無料見積サイバー保険の⼀括⾒積⽐較はこちらから
画像：GMOインターネットグループ株式会社より引用
GMOインターネットグループ株式会社などは2026年10月26日、「お名前.com デスクトップクラウド」への不正アクセスを巡り、攻撃者とみられる者から情報公開やランサムウェア攻撃の予告を受けていると明らかにしました。
説明によると、2026年10月19日に利用者の問い合わせを受けて調査を開始し、2026年10月20日に不正なプログラムの設置を確認しました。2026年10月21日から全プランのサーバーを順次停止し、その後、システムのセキュリティ上の問題と情報の外部持ち出しを確認しています。影響の可能性があるサーバーは最大26,739件に上りますが、そのすべてで侵入や情報取得が確定したわけではありません。
サーバー内に保存された取引口座のログイン情報などが不正利用された可能性があり、実際に利用者から身に覚えのない取引の報告が寄せられています。TBSは、意図しない取引でわずか2秒の間に約416万円を失い、残高がゼロになったと訴える利用者の事例を報じました。なお、個別の漏えい件数や被害範囲は調査中としています。
同社は2026年10月24日、契約中の全利用者への一律5,000円の見舞金と、不正アクセスに起因すると認めた不正取引の実現損失を補償する方針を発表しました。差損や手数料が対象で、市場変動による損失や得られたはずの利益などは含みません。希望者には独立した基盤の代替サービスを6か月間無償提供します。
一方、攻撃者とみられる者から約80億円を要求され、2026年10月27日に情報公開とランサムウェア攻撃を行うと予告されている、とのこと。同社は要求に応じず、警察と連携する方針です。また、民間単独での対応には限界があるとして、政府関係機関に能動的サイバー防御の適用を要請し、国による攻撃基盤の追跡・遮断・無力化を求めています。
現在は利用者から預かった端末の解析を進めています。利用者にはフルスキャン、バックアップ、安全な別端末からのパスワード変更、全セッションの切断、多要素認証の有効化を呼びかけています。
参照「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）｜GMOインターネットグループ株式会社
参照お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）｜GMOインターネットグループ株式会社
参照「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第7報）｜GMOインターネットグループ株式会社
