「お名前.com デスクトップクラウド」不正アクセス【速報】公式発表を軸に整理する(10月25日時点)

2026年10月25日2026年10月28日

はじめに:この記事の立ち位置

GMOインターネットが提供する「お名前.com デスクトップクラウド」(FX自動売買向けの、クラウド上のWindows環境)への不正アクセスが、大きな注目を集めています。

筆者は、ここ最近、セキュリティ関連の情報に、注力して追いかけており、その中で、この件を知りました。新聞でも報道され、騒ぎが、かなり大きくなっています。 そこで、自分自身に、冷静な判断を促す目的もあって、一旦、情報を整理することにしました。

SNSでは、被害の声、原因の推測、真偽の分からない画像や文書が、連日、拡散しています。この記事では、情報を、きちんと整理したうえで、俯瞰的に捉えることを、第一にします。

本線は、一次情報です。GMOの公式発表(第1報〜第5報、第4報の詳細版、IR開示)と、公式ガイドです。
それ以外の情報(報道、X上の投稿、攻撃者の声明とされるもの)は、客観的に扱います。 「そう報じられている」「そう主張されている」と書き、事実としては、断定しません。
時点を明記します。 この記事は、2026年10月25日時点の内容です。続報に応じて、更新します。

公式発表で確認できること

経緯(GMO公式の発表による)

日時	出来事
10月19日	お客様からの問い合わせを受け、調査を開始
10月20日	一部のお客様のサーバー環境に、第三者による不正なプログラムが設置されていることを確認。新規申込とコントロールパネルを停止
10月21日 4:00〜	被害拡大防止のため、全プランのサーバーを順次停止(第1報)
10月22日	警察に相談(第2報は16:59)
10月23日	第3報(16:10)、IR開示
10月24日	第4報(11:50時点)、第5報

確認された事実

不正なプログラムの設置(10月20日に確認)。
サーバー内に保存されていた取引口座のログイン情報等が、第三者に取得され、不正に利用された可能性があること。個別の取得・利用の有無と範囲は、調査中。
一部のお客様から、取引口座での身に覚えのない取引の報告を受けている。
第4報で、本サービスの環境への不正アクセスと、お客様の情報が外部に持ち出された事実を確認したと記載。「本サービスのシステムに、セキュリティ上の問題が存在」とし、「当社の不備を真摯に認め」と述べている。
影響の可能性があるサーバーは、最大26,739件(全プラン)。これは、対象となり得る数で、不正アクセスや情報取得が確認された件数ではありません(公式が明記)。
クレジットカードなどの決済情報は、本サービスのサーバー上で保持していない。一方、お客様自身が、サーバー内に保存した情報は、影響範囲に含まれる。

GMOの対応方針

攻撃者からの要求には応じない。 通信記録などの証拠を、警察(サイバー犯罪対策部門)に提出し、捜査を要請。
主要な取引所・証券各社に、サービス経由のアクセス遮断、全アクティブセッションの強制切断、不正取引の緊急監視を要請。
能動的サイバー防御の実施を含め、政府の関係機関へ要請。
補償:現在の利用者全員に、一律5,000円の見舞金。不正取引による実現損失は補償(GMOが、不正アクセスに起因する不正取引と認めたもの。市場変動による損失や、得られたはずの利益は、対象外。取引所等から返金があれば、差し引き)。
サービスの今後:現行の基盤は、そのまま再開せず、独立したクラウド基盤上の代替サービスへ乗り換えを案内(移行後6か月無償。同意なく移行はしない)。

今後の、公式の予定

見舞金の連絡方法、代替サービスの提供時期・申込方法:10月30日(金)23:59までに、登録のメールアドレス宛に案内。
補償の申請方法、必要書類、受付期間、支払い時期:11月6日(金)までに案内。

公式発表で、まだ分かっていないこと

公式の資料には、次の点が、書かれていません(10月25日時点)。

初期の侵入経路、悪用された脆弱性(CVEなど)。
外部に持ち出された情報の種類と範囲。
不正取引の件数と、被害の総額。
攻撃者の特定。

攻撃者の声明とされるもの(未検証)

報道によると、攻撃者とみられる者が、声明を公開し、顧客のPCから情報を窃取したなどと主張しているとされています。報じられている主張には、リモートデスクトップのドライブ共有を使ったこと、共通の管理者権限、解約済みの環境が残っていたこと、などが含まれます。

これらの主張の真偽は、確認されていません。 声明とされるログの真正性や、外部への送信を示す証拠も、確認されていません。

GMOは、これらの個別の主張に、言及していません(認めても、否定してもいません)。

公式が記載しているのは、「攻撃者から、金銭の要求を受けている」こと、「要求に応じない場合は、当社やお客様に関する情報の公開などに及ぶ旨の連絡を受けている」こと、そして、その内容の例です(国内外の70を超える証券会社・FX会社の口座への不正操作の継続、サービスや接続したお客様のPCに関する情報の公開とランサムウェア攻撃の実行、当社のシステムや運用体制の情報の公開)。ただし、これは「連絡を受けた内容」であって、事実として確認した、という意味ではありません。

また、公式は、「攻撃者が、当社やお客様に関する情報と称するものを公開する可能性があり、その中には事実と異なる内容が含まれるおそれがある」と注意しています。

公式ガイドの記載(ドライブ共有について)

X上で、「GMOが配布するRDP(リモートデスクトップ)の設定ファイルでは、ドライブ共有が、既定で有効になっている」という指摘が、拡散しています。この点について、公式ガイドを確認しました。

公式ガイド(「お名前.com デスクトップクラウド」のご利用ガイド)には、RDPファイルを、コントロールパネルからダウンロードできる、と記載されています。
そして、RDPファイルで接続する場合は、「あらかじめファイルの共有についても設定されておりますため、お客様にて(共有の)設定は不要です」と記載されています(10月25日の閲覧時点)。手動で接続する場合は、利用者が、「ローカルリソース」で、ドライブにチェックを入れる必要がある、とされています。

つまり、「RDPファイルで接続した利用者は、手元のPCのドライブが、サーバーに共有される設定だった」ことは、公式ガイドの記載と整合します。 ただし、これは、設定についての確認です。実際に、顧客のPCのデータが盗まれたかどうかは、確認できていません。 攻撃者の声明の主張との関係についても、GMOは、言及していません。

X(SNS)上の情報の見方

Xでは、多くの情報が、流れています。確認した範囲で、種類ごとに整理します。

種類	内容の例	扱い
被害者本人とみられる投稿	数十万〜数百万円の損失の報告。取引履歴の画像つきの投稿もある	個別の被害は、本人確認も、画像の真正性の確認もできないため、断定しない。ただし、多数の投稿が、同じ特徴で一致している(取引のコメントに特定の文字列、短時間での大きな損失など)
公式の発表の引用・要約	GMOの第1〜5報の紹介	一次情報(公式)で、必ず、確認する
原因の推測	設定の不備、権限管理、解約済み環境の残存、バックドアなど	推測。声明由来のものが多い
「AIに聞いてまとめた」型の投稿	時系列や原因の要約	裏づけが、ない。情報源を、たどれない
便乗・アフィリエイト目的の投稿	注意喚起を装った誘導	注意

この件の情報を扱うときの、筆者の基準は、次のとおりです。

公式(GMO、FX各社、公的機関)を、事実の基準にする。
報道は、「報じられている」と、距離を置いて書く。
Xの投稿は、「何が言われているか」の紹介にとどめ、事実としては書かない。
分からないことは、「分からない」と書く。

整理:確認されている事実、未確認、不明

確認されている事実(公式)	未確認(主張・報道・X)	不明
不正プログラムの設置(10/20確認)/お客様の情報の外部持ち出し/取引口座での身に覚えのない取引の報告/最大26,739サーバーが影響の可能性/全プラン停止/補償方針/RDPファイルで接続する場合、ファイル共有が既定で設定されていると、公式ガイドに記載	声明の個別の主張(ドライブ共有による顧客PCからの窃取、共通の管理者権限、解約済み環境の残存、など)/個別の被害者の金額・状況/原因の推測	初期の侵入経路、悪用された脆弱性、持ち出された情報の範囲、不正取引の総件数・総額、攻撃者の特定