細はGMO公式第12報をご確認ください。

具体的な金額、支払い条件、手続き、実施時期については未発表です。

すでに決定している補償・対応との違い

GMOは10月24日までに、対象サービスの利用者への見舞金や、取引口座の不正利用による損失への補償方針を公表しています。

ここで注意したいのは、従来の一律5,000円のお見舞金、不正取引による損失補償、今回決定した特別お見舞金は、それぞれ目的も対象条件も異なることです。GMOは事件解明につながる有力情報を募る総額上限100万米ドルの懸賞金制度も発表し、10月28日正午（日本時間）から受付を開始すると案内しました。これは被害者向けのお見舞金や攻撃者への身代金とは別の制度です。

また、PCの交換についても、利用者全員に新しいパソコンを配布するという意味ではありません。GMOがランサムウェア被害の状況を確認した場合の対応方針です。

不正取引の補償では、通常の市場変動による損失や、取引できていれば得られたはずの利益などは対象外とされています。

一律5,000円のお見舞金に関する手続きや代替サービスの詳細は10月30日23時59分まで、不正取引の損失補償の申請方法などは11月6日までに案内される予定です。どちらも申請の締切日ではありません。

サービスの復旧方針、旧システムの扱い、補償条件については、お名前.comデスクトップクラウド停止の現在｜復旧・見舞金5000円・FX補償と代替サービスで整理しています。

なぜGMOは身代金を支払わない？攻撃者の要求額も整理

今回の事件では、攻撃者とみられる者がGMOに対して金銭を要求していたことも明らかになっています。

GMOの公式発表によれば、10月21日に約80億円に相当する金銭要求を伴う脅迫メールを受け取っています。

GMOインターネットグループの熊谷正寿代表は、要求額について5,000万ドルと説明しています。

一方、10月27日正午を期限とする攻撃者側の声明について、100万ドル、約1億6,000万円の要求があったとの報道もあります。

ただし、これらは金額も期限も異なる要求です。当初の金額が正式に減額されたのか、別の条件で要求されたものなのか、交渉の詳細まで確定したわけではありません。

GMOは、攻撃者からの要求には応じず、金銭も支払わない方針を明確にしています。

その理由として、要求に応じても取得された情報の削除や不正利用の防止が保証されないこと、支払いによって犯罪組織への資金提供につながり、さらなる攻撃を助長するおそれがあることを挙げています。

情報公開が確認されたからといって、身代金を支払えば確実に掲載が止まるとは限りません。攻撃者がコピーしたデータを保持していたり、別の場所で情報を公開したりする可能性も考えられるためです。

GMOは警察などの関係機関と連携しており、脅迫や不正アクセスに関する捜査への協力を進めています。

GMOは情報拡散に法的措置も検討｜便乗詐欺に注意

10月27日14時55分の公式第11報で、GMOは情報の転載やSNSでの再投稿、攻撃者の掲載先へ誘導するリンクの共有を控えるよう改めて要請しました。

さらに、悪質性の高い情報拡散者に対しては、証拠を保全したうえで、発信者情報の開示請求や刑事告訴・告発などの法的措置を準備していると説明しています。

これは、ネット上で今回の事件について意見を述べること自体を一律に禁止するという意味ではありません。

問題となるのは、被害者の個人情報とされる内容を本人の意思に反して広めたり、攻撃者の公開先へ誘導したりするなど、二次被害につながり得る行為です。

たとえ掲載内容の真偽が未確認でも、実在する人物と結びつけて拡散すれば、無関係な人への誹謗中傷や嫌がらせが発生する可能性があります。

「補償金を受け取るにはログインが必要」という連絡には注意

もう一つ警戒したいのが、今回の事件に便乗したフィッシング詐欺です。

例えば、GMOや金融機関の名前を使い、「流出対象者を確認する」「補償金の受け取り手続きをする」といった理由で偽サイトへ誘導する手口が考えられます。

これらは注意すべき詐欺の例であり、同じ文面のメールが今回実際に確認されたと断定するものではありません。

GMOは、通常のパスワードや認証コードを利用者に尋ねることはなく、被害金を取り戻すなどとして費用を要求する連絡にも応じないよう呼びかけています。

メールやSMSに記載されたリンクをそのまま開くのではなく、自分でGMOの公式サイトへアクセスして内容を確認することが重要です。

なお、不正取引の補償調査では、正式な手続きにおいてMT4・MT5などの閲覧専用パスワードの提示が求められる場合があります。通常のログインパスワードや取引暗証番号とは区別し、提出が必要な情報については必ず公式の手続きを確認してください。

今後はどうなる？追加公開の可能性と今後の確認事項

10月27日に情報公開が確認されたことで、事件は新たな段階に入りました。

ただし、公開された情報の真偽や全体の被害範囲が確定していないため、今後の調査結果によって利用者への案内や補償内容が変わる可能性があります。

攻撃者側による追加公開の可能性も警戒すべきですが、今後いつ、何人分の情報が公開されるのかについて、確実な予定として示せる状況ではありません。

攻撃者の予告は、その内容が実際に実行されることを保証するものではありません。追加公開の有無についても、公式に確認された事実を基準に判断する必要があります。

10月28日11時の第13報で、GMOは攻撃者側の情報掲載サイトのドメインが同日午前4時ごろ停止されたと発表しました。ただし、新たな掲載サイトが開設される可能性もあるため、転載やアクセスを控えるよう求めています。第14報では28日18時時点で情報提供が113件、X上の関連投稿20件に警告連絡を行ったと説明しました。第15報では29日11時30分時点で270件の情報提供があり、犯人特定につながる可能性のある情報を警察などに提出する方針です。

今後、特に確認したいのは、公開情報と顧客情報との照合結果、情報が公開された人数と範囲、端末解析の結果、特別お見舞金の対象者への個別案内や支払い時期、利用者の安全を確保するための新たな対策です。犯人サイトの停止が情報の完全消去を意味するわけではありません。

また、GMOはセキュリティ企業やAI企業などから調査協力の申し出を受けており、トレンドマイクロ株式会社などの専門的な知見を活用するため、具体的な協力内容の調整を進めていると説明しています。

専門家による解析が進めば、利用者のPCに実際にどのような危険が及んでいるのか、再び安全に使用できるようにするにはどのような手順が必要なのかが、より具体的に示される可能性があります。

GMOへの問い合わせ先は？

GMOは今回の事件について、土日・祝日を含む24時間対応の問い合わせ窓口を案内しています。

電話番号：03-5456-2560（24時間受付）

オンラインでの問い合わせは、お名前.comの公式お問い合わせフォームから確認できます。

今後もGMOは、調査で新たに判明した事実や利用者が実施すべき対策について、登録メールアドレスへの個別連絡と公式サイトで案内する方針です。

不審なメールやSNSの投稿を通じて情報を得るのではなく、GMOの正規の発表を確認することが大切です。

まとめ｜GMOは情報公開を確認、個人情報の真偽と被害範囲は調査中

GMOインターネットへのサイバー攻撃では、2026年10月27日、攻撃者とみられる者による情報公開が確認されました。

顧客情報の外部持ち出し自体はすでに確認されていますが、今回公開された情報が本物なのか、何人の情報が含まれているのか、どこまで被害が広がっているのかは、まだ調査中です。

また、攻撃者側はランサムウェア攻撃も予告していましたが、10月27日13時55分時点でGMOは攻撃を確認していません。解析済みの一部端末でマルウェアが見つかっていない一方、すべての利用者の端末の安全が確認されたわけではありません。

GMOは顧客情報の保護と端末の調査を進めるとともに、公開された情報の拡散防止を呼びかけています。10月27日の第12報では、情報公開を確認した顧客への特別お見舞金も正式に発表しました。なお、GMOは攻撃者側の掲載先にアクセスした人の情報が攻撃者に取得されていることを確認したとしており、流出情報を確かめようと掲載先へアクセスしないよう強く注意を呼びかけています。

対象サービスの利用者にとって大切なのは、攻撃者が公開した情報を探しに行くことではなく、GMOからの案内を確認し、端末とアカウント、取引口座を安全な状態に保つことです。

情報が公開されたという重大な事実を受け止める一方で、まだ判明していない被害を確定事項として広めないことも、二次被害を防ぐために欠かせません。