GMO不正アクセス問題2026｜約2万6,700件のサーバーに影響の可能性、80億円要求のサイバー攻撃

顧客情報の公開や不正取引が問題となった大規模なセキュリティ事件

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」で、不正アクセスによる重大なセキュリティ問題が発生しました。

一部のサーバーに第三者が不正なプログラムを設置し、利用者の取引口座情報などが取得された可能性が判明しました。

さらに、攻撃者とみられる人物から約80億円を要求する脅迫があり、顧客に関係する情報と称するデータの公開も確認されています。

クラウドサービスへのサイバー攻撃が、情報漏えいや金融取引の被害にまでつながる危険性を示した事件です。 Impress Watch+2

30秒でわかるGMO不正アクセス問題2026

名称：GMO不正アクセス問題2026
発生時期：2026年10月
発生企業：GMOインターネット株式会社
関連グループ：GMOインターネットグループ
対象サービス：お名前.com デスクトップクラウド
分類：サイバー攻撃・不正アクセス・情報セキュリティ問題
問題の確認：2026年10月20日
サービス停止：2026年10月21日
影響の可能性があるサーバー：26,739件
主なリスク：顧客情報の漏えい・取引口座の不正利用
金銭要求：約80億円
情報公開の確認：2026年10月27日
企業の対応：サービス停止・調査・顧客への注意喚起・補償方針の発表
関係機関：警察など
現在の状況：被害調査と利用者保護の対応を継続

※26,739件は影響を受けた可能性のあるサーバー数であり、実際の被害が確認された件数ではありません。Japan IR+1

最大の特徴

今回の問題の最大の特徴は、クラウドサーバーへの侵入が、利用者の金融取引にまで影響した可能性があることです。

対象サービスは、FXなどの自動売買プログラムを稼働させるためにも利用されていました。

サーバー内に保存された取引口座のログイン情報などが第三者に取得された可能性があり、実際に不正な取引操作が行われたとの報告もありました。

単なるサービス障害にとどまらず、利用者の資産を守るための対応が必要になった点が大きな特徴です。

何が起きたのか？

2026年10月20日、GMOインターネットは一部の利用者のサーバーに不正なプログラムが設置されていることを確認しました。

翌21日には被害拡大を防ぐため、対象サービスのサーバーを順次停止しました。

その後、利用者の取引口座情報などが外部に取得された可能性が明らかになり、同社はパスワード変更や口座の確認を呼びかけました。

約2万6,700件のサーバーに影響する可能性が示され、問題は大きく報じられました。INTERNET Watch+1

攻撃者から約80億円の要求

2026年10月21日、GMOインターネットは攻撃者とみられる人物から金銭を要求する脅迫メールを受け取りました。

要求額は約80億円とされ、顧客情報の公開やランサムウェア攻撃も予告されました。

GMO側は攻撃者の要求には応じない方針を表明し、警察などの関係機関と連携して対応を進めました。

サイバー攻撃によって企業を脅迫し、多額の金銭を要求する行為が問題となったのです。 GMOインターネット株式会社

顧客情報の公開が確認される

2026年10月27日、攻撃者とみられる人物が顧客や企業に関係する情報と称するデータを公開したことを、GMOインターネットが確認しました。

ただし、公開された内容のすべてが正確であると確認されたわけではありません。

同社は利用者に対し、公開された情報へのアクセスや拡散を避けるよう呼びかけました。

翌28日には、情報が掲載されていたサイトのドメインが停止されたことを発表しています。GMOインターネット株式会社+1

ランサムウェア攻撃とは？

ランサムウェアは、パソコンやサーバー内のデータを暗号化するなどして使用できなくし、復旧と引き換えに金銭を要求する不正プログラムです。

今回の事件では、攻撃者がランサムウェア攻撃を予告していました。

これを受け、GMOインターネットは利用者に対して端末のバックアップやセキュリティ確認を呼びかけました。

なお、10月28日時点の同社の調査では、解析した端末からランサムウェア攻撃やマルウェア感染の痕跡は確認されていません。

予告があったことと、実際にランサムウェア被害が発生したことは区別する必要があります。GMOインターネット株式会社

利用者への影響

今回の問題によって、対象サービスの利用者にはさまざまな影響が生じました。

サーバーの停止により、FXの自動売買プログラムなどを継続して利用することが難しくなりました。

また、取引口座の認証情報が取得された可能性があることから、パスワード変更や取引履歴の確認が必要となりました。

第三者による不正操作の報告もあり、GMOインターネットは損失の補償に関する対応を発表しました。

GMOの対応と補償方針

GMOインターネットは、不正アクセスの確認後、サービスを停止して調査を開始しました。

2026年10月24日には、利用者へのお見舞金の支払い、不正取引による損失の補償、代替サービスの提供などを発表しました。

さらに専門チームによる端末の解析や、攻撃者に関する情報収集を進めています。

10月29日には、攻撃者の特定につながると考えられる情報を入手したことも明らかにしました。Impress Watch+2

利用者が注意すべきこと

今回のようなサイバー攻撃では、情報漏えいや不正ログインによる二次被害を防ぐことが重要です。

対象サービスの利用者は、GMOの公式案内に従い、取引口座や関連アカウントのパスワード変更、取引履歴の確認、多要素認証の設定などを行う必要があります。

また、攻撃者が公開したとされる情報にアクセスしたり、そのリンクを拡散したりしないことも大切です。

GMOや金融機関を装う不審なメール、SMS、電話にも注意が必要です。

今回の問題が示した課題

クラウドサービスは、インターネット上のサーバーを利用してさまざまな処理を行う便利な仕組みです。

しかし、サーバーが不正アクセスを受けると、その上で動作するサービスや保存情報にも影響が及ぶ可能性があります。

特に金融取引に関係する情報を扱う場合、認証情報の管理やアクセス制限、継続的なセキュリティ対策が重要になります。

今回の事件は、企業だけでなく利用者自身も情報の保護について考えるきっかけとなりました。

まとめ

GMO不正アクセス問題2026は、GMOインターネットの「お名前.com デスクトップクラウド」で発生したサイバー攻撃事件です。

約2万6,700件のサーバーに影響する可能性があり、金融取引の不正操作や顧客情報の公開が問題となりました。

クラウドサービスの安全性と認証情報の管理が、利用者の大切な情報や資産を守るうえで重要であることを示した事件です。