不正アクセス確認・漏えいの可能性・調査中
「お名前.com デスクトップクラウド」への不正アクセスで、サーバー内の取引口座のログイン情報などが取得・不正利用された可能性
この記事にはプロモーション（広告）を含みます。
GMOインターネットの「お名前.com デスクトップクラウド」で、一部のお客様のサーバーに不正なプログラムが設置され、サーバー内に保存されていた証券会社・FX会社などの取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があると公表されました。取引ツールを使っていた人は、FX取引に使っていない端末からのパスワード変更と、全セッションの切断を求められています。個別の被害の範囲は調査中です。
| 事業者 | GMOインターネット株式会社 / GMOインターネットグループ株式会社 |
|---|---|
| 関連サービス | お名前.com デスクトップクラウド |
| 初回公表 | 2026年10月21日 |
| 確認状況 | 不正アクセス確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | 影響の可能性があるサーバー：26,739件（人数ではない） |
事案の概要と確認状況
- 2026年10月20日、一部のお客様のサーバー環境に第三者による不正なプログラムが設置されていることを確認
- 調査とお客様からの報告で、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があることがわかった。お客様から取引口座での身に覚えのない操作の報告を受けている
- 個別の情報の取得と不正利用の有無・範囲は調査中。セキュリティ専門会社と侵入経路・影響範囲を調べている。警察に相談し、関係当局に報告・相談している
発覚から公表までの経緯
- 発覚・検知
- 2026年10月20日
第3報で、パスワードを変えても既存の接続が続き第三者が取引を続けられる場合があるとして、全セッションの切断と、FX取引に使っていない端末からのパスワード変更をあらためて求めた。端末のウイルス対策ソフトでのフルスキャンとバックアップも予防として案内。個別の取得と不正利用の有無・範囲は調査中で、再開時期は未定
この公表資料を見る（新しいタブで開く）第2報で、お客様から取引ツールに関連して取引口座で第三者による不正な操作があったとの報告を受けており、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があると公表。取引口座と取引ツールのパスワードの変更とセッションの切断を求めた。10月22日に警察に相談
この公表資料を見る（新しいタブで開く）GMOインターネットが、「お名前.com デスクトップクラウド」の一部のお客様のサーバー環境に不正なプログラムが設置され、サーバー内の情報が閲覧された可能性があると公表（第1報）。影響の可能性があるサーバーは26,739件。この時点では、預かっているお客様の個人情報の漏えいや、閲覧された情報の悪用は確認されていないとしていた。10月21日4時から全プランのサーバーを順次停止
この公表資料を見る（新しいタブで開く）
規模と対象範囲
影響の可能性があるサーバーの数（全プラン。人数ではなく、不正アクセスや情報の取得が確認された数でもない）
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード情報を含む決済情報は、このサービスのサーバー上で保有していない（お客様が自分でサーバー内に保存した情報は、影響の範囲に含まれる）
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- このサービス上で証券会社・FX会社などの取引ツール（MT4/MT5など）を使っていた場合は、取引口座と取引ツールのパスワードを至急変える。変更はFX取引に使っていない端末（スマートフォンや別のPCなど）から行う
- ログイン中の全セッションを切断する。パスワードを変えても接続が続く場合があるため、証券会社・FX会社などの案内やマイページを確かめ、全セッションを切断するか事業者の窓口に切断を頼む（パスワードを変更済みの場合も必ず行う）
- 取引口座の取引履歴と残高を確かめ、身に覚えのない取引があれば、まず取引先の事業者に連絡する
- 取引先の事業者が二要素認証（二段階認証）などを提供していれば設定する
- サーバー内に認証情報（ID・パスワードなど）を保管・利用していた場合は速やかに変える。同じパスワードをほかのサービスでも使っていれば、あわせて変える。ブラウザに保存した各種サービスのID・パスワードも変える
- 不正アクセスを行った第三者を名乗るメールやメッセージが届いても、URLやファイルを開かず、返信もしない
- 予防のため、自分の端末（PC・スマートフォンなど）をウイルス対策ソフトでフルスキャンし、データのバックアップを取る
- 本件に便乗したフィッシングメール、補償・返金などを装う連絡、不審なウェブサイトに注意する。GMOインターネットがメールや電話でパスワード・クレジットカード情報・口座情報などを尋ねることはない
- 相談はお問い合わせフォーム（https://help.onamae.com/contact/）か、電話 03-5456-2560（土日・祝日を含め24時間）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月24日。
- 【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）（新しいタブで開く）GMOインターネットグループ株式会社・GMOインターネット株式会社／公表：2026年10月23日／資料確認：2026年10月23日／改訂情報：2026年10月23日
- 【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）（新しいタブで開く）GMOインターネットグループ株式会社・GMOインターネット株式会社／公表：2026年10月22日／資料確認：2026年10月23日／改訂情報：2026年10月22日
- 【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）（新しいタブで開く）GMOインターネット株式会社（お名前.com）／公表：2026年10月21日／資料確認：2026年10月23日／改訂情報：2026年10月21日