2026年10月、GMOインターネットグループのサービス「お名前.com デスクトップクラウド」がサイバー攻撃を受け、顧客情報の外部流出と、FXなどの金融取引口座における不正操作が問題になっています。

10月24日にはGMOインターネットが追加発表を行い、現在のサービス利用者全員に一律5,000円のお見舞金を支払うほか、今回の不正アクセスに起因する不正取引によって生じた一定の損失を補償する方針を明らかにしました。

金融取引に関わる事件だけに、「自分の口座は大丈夫なのか」「勝手に売買されていないか」「損失が発生していた場合、お金は戻ってくるのか」と不安を感じている方も多いはずです。

本記事では、10月24日15時時点のGMO公式第5報までをもとに、対象者、情報流出の内容、補償、利用者が今すぐすべき対応、そして企業DX担当者が学ぶべきセキュリティ対策を整理します。

GMO「お名前.com」で何が起きた？不正アクセスでFX口座への被害も

今回の不正アクセスが発生したのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。

このサービスは、クラウド上にWindowsの仮想デスクトップ環境を用意するもので、FXの自動売買ツール「MT4」「MT5」などを24時間稼働させる用途にも利用されています。

GMOの発表によると、10月19日に利用者からの問い合わせを受けて調査を開始。20日には、一部の利用者のサーバー環境に第三者による不正なプログラムが設置されていたことを確認しました。

その後、21日午前4時から全プランのサーバーを順次停止しましたが、利用者の金融取引口座で身に覚えのない取引が行われたとの報告が寄せられています。

10月24日の発表では、サービスのシステムにセキュリティ上の問題が存在し、顧客情報が外部に持ち出されたことも確認されています。

GMO不正アクセスの対象者は？自分が被害を受けているか確認する方法

今回の件で、まず確認すべきなのは利用しているサービスです。

GMOが影響対象として公表しているのは「お名前.com デスクトップクラウド」の全プランです。

影響を受けた可能性のあるサーバーは26,739件とされています。ただし、これはサーバー数であり、26,739人の情報流出や不正取引が確認されたという意味ではありません。

対象となる可能性がある人

  • 「お名前.com デスクトップクラウド」を契約している人
  • 同サービスでFX自動売買ツールを利用していた人
  • MT4・MT5などに取引口座の認証情報を保存していた人
  • クラウド環境に各種サービスのID・パスワードなどを保存していた人

FX取引をしていなくても、該当するクラウド環境に重要な情報を保存していた場合は注意が必要です。

一方で、GMOグループのサービスを何か一つ利用しているだけで、全員が今回の被害対象になるわけではありません。

契約しているか分からない場合は、過去の申し込みメール、利用料金の請求履歴、契約情報などで「お名前.com デスクトップクラウド」の利用歴を確認してください。

なお、個々の利用者について、どの情報が取得され、どの程度悪用されたのかは調査が続いています。専用の被害対象検索ページも、10月24日時点では確認できていません。

GMOクリック証券・GMOコインなどの利用者は大丈夫？

GMOクリック証券、GMO外貨、GMOコインは、10月23日に関連する注意喚起を公表しています。

それぞれの発表では、同日時点で自社の口座における不正な操作は確認されていないと説明しています。

ただし、今回の攻撃対象は証券会社の取引システムそのものではなく、外部のクラウド環境に保存されていた取引口座の認証情報などです。

そのため、どの金融会社に口座を持っているかだけではなく、「その口座を今回のクラウド環境から利用していたか」が重要な判断材料になります。

GMOグループ以外のFX会社・証券会社であっても、該当するクラウド環境にログイン情報を保存していた場合は確認が必要です。

GMOの情報流出では何が漏れた？パスワード・クレジットカード情報への影響

GMOの公式発表によると、影響の可能性があるのは、デスクトップクラウドのサーバー内に保存されていた情報です。

特に問題となっているのが、証券会社やFX会社の取引ツールに保存されていたログイン情報などです。

取引口座の認証情報を第三者に取得されれば、本人に成りすました取引が行われる危険があります。

また、サーバー内に保存されていた他のサービスの認証情報も影響を受ける可能性があります。

一方、GMOは本サービスのサーバー上で、顧客の決済情報やクレジットカード情報を保有していないと説明しています。ただし、利用者自身がサーバー内に保存した情報については、別途影響を確認する必要があります。

個別に流出した情報の種類や件数、具体的な侵入経路については、引き続き調査中です。

GMO不正アクセスの補償は？一律5,000円のお見舞金と不正取引の損失補償

10月24日の第4報で、GMOは利用者への補償方針を明らかにしました。

① 現在の利用者全員に5,000円のお見舞金

「お名前.com デスクトップクラウド」を現在利用しているすべての顧客に対し、金銭的被害の有無にかかわらず、一律5,000円のお見舞金が支払われます。

受け取り方法や支払い時期などについては、10月30日23時59分までに登録メールアドレスへ案内される予定です。

なお、単にGMOグループの金融サービスを利用しているだけでは、このお見舞金の対象にはなりません。

② 不正取引で発生した実現損失を補償

今回の不正アクセスに起因して、利用者の意思によらない金融取引が行われ、実際に損失が確定した場合、GMOは調査のうえ対象となる損失を補償するとしています。

対象には、不正取引による差損や手数料などが含まれます。

ただし、すべての損失が無条件に補償されるわけではありません。市場変動による損失、得られるはずだった利益、間接的な損害などは対象外です。

また、取引先の証券会社・FX会社から返金された場合、その金額はGMOによる補償額から差し引かれます。

補償の対象かどうかは、取引履歴やアクセス記録などをもとに判断されます。

具体的な申請方法、必要書類、受付期間、支払い時期は11月6日までに案内される予定です。

③ 代替サービスを6か月間無料提供

GMOは、今回不正アクセスを受けた現行のシステム基盤をそのまま再開しない方針も表明しました。

引き続きWindowsデスクトップ環境を利用したい契約者には、独立したクラウド基盤上の代替サービスを案内し、移行後6か月間無料で提供するとしています。

移行は利用者の同意が必要で、提供開始時期や具体的な条件は10月30日までに案内する予定です。

GMO不正アクセスで利用者が今すぐすべき6つの対策

今回の事件で特に注意したいのは、サービス側のサーバーが停止していても、すでに第三者に取得された認証情報が悪用される可能性があることです。

1．FX口座や取引ツールのパスワードを変更する

該当するクラウド環境で利用していた証券会社・FX会社のパスワードを、FX取引に使用していない安全な端末から変更してください。

2．ログイン中のセッションをすべて切断する

パスワードを変更するだけでは不十分な場合があります。既存のログイン状態が残っていると、第三者が取引を継続できる可能性があるためです。取引会社に連絡し、すべてのセッションを切断してください。

3．取引履歴・注文履歴・口座残高を確認する

身に覚えのない注文、決済、残高の変化がないか確認してください。異常があれば、まず利用している金融機関へ連絡し、取引履歴などの証拠を保存しておきましょう。

4．二段階認証・多要素認証を設定する

証券会社やFX会社が提供している二段階認証・パスキーなどの機能を有効にしてください。ログイン通知や取引通知も活用することが重要です。

5．PC・スマートフォンのウイルススキャンを実施する

GMOは10月24日の第5報で、利用者の端末に対するフルスキャンとデータのバックアップを呼び掛けています。バックアップしたファイルにも不正なプログラムが含まれている可能性を考慮し、取り扱いに注意してください。

6．補償を装った詐欺メールに注意する

今回の事件に便乗した、見舞金や補償手続きを装うフィッシング詐欺にも警戒が必要です。

メール内のURLからパスワードや金融口座情報を入力するのではなく、公式サイトを直接開いて案内を確認してください。GMOは通常のログインパスワードや暗証番号をメール・電話で尋ねることはないと説明しています。

なぜGMOのクラウドへの不正アクセスが金融取引の被害につながったのか？

今回の事件で注目したいのは、証券会社やFX会社のシステムそのものへの攻撃が確認されたという話ではないことです。

問題となったのは、利用者が金融取引ツールを稼働させるために使用していた外部のクラウド環境でした。

そこに保存されたログイン情報などが第三者に取得されれば、攻撃者は金融会社の正規のログイン手段を利用して、不正な取引を行う可能性があります。

GMOはサービスのシステムにセキュリティ上の問題があったと認めていますが、具体的な侵入方法や脆弱性の詳細は現時点で公表されていません。

したがって、特定の設定ミスやソフトウェアの脆弱性が原因だったと断定することはできません。

企業DX・情シス担当者がGMO不正アクセスから学ぶべきセキュリティ対策

今回の問題はFX投資家だけの話ではありません。企業でも、クラウドや外部委託先に重要な認証情報を預けているケースがあるためです。

外部クラウドに保存されている認証情報を把握する

企業のDX推進では、SaaS、クラウド、外部サービスとのAPI連携が増えています。しかし、どのサービスに重要なID・パスワードやAPIキーが保存されているのかを把握できていないと、ひとつの環境の侵害が別のシステムの被害につながります。

侵入された場合の被害範囲を限定する

ここで重要なのが「Blast Radius（被害範囲）」という考え方です。

一つのクラウド環境が侵害されても、そこから複数の重要システムや金融資産へ自由にアクセスできない構造を作ることが重要です。

最小権限、認証情報の分離、接続セッションの管理、異常取引の監視などを組み合わせる必要があります。

2025年の証券口座乗っ取り問題とも比較する

金融庁は2025年以降、証券口座への不正アクセス・不正取引について繰り返し注意喚起を行ってきました。

当時はフィッシングなどを通じた認証情報の窃取が大きな問題となりましたが、今回のGMOの事例では、金融取引に利用する外部クラウド環境が侵害された点に特徴があります。

両者の侵入経路は同一とは限りません。しかし、正規の認証情報が第三者に渡ると、金融取引そのものが不正に操作され得るという共通のリスクがあります。

他社で起きたセキュリティ事故は、自社の管理体制を点検するための無料のテストケースでもあります。

企業の情報システム部門は今回の事件を機に、自社が利用する外部クラウド、認証情報の保存先、アクセス権限、緊急時のセッション遮断手順を確認しておくことが重要です。

ERP / DX SUPPORT

クラウド活用とセキュリティ対策を
別々に考えていませんか？

クラウド利用、SaaS導入、ERP刷新が進むほど、ID・権限・認証情報の管理は重要になります。システム導入だけでなく、運用体制やガバナンスまで含めたDX推進について、現状の課題整理からご相談いただけます。

無料相談する

GMO不正アクセスに関する問い合わせ先・公式情報

GMOインターネットは、今回の件に関する相談窓口を設けています。

電話：03-5456-2560（24時間、土日・祝日を含む）

お問い合わせフォーム：お名前.com公式お問い合わせ

不正取引の被害が疑われる場合は、GMOへの相談に加え、実際に口座を開設している証券会社・FX会社にも速やかに連絡してください。

参考情報・出典

※本記事は2026年10月24日時点の公開情報に基づいています。被害範囲、補償手続き、サービスの提供状況などは今後変更される可能性があります。必ず公式サイトの最新情報をご確認ください。

Views: 10