GMOインターネットグループとGMOインターネットは10月28日、「お名前.com デスクトップクラウド」への不正アクセスに関連し、攻撃者側のサイトとミラーサイトのドメイン停止を確認したと発表した。関係事業者などと連携して対応した結果としている。
同サービスはFX自動売買向けのVPSで、10月20日に一部利用者のサーバー環境で第三者が設置した不正なプログラムが見つかった。GMOは21日4時から全プランのサーバーを順次停止した。影響を受けた可能性があるサーバーは26,739件で、この数字は不正アクセスが確認された件数ではない。
利用者の情報の外部持ち出しと、証券・FX口座での不正取引が確認されている。攻撃者とみられる者は5,000万ドル（約80億円）を要求し、10月27日に顧客とみられる個人情報1件を公開した。情報の真偽は不明とされる。GMOは要求に応じない方針を示している。
GMOは10月28日正午に情報提供の専用窓口を開設し、6時間で113件の情報が寄せられたとしている。また、攻撃者サイトへのアクセスにより閲覧者の情報が取得されていると警告した。侵入の原因や経路は10月28日時点で公表されていない。
MARBLEの対応例：この件の場合
お名前.com デスクトップクラウドの利用と、FX自動売買用サーバーの状態をまず確認します。
- お名前.com デスクトップクラウドを利用しているか確かめる
- 対象サーバーの状況と利用再開についてGMOに確かめる
- FX口座の不正取引の有無を取引先の証券・FX事業者に確かめる
- サーバーの管理画面へのIP制限と管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「GMOインターネットが攻撃者サイトの停止を確認し情報提供窓口を開設」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
