はじめに:この記事の立ち位置
この記事は、10月25日の速報の続報です。GMOインターネットグループが提供する「お名前.com デスクトップクラウド」への不正アクセスについて、10月26日〜28日の公式発表(第6報〜第14報)を整理します。
速報と同じく、次の姿勢で書きます。
- 本線は、一次情報です。GMOの公式発表です。
- それ以外の情報(報道、X上の投稿、攻撃者側の主張とされるもの、代表のブログ)は、客観的に扱います。 事実としては断定しません。
- 時点を明記します。 この記事は、2026年10月28日 18:20時点(第14報)の内容です。
この記事の結論を、先に書きます。
現時点の公式情報には、侵入経路や悪用された脆弱性についての記載がありません。したがって、脆弱性・技術面の観点で、第三者として学べる段階には、まだ至っていません。
10月26日〜28日の公式発表
| 報 | 時点 | 主な内容 |
|---|---|---|
| 第6報 | 10/26 21:00 | 利用者へのお願い(端末のフルスキャン、バックアップ、アカウントの保護、任意の端末調査への協力) |
| 第7報 | 10/26 23:10 | 攻撃者とみられる者から、10月27日12:00に情報公開とランサムウェア攻撃を行うとの予告を受けたと公表。預かった端末の解析を開始 |
| 第8報・第9報 | 10/27 午前 | 12:00前に、バックアップのうえ、ネットワーク切断・電源OFFを依頼。解析済みの端末では、マルウェアは未検出(全端末の安全は未確認) |
| 第10報 | 10/27 13:55 | 12:30に、攻撃者とみられる者が「当社およびお客様に関する情報と称するもの」を公開したことを確認。ランサムウェア攻撃は未確認 |
| 第11報 | 10/27 14:55 | 公開された情報とされるものの閲覧・転載・リンク共有を控えるよう要請 |
| 第12報 | 10/27 19:10 | 公開された情報への特別お見舞金、「GMOサイバー犯罪撲滅・懸賞金」を発表 |
| 第13報 | 10/28 11:00 | 攻撃者が開設したとみられるサイトのドメインを、10/28 4:00ごろに停止したと公表 |
| 第14報 | 10/28 18:20 | 預かった端末の解析では、マルウェア感染やランサムウェア攻撃の痕跡は確認されていない(調査は継続) |
公式発表で確認できること
情報公開について
- 攻撃者とみられる者による情報の公開が確認された(第10報)。GMOは、公開された内容を検証中で、事実と異なる内容が含まれるおそれがあるとしています。
- 公開されたサイトにアクセスした人の情報を、攻撃者が取得していると、GMOは記載しています(第10報〜第12報)。アクセスは控えるよう、強く求めています。アクセスしてしまった場合は、フルスキャンを依頼しています。
- 公開された情報に自分の情報が含まれていると確認できた利用者には、個別に連絡するとしています。
- 攻撃者が開設したとみられるサイトは、ドメインが停止されました(第13報、ミラーサイトを含む)。同様のサイトが再び現れた場合は、確認次第、停止を求めるとしています。
ランサムウェアについて
- 10月27日12:00に、ランサムウェア攻撃の予告を受けていました(第7報)。
- 第10報の時点では、ランサムウェア攻撃は確認されていません。
- 第14報では、預かった端末の解析で、マルウェア感染やランサムウェア攻撃の痕跡は確認されていないと記載しています。調査は継続中です。
- ただし、第9報の記載のとおり、すべての端末の安全が確認されたわけではありません(解析した範囲の結果です)。
端末の調査について
- 10月25日に、端末調査への協力を依頼しました。全国の利用者から申し出があり、従業員が端末を預かって、解析を進めています(第7報)。
- 第8報では、トレンドマイクロなどのセキュリティ企業や、AI関連の企業から、支援の申し出があったとしています。
補償・支援について
- 公開された情報について、特別お見舞金を支払うとしています(第12報)。基本情報、金融・認証に関する情報、機微情報の区分ごとに、金額が決まっています。第4報の一律5,000円や、不正取引の損失補償とは別です。
- ランサムウェアの被害があった場合は、確認のうえ、同等性能の代替PCを提供するとしています(第9報)。
- 「GMOサイバー犯罪撲滅・懸賞金」を創設しました。上限は総額100万米ドルです。10月28日12:00に専用サイトが開設され、6時間で113件の情報提供があったとしています(第14報)。
拡散の防止と法的対応について
- 攻撃者が開設したとみられるサイトのURLや内容に関するX上の投稿について、累計20件の警告連絡を行ったとしています(第14報)。
- 悪質な拡散については、刑事告訴や、発信者情報の開示請求を含む法的措置を準備している、としています(第11報〜第14報)。
- 報道機関に対しては、二次被害を招くおそれのある過度な報道を控えるよう、求めています(第12報)。
方針
- 攻撃者の要求には、応じないとしています。要求に応じても、情報の削除や悪用の防止は保証されないため、としています。
公式発表に、まだ書かれていないこと
10月28日 18:20時点の公式発表には、次の点が、書かれていません。
- 初期の侵入経路
- 悪用された脆弱性や、設定上の問題の具体的な内容
- 公開された情報の範囲と件数
- 不正取引の件数と、被害の総額
- 攻撃者の声明とされるものに書かれた、個別の手口に対する認否
公式発表で、原因に最も近いのは、第4報の「本サービスのシステムに、セキュリティ上の問題が存在」という記載です。具体的な内容までは、書かれていません。
公式以外の情報の見方
代表のブログ(10月25日)
GMOインターネットグループの代表が、ブログを公開しています。公式の報告書ではなく、代表本人の意見記事です。その中には、社内の専門チームが事前にセキュリティ上の課題を把握していた趣旨の記述があります。ただし、具体的に、どの設備のどんな問題だったのかは、書かれていません。
報道
NHKや日本経済新聞などが、情報公開、法的措置の検討、サイトの停止などを報じています。公式発表と重なる内容が多く、この記事では、公式発表を優先しています。
攻撃者側の主張とされるもの
速報で触れたとおり、報道には、攻撃者が手口を主張している、という内容があります。真偽は、確認されていません。 攻撃者を名乗る者と、実際の侵入者が同一かどうかも、確認されていません。公式は、これらの個別の主張に、言及していません。したがって、この記事でも、主張の内容を、事実として扱いません。
X上の反応
Xを確認すると、次のような投稿が、目立ちました。
- 公式発表(第12報の懸賞金、第14報の113件など)の引用や要約。
- 「デスクトップクラウドを使っていなければ、今回の侵害による顧客情報漏えいの直接の対象ではないはず」と、不安をあおらないよう促す投稿。公式が示している影響範囲は、デスクトップクラウドのサーバーです。
- GMOや代表の発信に対する、賛否の投稿。
- バックアップの方法について、投稿者の見解を述べるもの(公式の案内ではありません)。
被害者本人の投稿で、事実として断定できるものは、今回の確認の範囲では、見つかっていません。公開されたとされる情報の内容や、サイトのURLを引用する投稿は、探していませんし、この記事でも扱いません(GMOも、拡散の自粛を求めています)。
整理:確認されている事実、未確認、不明
| 確認されている事実(公式) | 未確認(主張・報道・X) | 不明 |
|---|---|---|
| 攻撃者とみられる者による情報の公開(10/27)/公開サイトのドメイン停止(10/28)/預かった端末の解析でマルウェア・ランサムウェアの痕跡なし(第14報時点、調査継続)/特別お見舞金・懸賞金の創設 | 攻撃者の声明の個別の手口/公開された情報の真偽と内容/被害者個々の状況/代表ブログの記述の詳細 | 初期の侵入経路、悪用された脆弱性、公開された情報の範囲、不正取引の総件数・総額、攻撃者の特定 |
第三者として、いま学べること、学べないこと
ここからは、筆者の整理です。
脆弱性・技術面の学びは、「まだ」引き出せない
侵入経路も、悪用された脆弱性も、公式には明らかになっていません。そのため、「同じ構成を使っている自社は、何を点検すればよいか」という形の学びは、現時点では、根拠のある形では、引き出せません。
ここで、攻撃者の主張や、SNS上の推測を、そのまま「教訓」にしてしまうと、事実ではないことを、対策の前提に置いてしまうおそれがあります。それは、避けたいところです。原因の公表を待って、一次情報に基づいて、整理するのが、順序だと考えています。
一方で、「対応の経過」は、事実として整理できる
原因とは別に、公式発表からは、次のような対応面の事実が、読み取れます。これらは、技術的な教訓というより、事実の記録として残しておきます。
- 利用者への依頼が、段階的に具体化している(第3報、第5報、第6報)。
- 予告された時刻に向けて、利用者に電源OFFやバックアップを依頼し、端末を預かって解析している(第7報〜第9報)。
- 情報公開への対応として、サイトの停止、拡散防止の要請、補償の追加、懸賞金の創設を行っている(第10報〜第14報)。
これらを、「良い・悪い」と評価することは、この記事では、しません。
この記事を更新する条件
次の情報が出たときは、整理し直す予定です。
- 初期の侵入経路や、悪用された脆弱性についての公式の説明
- 外部の専門機関による調査報告(公表された場合)
- 補償の申請方法や、代替サービスの案内(第4報で予告された日程)
利用者が、いま確認できること(GMO公式の依頼)
利用者向けに、GMOは、次の対応を依頼しています。
- 公開された情報とされるものには、アクセスしない。 転載、引用、リンク共有もしない。
- アクセスしてしまった場合は、端末のフルスキャンを行う。
- 接続に使った端末のフルスキャンと、バックアップを行う。再利用する前には、セキュリティスキャンとバックアップを取る(第14報)。
- 別の安全な端末から、取引口座などのパスワードを変更し、全セッションをログアウトし、多要素認証を設定する(第6報)。
- 便乗したフィッシングや、「被害金を取り戻す」などの名目での連絡に注意する。GMOが、パスワードや認証コードを尋ねることはない。
相談窓口:お問い合わせフォーム(help.onamae.com/contact/)、電話 03-5456-2560(24時間受付)。
続報について
調査の結果や、公式の続報があれば、この記事、または新しい記事で整理します。更新の内容と日付は、下に記録します。
更新履歴
- 2026年10月28日:初版(第14報、18:20時点まで反映)。
出典(いずれも公式)
コメント
コメント一覧 （1件）
[…] 関連記事: 「お名前.com デスクトップクラウド」不正アクセス【続報】 […]