GMO不正アクセス第3報｜全セッション切断と最新対策

「パスワードを変更したから、もう安心」

本当に、それだけで大丈夫でしょうか。

2026年10月23日、GMOインターネットは「お名前.com デスクトップクラウド」への不正アクセスについて、第3報を公表しました。

今回、特に注意したいのは、取引口座のログイン情報などが第三者に取得され、不正利用された可能性があるという点です。

さらに、パスワードを変更しても、すでにログインしている接続が残る場合があります。

パスワードの変更だけでなく、ログイン中の全セッションを切断することが重要です。

この記事では、第3報で公表された情報と、対象サービスの利用者が確認したい対応を整理します。

あわせて、中小企業や建設会社でも役立つ、クラウドサービスの認証情報を守るための実務対策を紹介します。

1．GMO第3報で何が新しく分かったのか

2026年10月23日、GMOインターネットは「お名前.com デスクトップクラウド」に関する不正アクセスの第3報を公表しました。

今回の発表で重要なのは、サーバー内に保存されていた取引口座のログイン情報などが、第三者に取得され、不正利用された可能性があるという点です。

また、証券会社やFX会社などの取引口座について、パスワード変更だけでは十分でない場合があると注意喚起しています。

すでにログインしている接続が残る可能性があるためです。

そのため、対象サービスの利用者には、パスワード変更に加え、全セッションの切断と取引履歴・残高の確認が求められています。

ただし、すべての利用者の情報が取得された、あるいは不正取引が発生したと確定したわけではありません。

個別の影響範囲については、引き続き調査中です。

2．10月19日から23日までの経緯

今回の不正アクセスについて、公表された経緯を整理します。

サービス停止に至った経緯だけでなく、利用者が保存していた認証情報への影響も重要な確認事項になっています。

なお、侵入経路や個別の影響範囲のすべてが確定したわけではありません。

今後も公式発表を継続して確認する必要があります。

3．26,739件という数字の正しい意味

GMOの発表では、不正アクセスの影響を受けた可能性があるサーバーとして、26,739件という数字が示されています。

ここで注意したいのは、26,739件すべてで不正侵入や情報取得が確認されたわけではないということです。

この数字は、影響を受けた可能性があるサーバー数です。

「26,739件で情報漏えいが確定した」と表現するのは正確ではありません。

一方、被害が確定していないからといって、何も確認しなくてよいわけではありません。

対象サービスを利用していた場合は、公式案内に従って必要な対応を進めることが重要です。

4．取引口座情報の取得・不正利用の可能性

今回の第3報では、サーバー内に保存されていた取引口座のログイン情報などが、第三者に取得され、不正利用された可能性が示されています。

また、取引口座で身に覚えのない操作があったという報告も受け付けています。

ただし、すべての利用者に不正取引が発生したという意味ではありません。

まず確認したいのは、デスクトップクラウド内で利用していたサービスです。

確認したい情報

• 証券会社のログインIDとパスワード
• FX会社のログイン情報
• 自動売買ツールの認証情報
• ブラウザに保存していたパスワード
• その他の業務サービスの認証情報

どの情報が保存されていたかは、利用者によって異なります。

保存していた情報を把握したうえで、必要なパスワード変更や接続の無効化を進めましょう。

なお、GMOは、利用者のクレジットカードなどの決済情報を本サービスのサーバー上で保有していないと説明しています。

ただし、それだけで利用者自身が保存した認証情報の安全性まで確認されたことにはなりません。

5．パスワード変更だけでは不十分な理由

今回の第3報で、特に重要な注意点です。

一般に、パスワードを変更すると、古いパスワードを使った新しいログインを防ぐことが期待できます。

しかし、すでにログインしている接続は、そのまま維持される場合があります。

このログイン中の接続状態を「セッション」と呼びます。

例えば、第三者がすでに取引口座へログインしていた場合、パスワード変更後も接続が残る可能性があります。

その状態では、パスワードを変更しただけで第三者の操作を止められるとは限りません。

今回、GMOが全セッションの切断を求めているのは、このようなリスクがあるためです。

6．最優先① パスワードを変更する

対象サービス上で取引ツールを利用している場合、まず取引口座と取引ツールのパスワードを確認してください。

GMOは、別の安全な端末からパスワードを変更するよう求めています。

今回のデスクトップクラウド内で変更操作を行うのではなく、スマートフォンや別のパソコンなどを利用します。

確認したい手順

1. 別の安全な端末を用意する
2. 証券会社・FX会社の正規サイトや公式アプリを開く
3. 取引口座のパスワードを変更する
4. 取引ツールの認証情報も確認する
5. 同じパスワードを使っているサービスを見直す
6. 利用できる場合は多要素認証を設定する

不審なメールに記載されたリンクからログインすることは避けましょう。

正規サイトや公式アプリを利用することが重要です。

また、パスワードを変更した後も、次の全セッション切断を確認してください。

7．最優先② 全セッションを切断する

今回の第3報で、最も注意したい対応の一つです。

パスワードを変更しても、すでにログインしている接続が残る場合があります。

そのため、利用している証券会社・FX会社などの案内に従い、ログイン中の全セッションを切断する必要があります。

確認したい項目

• ログイン中の端末を確認できるか
• すべてのセッションを無効化できるか
• 他の端末から強制ログアウトできるか
• 接続中の取引ツールを切断できるか
• 操作後に再ログインが必要になるか

操作方法は、証券会社やFX会社によって異なります。

全セッション切断の機能が見つからない場合は、取引先の公式窓口へ確認してください。

すでにパスワードを変更している場合も、全セッションの切断が済んでいるか確認してください。

8．最優先③ 取引履歴と残高を確認する

GMOは、取引口座の取引履歴と残高を確認するよう案内しています。

身に覚えのない注文や決済がないか確認してください。

また、口座残高や取引設定に不審な変化がないかも重要です。

確認したい項目

• 身に覚えのない注文がないか
• 意図しない決済が行われていないか
• 口座残高に不審な変動がないか
• 取引設定が変更されていないか
• 不審なログイン履歴がないか
• 未決済ポジションが残っていないか

不審な操作が見つかった場合は、速やかに利用している証券会社・FX会社へ連絡してください。

取引日時、注文内容、口座の状況、連絡日時なども記録しておきましょう。

なお、相場変動による損益と、不正操作による損益は区別する必要があります。

損失が発生した場合でも、そのすべてが今回の不正アクセスによる損害と認められるとは限りません。

9．保存済み認証情報と便乗詐欺への注意

取引口座だけでなく、デスクトップクラウド内に保存していた認証情報も確認が必要です。

例えば、ブラウザに保存していたIDやパスワードなどです。

GMOは、こうした認証情報についても変更を呼びかけています。

また、不正アクセス事故に便乗した詐欺にも注意してください。

注意したい連絡

• 補償手続きのためにパスワードを求めるメール
• 返金のために口座情報を求める連絡
• 本人確認を装って偽サイトへ誘導するメッセージ
• 不正アクセスを行った第三者を名乗る連絡

GMOは、メールや電話でパスワード、クレジットカード情報、口座情報を尋ねることはないと説明しています。

不審な連絡には返信せず、公式サイトに掲載された窓口から確認してください。

緊急時の連絡先を事前に整理することについては、サイバー事故に備える緊急連絡体制の準備も参考になります。

10．サービス停止と復旧状況

2026年10月23日16時10分時点の第3報では、「お名前.com デスクトップクラウド」の全プランでサーバー停止が続いています。

サービスの再開時期は未定とされています。

GMOは、セキュリティ専門会社と調査を進め、警察や関係事業者とも連携していると説明しています。

利用者は、サービスの再開を待つだけでなく、別の安全な端末から取引口座の状況を確認する必要があります。

特に、自動売買システムを利用している場合は注意が必要です。

自動売買が停止しても、証券会社側の未決済ポジションが自動的に消えるわけではありません。

取引先の公式アプリなどから、ポジションや取引履歴を確認しましょう。

関連記事：お名前.com不正アクセスと自動売買停止の影響

11．中小企業が学びたい認証管理の教訓

今回の事故は、取引ツールを利用するクラウドサービスで発生しました。

しかし、パスワード管理やログイン中の接続を確認する重要性は、一般の中小企業にも共通します。

例えば、建設会社では、工程管理、図面共有、原価管理、会計などでクラウドサービスを利用する場合があります。

これらのサービスでも、パスワード変更後に既存の接続が残る仕様であれば、認証情報の変更だけでは十分でない可能性があります。

ただし、今回のGMOの事故によって、建設会社のクラウドシステムに被害が発生したと確認されたわけではありません。

ここで考えたいのは、自社のサービスでも同じような認証管理上の問題が起こり得るかという点です。

会社で確認したいこと

1. 重要なクラウドサービスを一覧にする
2. サービスごとの管理責任者を決める
3. ログイン中の端末を確認できるか調べる
4. 全セッションを無効化する手順を確認する
5. 多要素認証の設定状況を確認する
6. 不審なログインや操作履歴を確認できるようにする

また、外部クラウドの停止に備えて、重要な業務を別の手段で継続できるかも確認しておきましょう。

外部サービスに依存するリスクについては、クラウドサービス・外部事業者のリスクも参考になります。

12．社長向け実務チェック表

今回の第3報を踏まえ、対象サービスの利用者と一般の中小企業で確認したい項目を整理しました。

対象サービスを利用していない会社でも、重要なクラウドサービスの認証管理を確認するきっかけになります。

ただし、今回の事故による損害や、保険での補償の有無は個別の事情によって異なります。

サイバー保険についても、外部サービスの停止や不正操作による損害が当然に補償されるわけではありません。

補償の有無は、契約条件と事故状況によって判断されます。

13．今日の一歩とまとめ

GMOの第3報では、取引口座のログイン情報などが第三者に取得され、不正利用された可能性が示されました。

個別の影響範囲は調査中ですが、対象サービスの利用者が確認したい対応は明確です。

パスワード変更だけでなく、全セッションの切断と取引履歴・残高の確認が重要です。

すでにパスワードを変更していても、ログイン中の接続が残っていないか確認してください。

また、中小企業でも、重要なクラウドサービスの認証情報と接続管理を見直すことが役立ちます。

今回の教訓は、パスワードを変更しただけで安全が確保されたと考えないことです。

すでに接続されている第三者を排除できたか、実際の操作に異常がないかまで確認することが重要です。

自社の重要な情報を守るために、今日できる確認を一つ進めてみましょう。

参考情報：
GMOインターネット｜不正アクセスに関するお知らせ（第3報）／
お名前.com｜第三者による不正アクセスに関するお知らせ／
IPA｜情報セキュリティ

※本記事は2026年10月23日16時10分時点のGMO公式第3報を基に作成しています。影響を受けた可能性があるサーバー数と、実際に侵害・情報取得が確認された件数は区別しています。調査中の事項については、今後の公式発表によって内容が更新される場合があります。