お名前.comデスクトップクラウド攻撃、補償と見舞金

「クラウドが攻撃されたら、使っている人はどうなるの？」 「補償ってどこまで出るんだろう、、、」

ニュースを見て、そんなふうに思った方はいませんか？

今回は、GMOインターネットの 「お名前.com デスクトップクラウド」への不正アクセス と、10月24日に報じられた補償を取り上げます。初心者にもわかりやすく解説していきます！（アイキャッチ画像はイメージです。）

• 何が起きたのか
• どんな補償が発表されたのか
• ハッカーが出した「声明」には、何が書かれているのか
• Xで見られた声（利用者側のPCが心配、という声など）
• 出てきたIT用語（VPS・ランサムウェアなど）の意味
• クラウドを使う私たちが、気をつけること

何が起きたの？

デスクトップクラウドは、ネット上のパソコン（Windows）を借りて使うサービスです。FXの自動売買用に使う人が多い、VPS と呼ばれる種類のサービスだと報じられています。

報道によると、そこに第三者が不正アクセスし、影響を受けた可能性のあるサーバーは最大2万6,739件とされています。ただし、これは「影響の可能性がある数」です。実際に侵害や情報の流出が確定した数ではありません。

また、その後の報道では、顧客情報が外部に持ち出されたことを会社が確認した、とも伝えられています。最初の発表の時点では、個人情報の漏えいは確認されていない、とされていました。つまり、時間がたつにつれて、分かることが増えています。

その後、10月24日に、会社が対応をまとめて発表したと報じられました。

出典

• piyolog「お名前.com デスクトップクラウドへの不正アクセスについてまとめてみた」
• お名前.comのお知らせ
• INTERNET Watch「GMO、『お名前.com デスクトップクラウド』へのサイバー攻撃で詳報」
• Innovatopia「お名前.com デスクトップクラウド、顧客情報の持ち出しを確認」

発表された補償と対応

10月24日の報道によると、主な内容は次のとおりです。

• 不正アクセスが原因と認めた取引の損失（取引の差損と手数料など）を補償する
• 現在の利用者全員に、被害の有無を問わず、一律5,000円の見舞金を払う
• Windows環境を続けたい人には、別の基盤のクラウドを6か月間、無料で提供する
• 攻撃者からの金銭の要求には応じない方針

ただし、市場の変動による損失など、間接的な損害は対象外とされています。また、見舞金の受け取り方法などは、10月30日までに登録のメールで知らせる、と報じられています。

なお、報道によって、対象範囲の書き方に差があります。詳しい条件は、必ず会社の公式発表で確認してください。

出典

• ITmedia NEWS（2026年10月24日）
• Yahoo!ニュース（ビジネス＋IT）
• 財経新聞

ハッカーの声明って何？

今回は、攻撃者を名乗る人物が、犯行声明 を出したと報じられています。犯行声明とは、「自分たちがやった」と名乗り出て、主張や要求を発表することです。

報道によると、声明は10月24日に公開され、主な内容は次のとおりです。

• GMO側に、100万米ドル（約1億5,700万円）を要求する
• 日本時間の10月27日正午までに払わなければ、利用者のパソコンへのランサムウェア攻撃や、取ったとする情報の公開を行うと予告する
• 利用者のパソコンの情報も盗んだ、と主張する

これに対して、GMOは要求に応じない方針を示しています。また、報道では、警察に証拠を出して捜査を求めたとされています。

ここで大事なのは、声明の中身は、攻撃者側の一方的な主張 だということです。声明が本物かどうかは、確認されていません。たとえば、「数十億円の損害を出した」という主張も、GMOが確認したものではありません。そのため、この記事では、事実と主張を分けて書いています。

出典

• セキュリティ対策Lab「ハッカーが犯行声明、100万ドルを要求」（2026年10月25日）
• INTERNET Watch

Xの声

ここでは、Xで見られた声を紹介します。個人の投稿なので、そのままの引用はせず、要点をまとめています。また、事実として確認できていない内容も含まれます。

期限までにOSを入れ直す、という呼びかけ

犯人が「10月27日の正午まで」と期限を付けて、ランサムウェア攻撃を予告した、と伝える投稿がありました。そのうえで、「期限までにパソコンのOSを入れ直す」ことを勧めていました。OSを入れ直すとは、パソコンを買ったときのような状態に戻すことです。

GMOの過去の事案を挙げて、対策に疑問を持つ声

GMOグループで別の不正アクセスの事案が過去にあった、として、会社のセキュリティ対策に疑問を投げかける声もありました。今回の件で、FX口座の不正な操作の報告が出ていることにも、触れていました。ただし、過去の事案の内容は、私は確認できていません。そのため、この記事では書いていません。

利用者側のパソコンも危ないのでは、という警告

利用者自身のパソコンを心配する声もありました。その投稿の主な内容は、次のとおりです。

• 犯人が、利用者のパソコンまで侵入して、ブラウザの履歴を家族や取引先に送ると脅している、と紹介している
• 10月26日のGMOの第5報で、利用者のパソコンのスキャン（ウイルスなどの検査）を呼びかけている、と指摘している
• VPSにつなぐために配られたRDPファイル（リモート接続用のファイル）で、一度でもつないだパソコンは、バックドア（裏口）を仕込まれている可能性がある、と心配している
• 「いつ入られたか」は誰も言っていないので、「最近つないでいないから大丈夫」とは言えない、としている

そのうえで、対策の例として、次のことが挙げられていました。

1. そのパソコンのネットを切る。犯人からのメールは、開かない・返さない・払わない
2. 写真や書類だけを、外付けの記憶装置に移す
3. 別の端末から、銀行・取引所・FX・メールなどのパスワードを、すべて変える
4. ブラウザに保存していたパスワードも、漏れた前提で変える
5. 家族や取引先に、「自分の名前で来たメールは開かないで」と先に伝える
6. 犯人のメールや、不審な取引のスクリーンショットは、消さずに残す
7. パソコンの初期化も、検討に入れる

また、GMOの補償はVPSの中の取引の損失だけで、パソコン側の被害は含まれないのでは、という指摘もありました。

Xの声からわかること

事実なのか、不安から出た予想なのか、見分けにくい声もあります。ただ、「利用者のパソコン側も心配」という点は、会社が端末のスキャンを案内した、と伝えられていることとつながっています。そのため、サービスの中だけでなく、つないでいた自分のパソコン も、気にしておく必要があるかもしれません。

クラウドとITの安全への影響

今回は、サービスの基盤そのものを再開せず、別の基盤に移す、という大きな対応になりました。クラウドは便利ですが、基盤に問題が出ると、利用者側ではどうにもできない部分があります。

また、会社は、政府に「能動的サイバー防御」の措置を、緊急で要請したと報じられています。ただし、これは要請の段階です。政府が実施を決めた、という話ではありません。

出てきたIT用語をやさしく解説

今回のニュースには、むずかしい言葉がいくつか出てきます。ここで、まとめて説明します。

• クラウド: 自分のパソコンではなく、ネットの向こうにあるコンピューターを借りて使う仕組みです。
• VPS（仮想専用サーバー）: 1台の大きなコンピューターを分けて、自分専用のパソコンのように使える仕組みです。24時間動かし続けたいときによく使われます。
• FX自動売買: 決めたルールに沿って、プログラムが自動で外貨の取引をする方法です。パソコンをつけっぱなしにする必要があるので、VPSがよく使われます。
• 基盤（きばん）: サービスを動かしている、土台のシステムのことです。基盤に問題があると、その上で動くサービスも影響を受けます。
• RDP（リモートデスクトップ）: ネットの向こうのパソコンを、自分の手元から操作するための仕組みです。つなぐための設定ファイル（RDPファイル）が配られることがあります。
• バックドア: 一度入った人が、あとでまた入れるように作っておく「裏口」のことです。
• スキャン: ウイルスなどが入っていないか、パソコンの中を調べることです。
• 初期化: パソコンの中身をすべて消して、買ったときの状態に戻すことです。
• 不正アクセス: 持ち主の許可なく、外からシステムに入り込むことです。
• 認証情報: ID・パスワードなど、「本人です」と示すための情報です。盗まれると、なりすましに使われるおそれがあります。
• 多要素認証: パスワードに加えて、スマホの確認コードなど、もう1つ別の方法で本人確認する仕組みです。
• ランサムウェア: パソコンのデータを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。
• 実現損失: 取引を終えて、実際に確定した損です。まだ持っている途中の「含み損」とは違います。
• 能動的サイバー防御: 攻撃を受けてから対応するだけでなく、被害が出る前に、政府が監視や対処をする考え方です。

私たちが気をつけること

次は、一般的な注意点です。会社の発表にあるものではありません。

1. 利用者の方は、会社からのメールや公式サイトの案内を、見落とさない
2. パスワードは、使い回さない。変更の案内が出ているときは、早めに変える
3. 多要素認証が使えるサービスは、設定しておく
4. 「見舞金の手続き」をうたう怪しいメールやSMSのURLは、開かない

個人の見解

ここからは、事実ではなく、私の考えです。

クラウドは、自分で守らなくていい分、安心に思いがちです。ですが、基盤が攻撃されると、利用者は待つしかありません。そのため、大事なデータは、別の場所にも持っておく考え方が、役に立つと思います。

また、補償や移行の内容を、早い段階で示したことは、利用者にとって分かりやすいと思います。いっぽうで、条件の細かい部分は、公式で確認したいところです。

私が見た投稿には、不安や疑問の声が目立ちました。気持ちは分かりますが、事実と予想が混ざっているので、慎重に読みたいと思います。ハッカーの声明も、そのまま信じすぎない方がよいと思います。脅しの言葉で不安をあおるのが、狙いかもしれないからです。大切なのは、会社の公式な発表と、攻撃者の主張を、分けて読むことだと思います。

見舞金の話題は、ニセの連絡にも使われやすそうです。会社からの案内は、公式サイト経由で確かめると安心かもしれません。

まとめ

今回は、お名前.com デスクトップクラウドへの不正アクセスと、発表された補償について紹介しました。

損失の補償、全利用者への見舞金、別基盤への移行が、主な内容です。条件の細かい点は、公式の発表を見て、ご自身で確かめてください。

ほかのニュースは、時事ニュースの一覧からも読めます。続報が分かったら、またお伝えしていきます！