お名前.com デスクトップクラウド：不正プログラム設置と取引口座への不正アクセス

侵入経路と確認できたこと

• 公表で確認

  10月20日、一部顧客のサーバー環境で不正プログラムが設置されたことを確認しました。侵入経路の詳細は調査中です。

  [s1][s2]不正なプログラムが設置されたことを確認
• 公表で確認

  影響の可能性があるサーバー数は26,739件です。サーバー内に保存された取引口座のログイン情報等が取得され、実際に不正利用された報告を受けました。

  [s1][s2]影響の可能性のあるサーバー数： 26,739件
• 公表で確認

  攻撃者から約80億円の要求を伴う脅迫を受けましたが、同社は永久に応じない方針を表明しました。10月27日に一部顧客情報が公開されたことを確認しています。

  [s3][s4]脅迫メールの受信（約80億円の要求）/ 攻撃者による情報の公開

時系列

1. 2026-10-20

   顧客からの問い合わせを受け、調査を開始。不正プログラムの設置を確認。 [s2]

2. 2026-10-21

   4時から全プランのサーバーを順次停止。第1報を公表。約80億円の脅迫メールを受信。 [s1] [s3]

3. 2026-10-22

   警察に相談。第2報を公表。 [s2]

4. 2026-10-24

   お見舞金支払い、損失補償、代替サービス提供を決定。能動的サイバー防御の適用を政府関係機関に要請（第4報）。 [s3]

5. 2026-10-27

   攻撃者により顧客情報が公開されたことを確認。情報公開された顧客への特別お見舞金（1公開につき上限300万円）を発表。 [s4]

6. 2026-10-28

   総額100万ドル（約1.5億円）の「GMOサイバー犯罪撲滅・懸賞金」制度を創設し、情報提供の受付を開始。 [s4]

公表された対応

• 公表で確認

  被害拡大防止のため全サーバーを停止し、セキュリティ専門会社と侵入経路および影響範囲の調査を進めています。

  [s2]セキュリティ専門会社とともに、侵入経路および影響範囲の調査
• 公表で確認

  全顧客に一律5,000円のお見舞金、不正取引による損失の補償、代替サービスの提供を決定しました。情報公開された顧客には特別お見舞金（1公開につき上限300万円）を支払います。

  [s3][s4]お見舞金のお支払い / 特別お見舞金（1公開につき上限300万円）
• 公表で確認

  犯人特定につながる情報提供に対し、総額100万ドル（約1.5億円）を上限とする懸賞金制度を創設しました。

  [s4]総額100万ドルを上限

当時の回避可能性を考える材料

判断材料が不足

侵入経路や当時の権限制御は不明です。関連ルールで認証情報の安全な保管、多要素認証、セッション管理を点検します。

編集上の評価。責任や過失の認定ではありません。 [s2]

未解明の点・AIの関与

確認した一次資料からは、攻撃者によるAI利用を判断できません。

26,739は影響可能性のあるサーバー数であり、実際の被害件数ではありません。侵入方法、使用されたCVE、全復旧完了時期、公開された情報の正確な範囲は未確定です。

情報元

1. [s1] GMOインターネット · 一次情報

   【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点） ↗

   公開 2026-10-21 · 確認 2026-11-02

2. [s2] GMOインターネットグループ · 一次情報

   【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報） ↗

   公開 2026-10-23 · 確認 2026-11-02

3. [s3] GMOインターネット · 一次情報

   「お名前.com デスクトップクラウド」への不正アクセスに関するお客様へのご案内 ↗

   公開 2026-10-30 · 確認 2026-11-02

4. [s4] GMOインターネットグループ · 一次情報

   【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第12報） ↗

   公開 2026-10-27 · 確認 2026-11-02