Tesuji手筋
投稿
記事を投稿ノードを投稿

LOG 2026.10.29 · CONSTELLATION · 1 STARS

預けた先が破られたとき、守れるのは自分の手元だけ ——「お名前.com デスクトップクラウド」不正アクセスの9日間を公式発表で追う

クラウドやVPSの事業者側で不正アクセスが起きたとき、利用者が自分の手元でできる対策（パスワードの変更、使い回しの見直し、取引履歴の確認、便乗詐欺への備え）を、公式に分かっている事実とあわせて整理できる。

この記事をシェア

Xでシェア

編集履歴

主張

FXの自動売買ソフトを24時間動かすために、多くの人がクラウド上のWindowsを借りています。その預け先の一つ、GMOインターネット株式会社の「お名前.com デスクトップクラウド」で、2026年10月に不正アクセスが起きました。

最初に断っておくと、原因と侵入経路はまだ調査中です。この記事は原因を推測しません。ここで扱うのは、公式発表に書かれた事実と、その事実から利用者・事業者が今日できることです。

そのうえで、あえて言い切るなら、これは一社だけの問題ではない、と筆者は考えます。認証情報を「預けた先」に置いたまま使うという形は、VPSでも、クラウドの業務環境でも、どこにでもあるからです。

何が起きたか（公式発表の時系列）

以下は、GMOインターネット株式会社とGMOインターネットグループ株式会社の公式発表だけをもとにしています（2026年10月29日 17時ごろ JST に各報を確認）。

10月19日〜20日：発覚 利用者からの問い合わせを受けて10月19日に調査を始め、10月20日、一部の利用者のサーバー環境に第三者による不正なプログラムが置かれていることを確認しました。同日、新規申し込みとコントロールパネルを止めています（第2報）。

10月21日 4:00：全プランの停止と第1報 被害の拡大を防ぐため、全プランのサーバーを順に止め始めました。第1報の時点では「サーバー内に保管されている情報が閲覧された可能性があります」とし、個人情報の漏えいや悪用の事実は「確認されておりません」としていました。影響の可能性があるサーバーは26,739件です。これは影響を受けた「可能性がある」数で、同社は「不正アクセスまたは情報取得が確認された件数ではありません」と説明しています（第3報）。

10月22日：警察へ相談、取引口座への被害報告 10月21日以降、利用者から取引口座で身に覚えのない操作があったという報告が届き、10月22日に警察に相談しました。第2報では、取引ツール（MT4/MT5など）と取引口座のパスワードなどが「第三者に閲覧された可能性」があるとして、パスワードの変更とセッションの切断を至急求めています（第2報）。

10月23日：影響範囲の整理 第3報と適時開示で、影響の可能性がある情報を「サーバー内に保存されていた情報（取引ツール等に保存されたお取引口座のログイン情報等を含みます）」と示しました。決済情報（クレジットカード情報を含む）はサーバー上に保有していない一方、「お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます」としています（第3報、10月23日 適時開示）。

10月24日：持ち出しの確認と補償 親会社の開示は、「同社は、これまでの調査により、本サービスのシステムにセキュリティ上の問題が存在し、本サービスの環境に対する不正なアクセスと、お客様の情報が外部に持ち出された事実を確認しています」と述べています（10月24日 親会社開示）。

同日の第4報で示された補償の方針は、次のとおりです。

  • 現在の利用者全員に、金銭的な被害の有無にかかわらず、お見舞金として一律5,000円
  • 本件の不正アクセスに起因し、同社が不正取引と認めた取引で生じた実現損失を補償
  • 現行の基盤はそのまま再開せず、代替サービスへの乗り換えを案内。乗り換え後は6か月間無償

同社は、攻撃者とみられる者から金銭の要求を受けていること、要求には応じないことも明らかにしています（第4報、第7報）。

10月24日〜26日：手元の端末への対策 第5報と第6報では、サービスに接続していた利用者自身の端末について、ウイルス対策ソフトによるフルスキャン、ネットワークから切り離した状態でのバックアップ、別の安全な端末からのアカウント保護を求めました。10月26日からは、協力を申し出た利用者の端末を預かって解析しています（第7報）。

10月27日：情報の公開と、その後 同社は、攻撃者とみられる者が同社と利用者に関する情報と「称するもの」を公開したことを、10月27日 12:30に確認しました。中身は確認中で、「事実と異なる内容が含まれるおそれ」があるとし、アクセスも拡散もしないよう強く求めています。ランサムウェア攻撃は13:55時点で確認されていません（第10報、第11報）。公開された情報に自分の情報が含まれていることを同社が確認した利用者には、公開が確認された情報の区分ごとに特別お見舞金を支払う方針です。複数の区分の情報が公開された場合は各区分の金額を合計し、上限は「1公開につき上限300万円」とされています。このお見舞金は、一律5,000円のお見舞金と不正取引による損失の補償とは別に支払われます（第12報）。

10月28日〜29日：直近の続報 10月28日午前4時ごろ、問題のサイトのドメインが停止されたことを確認しました（第13報）。同日18:20時点では、預かった端末の解析で「マルウェアの感染やランサムウェア攻撃の痕跡は確認されておりません」としています（第14報）。これは同社が預かった端末をその時点まで解析した結果で、一人ひとりの端末が安全だという意味ではありません。手元の端末のフルスキャンは、引き続きおすすめします。10月29日には、犯人の特定につながると考えられる情報を警察と関係各所に提出する予定だと発表しました（第15報）。

サービス再開の時期は未定です。状況は日々動いているので、最新の情報は公式発表で確かめることをおすすめします。

利用者が今日やること

あえて言い切るなら、パスワードを変えれば終わり、ではありません。同社自身が、パスワードを変えたあとも取引先のサーバーの仕様によっては既存のセッションが一定期間残り、「第三者が継続的に取引できる場合があります」と注意しています（第3報）。公式の案内（第3報・第5報・第6報）を、筆者なりに順番に並べ直すと次のとおりです。

  1. 別の安全な端末から作業する。 パスワードの変更は、FX取引に使っていない端末（スマートフォンや別のPCなど）から行うよう求められています。
  2. パスワードを変え、全セッションを切る。 取引口座と取引ツールに加え、FX・証券・メール・Googleなどのパスワードの変更が挙げられています。変更済みの人も、セッションの切断は必ず実施するよう求められています。
  3. 使い回しと保存をやめる。 サーバー内に置いていた認証情報、同じパスワードを使っているほかのサービス、ブラウザに保存しているID・パスワードも変える対象です。
  4. 多要素認証を有効にし、連携を点検する。 心当たりのない連携アプリ、転送設定、拡張機能、登録端末は削除するよう案内されています。
  5. 履歴と残高を確かめる。 身に覚えのない取引があれば、まず取引先の事業者に連絡します。
  6. 手元の端末をフルスキャンし、バックアップを取る。 クイックスキャンではなくフルスキャンを、と明記されています。
  7. 便乗の連絡に乗らない。 同社は、パスワードや認証コードを尋ねることはなく、「『被害金を取り戻す』など費用を求める連絡には応じないでください」としています（第6報）。補償・返金を装う不審な連絡にも注意を呼びかけています（第3報）。

筆者からの補足として、メールのリンクから操作せず、公式サイトを自分でたどって確かめる習慣をおすすめします。同社も、操作は公式サイトから行うよう求めています（第6報）。

事業者向けの一般論

今回の件の原因は調査中で、以下はその原因を示すものではありません。ここからは、この件に限らない筆者の一般的な考えです。

あえて言い切るなら、預けたら安全、ではありません。預かる側がどれだけ備えても、事故の可能性はゼロにはなりません。だからこそ、「破られたときに何が失われるか」を小さくしておく設計が効いてきます。

秘密情報を置きっぱなしにしない。 利用者の環境に認証情報が平文で残りやすいサービスほど、一つの侵入で被害が大きくなりがちです。シークレット管理の仕組み、期限付きの認証情報、最小限の権限を組み合わせ、「漏れても使えない」状態に近づけることをおすすめします。利用者に「ここに保存してよいもの・いけないもの」を示すことも、事業者にできる対策だと考えます。

一つの破れを全体に広げない。 環境同士を分け、管理用の経路を限り、異常な通信を見つける仕組みを置けば、被害の範囲を小さくしやすくなります。

止める判断と、伝える準備。 今回の公式発表の時系列を見ると、全面停止、利用者への具体的な依頼、補償方針の提示が、数日のうちに続いています。どの事業者にとっても、止める基準と利用者への依頼文を平時に用意しておくことは、検討に値すると筆者は考えます。

結論

預けた先の事故は、利用者には防げません。それでも、被害を広げない手立ては手元に残っています。別の端末からパスワードを変える。セッションを切る。使い回しをやめる。多要素認証を入れる。履歴を見る。便乗の連絡に乗らない。

あえてもう一つ言い切るなら、「自分は大した情報を置いていないから関係ない」ではありません。ブラウザに保存したパスワード一つが、別のサービスへの入り口になるからです。預ける側と預かる側がそれぞれ手元を固めることが、次の事故への備えになると筆者は考えます。最新の状況と手続きは、必ず公式発表で確かめてください。

免責：本記事は2026年10月29日 17時ごろ（JST）時点の公式発表にもとづく情報提供で、個別の状況についての助言ではありません。「あえて言い切るなら」とした箇所は筆者の見解で、事実の断定ではありません。原因は調査中で、事実関係や補償の手続きは今後変わることがあります。最新の情報は、GMOインターネット株式会社の公式発表で確認してください。

参考資料（いずれも2026年10月29日 JST 取得）

自分のブックマーク

読み込み中…

NEXT MOVE — 次の一手

自分の星を置く星図で見る