GMOの不正アクセスまとめ　infoQとお名前.com デスクトップクラウドの経緯と対処

01ひと目でわかる全体像

2件は別の会社の、別のサービスです。同じ攻撃者によるものだという発表はありません。

02最新の動き

2026年10月27日19時10分（第12報）より後に出た公式発表です。新しい順に並べます。infoQについては、10月29日に確かめた時点で新しい発表はありません。

• 10月29日 20:50（第16報）：懸賞金の窓口に寄せられた情報は、29日18時時点で累計321件（前日から208件増）。攻撃と脅迫に対し、刑事告訴を含む「断固たる法的対応」をとると改めて表明しました。
• 10月29日 12:40（第15報）：GMOのホワイトハッカーチームが独自に調べ、犯人の特定につながると考える情報を得た。同日、警察などに出すとしている。懸賞金の窓口に寄せられた情報は270件（11:30時点）
• 10月29日（OANDA証券）：10月31日から、MT5へのログインに多要素認証（Google Authenticatorのワンタイムパスワード）を必須にする。デスクトップクラウドの件を受けた対応と明記
• 10月28日 18:20（第14報）：懸賞金の窓口に、開設から6時間で113件の情報。Xの関連投稿20件に警告。預かった端末の解析では、マルウェア感染やランサムウェアの痕跡は今のところ見つかっていない
• 10月28日（FXTF）：10月31日の週次メンテナンス終了後から、マイページと取引システムのログインに多要素認証を必須にする（お知らせの本文にデスクトップクラウドへの言及はない）
• 10月28日（適時開示）：親会社が対応方針を開示。グループのほかのサービスに、この件による不正アクセスや漏えいは「現時点で確認されていない」。費用の総額はまだ算定できていない
• 10月28日 12:00：「GMOサイバー犯罪撲滅・懸賞金」の窓口を開設（上限100万米ドル、約1億5,000万円）
• 10月28日 11:00（第13報）：犯人のサイト（ミラーを含む）のドメインが、10月28日午前4時ごろに止まったことを確認
• 10月27日（OANDA証券・FXTF）：OANDA証券は「自社のシステムから顧客情報が漏れた事実はない」と説明。FXTFは、該当する可能性のある口座で取引停止などを行う場合があると案内

03時系列（2件をまとめて）

公式発表に書かれた日時です。「Q」はinfoQ、「DC」はデスクトップクラウドを指します。

1. 10月2日以降
   Q

   第三者が侵入（後の調査で判明）

2. 10月3日
   Q

   会員の問い合わせで発覚。11:24にポイント交換を停止、14:15に攻撃経路を遮断、15:00にサービスを停止

3. 10月5日
   Q

   個人情報保護委員会に報告し、公表（最大948,498件）。会員にメールで連絡

4. 10月6日
   Q

   ほかのサービスのパスワード変更を求めるメールを送信。警察に相談

5. 10月7日
   Q

   全会員のパスワードを無効化

6. 10月14日
   Q

   第2報。持ち出された件数を894,082件に確定

7. 10月19日
   DC

   利用者の問い合わせを受けて調査を開始

8. 10月20日
   DC

   一部のサーバーに不正なプログラムを確認。新規申し込みとコントロールパネルを停止

9. 10月21日 4:00
   DC

   全プランのサーバーを順次停止し、第1報。同日、約80億円を要求する脅迫メールを受信

10. 10月22日
    DC

    13:00に警察に相談。16:59に第2報で取引口座の不正操作の報告を公表。証券・FX各社がお知らせを出し始める

11. 10月23日
    DC

    第3報（16:10）。親会社が適時開示

12. 10月24日
    DC

    第4報（11:50）で外部への持ち出しを確認。お見舞金・損失補償・代替サービスを公表。政府に能動的サイバー防御の適用を要請。第5報で利用者へのお願い

13. 10月25日
    DC

    利用者に端末調査への協力を依頼。代表がブログで経緯を説明

14. 10月26日
    DC

    第6報（21:00）でお願いを再掲。第7報（23:10）で端末の解析開始と、27日正午の攻撃予告を公表

15. 10月27日
    DC

    第8・9報で端末の電源を切るよう依頼。12:30に攻撃者とみられる者による情報の公開を確認（第10報、13:55）。第11報（14:55）で公開サイトを開かないよう警告。第12報（19:10）で特別見舞金と懸賞金を公表

16. 10月28日
    DC

    午前4時ごろ犯人サイトが停止（第13報）。12:00に懸賞金の窓口を開設。親会社が対応方針を適時開示。第14報（18:20）

17. 10月29日
    DC

    第15報（12:40）。犯人の特定につながる情報を警察などに提出へ

04infoQ（インフォキュー）で起きたこと

infoQは、GMOリサーチ＆AIが運営する、アンケートに答えてポイントを貯めるサイトです。

手口

同社は、第三者が「当社サイトで使用していたソフトウェアの脆弱性を悪用して侵入した」と確認したとしています。脆弱性とは、ソフトウェアの作りの弱点です（用語集：脆弱性）。どのソフトの、どの弱点かは公表されていません。侵入のあと、会員のポイントがAmazonギフトコードに勝手に交換されました。ギフトコードはすぐ使え、お金に近い価値があります。

漏れたもの・止まったもの

会社の対応と再開

• 不正に交換されたポイントは全額を補填し、再開時に本人のアカウントへ戻す
• 再発防止策を講じ、安全を確かめてから再開する。再開時にパスワードの再設定の手続きを案内する
• 調査結果と再発防止策は、改めて公表する（10月29日時点で未公表）

05お名前.com デスクトップクラウドで起きたこと

Windowsのパソコン環境をクラウドで貸すサービスです。パソコンを24時間動かす必要があるFXの自動売買（MT4・MT5など）によく使われていました。

手口：保存されたログイン情報が盗まれた

一部の利用者のサーバーに、第三者が「不正なプログラム」を置いていました。持ち主の知らないうちに情報を盗むソフトで、マルウェアとも呼びます（用語集：マルウェア）。サーバーには取引ツールが使う取引口座のIDやパスワードが保存されており、それが取られて使われた可能性があるとしています。第4報では「本サービスのシステムにセキュリティ上の問題が存在し」、情報の外部への持ち出しを確認したとしています。問題の中身は、まだ公表されていません。

グループ代表の熊谷正寿氏はブログで、社内のホワイトハッカー（守る側の専門家）が改善すべき課題を事前に指摘していたものの、対応の「深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました」と説明しています。同じブログで、日本企業約20社を狙った攻撃元で自律型AI侵入テストツール「ARTEX」が悪用されていたとも書いていますが、デスクトップクラウドへの攻撃に使われたという説明ではありません。

脅迫と情報の公開

第4報によると、攻撃者とみられる者は金銭を要求し、応じなければ次のことをすると連絡してきました。

1. 国内外の70を超える証券会社・FX会社などで、利用者の口座に不正な注文を続ける
2. サービスや、接続した利用者のパソコンの情報を公開し、ランサムウェア攻撃をする（用語集：ランサムウェア）
3. 同社のシステムや運用体制の情報を公開する

GMOは要求に「永久に応じません」としています。払っても情報の削除や悪用の防止は保証されない、という理由です。10月27日12時30分に攻撃者とみられる者による情報の公開を確認しました。GMOは、公開された情報には事実と違う内容が含まれるおそれがあるとしています。また、そのサイトを開いた人の情報も攻撃者に取られたことを確認したとしています。サイトのドメインは10月28日午前4時ごろに止まりましたが、同じようなサイトが出れば止める対応を続けるとしています。

影響の範囲と、止まったもの

06自分が影響を受けているか確かめる方法

上から順に答えてください。1つでも当てはまれば、次の「今すぐやること」に進みます。

1. デスクトップクラウドを使っていましたか。今は解約していても当てはまります。お名前.comからの登録メールや、カードの明細で確かめられます。
2. そのサーバーに、取引口座のIDやパスワードを保存していましたか。MT4・MT5の自動ログインや、ブラウザに覚えさせたパスワードも含みます。
3. デスクトップクラウドにつないだパソコンやスマホがありますか。その端末はフルスキャンが必要です。
4. 証券・FX口座に、覚えのない注文や出金はありませんか。公式サイトかアプリに直接ログインして確かめます。
5. infoQの会員でしたか。そのパスワードをほかでも使っていますか。対象者にはGMOリサーチ＆AIからメールが届いています。
6. 攻撃者が公開したとされるサイトを開きましたか。開いた端末はフルスキャンしてください。

覚えのない取引を見つけたら、画面の写しと取引履歴を先に保存してください。補償では、取引の日時・内容・損失額が分かる資料を求められます。取引会社に相談した日時と担当者もメモしておくと、手続きが進めやすくなります。

07今すぐやること（立場別）

デスクトップクラウドを使っていた人

サーバーにあったIDやパスワードは、すべて知られた前提で動いてください。

1. デスクトップクラウドにつないでいない、別の端末を用意する
2. その端末から、証券・FX会社の公式サイトに直接入る（メールやSMSのリンクは使わない）
3. 取引口座と取引ツールのパスワードを変える。変えた人も、もう一度
4. ログイン中の全セッションを切る。できなければ取引会社に頼む
5. 取引履歴を確かめ、覚えのない取引は取引会社に連絡する。第三者の不正アクセスだと伝え、取消しや返金を相談する
6. 二段階認証を設定する。OANDA証券とFXTFは10月31日から必須にするので、早めに済ませる
7. メール・Googleなど、ほかのパスワードも変える。心当たりのない連携アプリ、メールの転送設定、ブラウザの拡張機能を消す
8. 接続に使った端末をフルスキャンする。電源を切っていた端末を再び使う前にも、スキャンとバックアップを取る（第14報）

二段階認証は、パスワードに加えてスマホに届く番号なども確かめる仕組みです（用語集：多要素認証）。

infoQの会員

• infoQと同じか似たパスワードを使うサービスで、パスワードを変え、不審なログインの記録がないか見る
• ほかのポイントサイトや通販サイトで、交換履歴に覚えのないものがないか見る
• 覚えのない交換に気づいたら、infoQサポートセンター（infoq-support@gmo-research.ai）に連絡する

盗んだIDとパスワードをほかのサイトで試す攻撃を「リスト型攻撃」といいます（用語集：リスト型攻撃）。使い回しをやめるのが一番の対策です。

FX・証券口座を持つ人（デスクトップクラウドを使っていない人も）

• 取引用に借りたサーバー（VPS）にパスワードを保存しているなら、保存のしかたを見直す
• パスキーや二段階認証、ログイン通知を設定する

全員に共通すること

• 攻撃者が公開したとされるサイトは開かない。リンクの共有や転載もしない。GMOは悪質な拡散に法的措置をとるとしている
• GMOは、パスワードや認証コードを尋ねない。「被害金を取り戻す」と費用を求める連絡にも応じない
• 犯人を自分で探したり、接触したりしない。情報は懸賞金の専用窓口へ（第14・15報）

08補償・お見舞金

デスクトップクラウド

取引会社から返金があれば、その分を差し引いて同社が払います。取引会社が返金に応じない場合も、補償の対象となる損失は同社が払うとしています。お見舞金と補償は別に支払われます。

infoQ

不正に交換されたポイント（2,869,500円分）を全額補填し、再開時に本人のアカウントへ戻すとしています。

09FX会社・証券会社の対応

デスクトップクラウドはFXの自動売買に使われることが多かったため、取引口座のある会社も10月22日から相次いでお知らせを出しています。

OANDA証券は、取引用のサーバーを自分で借りている人に、接続の窓口（RDPのポート）を変える、接続元を絞る、ログインの失敗が続いたら止める設定をする、Windows Updateを有効にする、といった対策も勧めています。自分の口座がある会社のお知らせは、公式サイトから確かめてください。パスキーは、パスワードの代わりにスマホの指紋や顔でログインする仕組みです（用語集：パスキー）。

10同じ手口から自社を守るには

ポイントや取引口座のように、ログインのあとすぐお金に換えられるサービスは特に狙われます。交換や出金のときだけ追加の確認を入れるだけでも、被害を小さくできます。

クラウドのパソコン環境や取引用サーバーを貸す会社は、次の点も見直してください。利用者ごとの環境が互いに切り離されているか。管理用の接続に多要素認証と接続元の制限があるか。事故のとき全サーバーを止める判断を誰がするか。利用者にパスワードを保存しない使い方を案内しているか。事故対応を頼める会社を前もって決めておくと、初動が速くなります（インシデント対応）。

11よくある質問

12今後の予定と更新方針

• 10月30日23:59まで：お見舞金の手続き、代替サービスの開始時期、移行しない人の契約の扱いをメールで案内
• 10月31日：OANDA証券（MT5）とFXTFでログインの多要素認証が必須に
• 11月6日まで：損失補償の申請方法・必要書類・受付期間を案内
• 平日18:00：懸賞金の窓口に寄せられた件数を専用サイトで更新（犯人の逮捕か国際指名手配まで）
• 11月28日：GMOクリック証券のログインがパスキー認証だけに
• 時期未定：デスクトップクラウドの侵入経路の調査結果、親会社の業績への影響額。infoQの調査結果・再発防止策・再開

この記事は、GMOインターネットグループ各社の公式発表と適時開示が出たときに更新します。まだ分かっていないことは、公式に発表されるまで書きません。最新の状況は、GMOインターネットグループの「重要なお知らせ」（https://group.gmo/info/alert/）で確かめてください。