お名前.comサイバー攻撃の経緯と被害状況を最新詳しく解説

2026年10月24日、GMOインターネット株式会社は「お名前.com デスクトップクラウド」に対するサイバー攻撃について、第4報を発表しました。

発表によると、サービス環境への不正アクセスと顧客情報の外部持ち出しが確認されています。さらに、一部の利用者からは、取引口座で身に覚えのない取引があったとの報告も寄せられています。

今回の問題は、クラウドサービスのセキュリティ事故が、情報管理だけでなく、金融取引や事業継続にも影響し得ることを示しています。

この記事では、2026年10月24日付の第4報を基に、事故の経緯、確認された事実、調査中の事項、サービス事業者の対応を整理します。あわせて、クラウドを利用する中小企業の経営者が確認したい点も解説します。

1．今回のサイバー攻撃で何が起きたのか

今回の対象は、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」です。インターネット経由でWindowsのデスクトップ環境を利用するサービスで、今回の発表では、このサービス環境への不正アクセスが報告されています。

会社は第4報で、システムにセキュリティ上の問題が存在していたこと、不正なアクセスが行われたこと、顧客情報が外部に持ち出されたことを明らかにしました。

また、サービス利用者から、金融取引口座で身に覚えのない取引に関する報告があったとしています。ただし、個別の取引が今回の攻撃に起因するかどうかは、調査による確認が必要です。

2．10月19日から24日までの経緯

会社が第4報で示した経緯を時系列に整理すると、次のとおりです。初期の問い合わせから不正プログラムの発見、サービス停止、警察への相談へと対応が進んでいます。

この時系列から分かるのは、最初の問い合わせ時点で事故の全容が判明していたわけではないということです。調査の進展に伴い、会社が公表する内容も具体化しています。

3．不正アクセスと情報流出の確認状況

第4報で重要なのは、会社が単に「不正アクセスの疑い」と説明しているのではなく、不正アクセスと顧客情報の外部持ち出しを確認したと明示している点です。

ただし、提示された第4報の本文だけでは、流出した情報の具体的な項目、対象となる利用者数、すべての影響範囲までは特定できません。これらを推測して記事に書くことは避ける必要があります。

4．金融口座の不正取引に関する報告

今回の発表では、一部利用者から、取引口座で身に覚えのない取引があったとの報告が寄せられていることも明らかになりました。会社は、取引記録やアクセス記録などを確認し、今回の不正アクセスとの関連を調査するとしています。

ここで注意したいのは、利用者からの被害報告と、会社による因果関係の認定は別だということです。取引口座で不審な操作が見つかった場合でも、すべてが今回の事故によるものと断定することはできません。

第4報では、会社が本件に起因すると認めた不正取引による実現損失について、補償する考えが示されています。詳しい補償条件については、別記事で整理する予定です。

5．なぜクラウドサービスが停止されたのか

会社は10月21日午前4時から、全プランのサーバーを順次停止しました。第4報では、対象サーバーの稼働とネットワーク接続を停止し、外部からの継続的な不正アクセス経路を遮断する措置を講じていると説明しています。

利用者にとってサービス停止は大きな負担になります。しかし、不正アクセスが継続する可能性がある環境では、被害拡大防止を優先してシステムを止める判断が必要になる場合があります。

クラウドサービスの停止が自社業務に与える影響については、サイバーBCPと復旧訓練に関する記事も参考になります。

6．現行基盤を再開しないという判断

第4報で会社は、不正アクセスを受けた現行のシステム基盤を、そのまま再開しないと発表しました。抜本的なセキュリティ構成の見直しを行うとともに、独立したクラウド基盤上の代替サービスを案内する考えです。

継続利用を希望する契約者には、代替サービスを6か月間無償で提供するとしています。ただし、サービスの機能や利用方法、移行時の注意点、無料期間終了後の料金などは、申し込み前に案内するとのことです。

会社は、利用者の同意なく代替サービスへ移行することはないと説明しています。具体的な開始時期や手続きは、10月30日までに案内する予定です。

7．利用者へのお見舞金と補償の概要

会社は、現在サービスを利用しているすべての顧客に対し、金銭的な被害の有無にかかわらず、一律5,000円のお見舞金を支払うと発表しました。受け取り方法や支払い時期は、10月30日23時59分までに登録メールアドレスへ案内するとしています。

このお見舞金は、不正取引による損失の補償とは別のものです。不正取引による損失については、会社が今回の攻撃に起因すると認めた実現損失を対象とし、取引所等から返金された金額は差し引くと説明しています。

補償の対象や必要書類は、会社の個別案内を確認する必要があります。金融機関からの返金と会社からの補償が重複する場合の取り扱いについても、第4報に条件が示されています。

8．攻撃者による脅迫と会社の対応

第4報によると、攻撃者は金融口座への不正操作の継続や、利用者のデスクトップ環境に関する情報の公開などを示唆する脅迫を行っています。会社は、こうした脅迫内容を公表するとともに、要求には応じないと説明しています。

また、攻撃者が会社や利用者に関する情報と称するものを公開する可能性がある一方、そこには事実と異なる内容が含まれるおそれもあると注意を呼びかけています。

9．警察・政府関係機関との連携

会社は、通信記録などの証拠を警察当局に提出し、捜査を要請していると説明しています。また、関係する金融事業者に対して、不正取引の監視やアクセス遮断などへの協力を求めているとしています。

さらに第4報では、政府関係機関に対し、能動的サイバー防御に関する措置の実施を含めた対応を要請していることが示されました。

ただし、これは会社による政府への要請であり、政府が今回の事案に対して特定の措置を実施すると決定したことを意味するものではありません。

制度の背景については、内閣官房のサイバー安全保障に関する公式資料が参考になります。

10．確認済みの事実と未確認事項の整理

今回のように情報が段階的に公表される事故では、何が確定し、何が調査中なのかを整理することが大切です。経営者がニュースを読む際にも、この区別が役立ちます。

11．利用者が今すぐ確認したいこと

お名前.com デスクトップクラウドを利用している場合は、まず会社から届く公式案内を確認してください。登録メールアドレスへの通知や、公式サイトの続報を継続して確認することが重要です。

取引口座で身に覚えのない操作や注文がないかを確認し、不審な取引が見つかった場合は、取引先の金融事業者へ速やかに相談しましょう。取引日時や内容、損失額など、後から確認できる記録を保存しておくことも大切です。

会社は補償手続きに関して、閲覧専用パスワード等の例外を除き、通常のパスワードや暗証番号を尋ねないと説明しています。補償案内を装う不審な連絡には注意してください。

12．中小企業経営者の確認チェック表

今回の事故は、当該サービスを利用していない企業にとっても教訓になります。クラウドサービスの障害や情報流出が発生した際、自社で何を確認する必要があるか整理しておきましょう。

特に建設業では、図面共有、工程管理、見積書、請求業務などにクラウドサービスを利用する場面があります。停止した場合にどの業務が影響を受けるか、一度確認しておくと役立ちます。

13．まとめ｜クラウド事故を自社の教訓に

今回のお名前.com デスクトップクラウドへのサイバー攻撃では、不正アクセスと顧客情報の外部持ち出しが確認されました。また、一部利用者から金融取引口座での不審な取引が報告され、会社はサービス停止、代替基盤への移行、利用者への補償などを発表しています。

一方、個々の不正取引と攻撃の因果関係や、利用者ごとの具体的な影響については、確認済みの事実と区別して扱う必要があります。新しい情報が発表された際には、日付と出典を確認して内容を更新することが重要です。

クラウド事故による業務への影響を考える際は、工場のランサムウェア被害に関する記事も参考になります。

出典・関連する公式発表

• お名前.com 第1報
• お名前.com 第2報
• お名前.com 第3報
• お名前.com 公式問い合わせ窓口
• 内閣官房｜サイバー安全保障に関する取組

※本記事は、2026年10月24日付「第4報」の提供本文を基に作成しています。事故の調査状況、補償手続き、サービス提供条件などは今後変更される可能性があります。最新情報は公式発表をご確認ください。