国内
2026-10-27 14:01
GMOが27日、公式サイトを更新。同日正午に攻撃者とみられる者から顧客情報の公開とランサムウェア攻撃を行うとの予告を受けていたが「攻撃者とみられる者による情報の公開を確認しましたので、現在の状況と、お客様へのお願いをお知らせいたします」と伝えた。
【動画】GMO不正アクセス 攻撃者の声明を『報ステ』伝える
これに先がけて、サイトでは「このたびは、「お名前.com デスクトップクラウド」への不正アクセスにより、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。当社は、攻撃者とみられる者から、10月27日（火）12:00に、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。お客様を少しでもお守りするために、第7報に続き、現在の取り組みの状況をお知らせいたします。お客様への説明を最優先にすべきと判断し、開示できる範囲でお知らせするものです」と伝えられた。
■全文
お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について）
2026年10月27日 13:55時点
GMOインターネットグループ株式会社
GMOインターネット株式会社
このたびは、「お名前.com デスクトップクラウド」への不正アクセスにより、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。攻撃者とみられる者による情報の公開を確認しましたので、現在の状況と、お客様へのお願いをお知らせいたします。お客様への説明を最優先にすべきと判断し、開示できる範囲でお知らせするものです。なお、インシデント、攻撃者および被害に関して当社が把握できた情報については、捜査機関、関係当局およびしかるべき機関に適時適切にご連携申し上げております。
1．攻撃者とみられる者による情報の公開とランサムウェア攻撃について
①情報の公開について
攻撃者とみられる者が、当社およびお客様に関する情報と称するものを公開したことを、10月27日 12:30 に確認いたしました。公開された内容については、現在確認を進めております。その中には、事実と異なる内容が含まれるおそれがあります。
お客様には、次の点をお願いいたします。
【重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください。
当該サイトにアクセスした方の情報は、攻撃者に取得されています。当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスはお控えください。
【重要】二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。
刑事告訴・刑事告発・をはじめ法的措置の準備を進めております。お客様保護のため、当社として毅然と対応する所存です。
公開された情報にお客様の情報が含まれていることを確認した場合は、対象のお客様に個別にご連絡いたします。
②ランサムウェア攻撃について
ランサムウェア攻撃については、10月27日 13:44時点で確認されておりません。引き続き警戒を続けております。
・本件に便乗した、当社や関係機関を装うメール・SMS・電話にご注意ください。
2．情報が公開されたお客様へのお見舞金について
公開された情報にご自身の情報が含まれていることを当社が確認したお客様に対し、第4報でお知らせしたお見舞金（一律5,000円）とは別に、緊急会議にて検討を開始しております。
第４報はこちら
https://group.gmo/info/alert/20261024/
3．お客様の端末の解析を続けています
10月25日に調査へのご協力をお願いしたところ、全国のお客様からお申し出をいただきました。当社のパートナー（従業員）が全国に伺い、お客様の端末をお預かりしております。ご協力いただいたお客様に、心より御礼申し上げます。
お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。マルウェア（ランサムウェア含む）が実際に仕掛けられているかどうかも含め、被害状況を確認し、対処方法を見つけることを目指して、解析を継続しております。
なお、お客様からご協力いただいた端末は今後も到着予定です。到着次第、解析を進めます。
4．民間企業からの協力のお申し出
本件への対応にあたり、トレンドマイクロ株式会社などセキュリティ企業や、AI企業などから協力のお申し出をいただいております。各社の専門的な知見を調査・対応に生かすため、具体的な協力内容について、確認・調整を進めております。
当社グループは、こうした協力のお申し出に感謝するとともに、引き続き、お客様への対応と調査・解析に取り組んでまいります。
5．新たな事実や対策が判明した場合は、すぐにお知らせします
調査の結果、新たに判明した事実や、お客様に実施いただくべき対策がある場合には、本サービスをご利用のお客様に電子メールにて個別にご連絡するとともに、本ページにてお知らせいたします。
■ お客様へのお願い
1.お客様ご自身の端末のウィルスチェックのフルスキャンのお願い
2.バックアップのお願い
3.お客様PCのネットワーク断および電源断のお願い
バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください。
4.アカウントの保護に関する対応
ご注意：当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。当社からのお知らせは、本ページでもご確認いただけます。メールやSMSに記載のリンクやファイルは開かず、本ページでご確認ください。
詳細はこちら
https://group.gmo/info/alert/20261026/
■ 対応方針
当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。本件については警察等の関係機関に相談しており、連携して対応を進めております。
■ これまでの経緯
・10月21日（水）：本サービスの停止と、不正アクセスの第1報（4:00）/脅迫メールの受信（約80億円の要求）
・10月22日（木）13:00：警察に相談
・10月22日（木） 16:59【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）
・10月24日（土） 11:50：お客様へのお見舞金のお支払いと不正取引による損失の補償について〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜（第4報）
・10月24日（土）15:00：お見舞金のお支払い、損失の補償、代替サービスの提供を決定（11:50 ／第4報）
・10月24日（土）15:00：能動的サイバー防御の適用を政府関係機関に要請セキュリティ対策のお願い（第5報）
・10月25日（日）：お客様に端末調査へのご協力をお願い
・10月26日（月）21:00：お客様へのお願いを再掲（第6報）。お預かりした端末の解析を開始（第7報）
・10月27日（火）9:58：端末の解析の途中経過と、民間企業からの協力の申し出、12:00の予告に備えたPCの電源断のお願いをお知らせ（第8報）。
・10月27日（火）11:59：端末の解析状況と、あらためてのお願いをお知らせ（第9報）
・10月27日（火）13:55：攻撃者による情報の公開についてお知らせ（第10報）
テレ東、生放送テレビショッピング中に地震 長崎本社のジャパネットから中継「ちょっと今スタジオが軽く揺れております」 ヘルメットかぶり様子伝える
フジテレビ、生放送中に地震 番組内容一時中断→杉原アナが呼びかけ「命を守ることを最優先に」
『ぽかぽか』“アナ3人”→地震発生 原田葵→田中みな実→神田愛花の連携に反響「フォローしあっててすごい」
やす子、三陸沖震源の地震受けて呼びかけ 2つの用語の違いを端的に解説で反響
元芸人のマネージャー明かす“サンドウィッチマンの素顔” 解散危機や震災報道を変えた一言とは
【動画】GMO不正アクセス 攻撃者の声明を『報ステ』伝える
これに先がけて、サイトでは「このたびは、「お名前.com デスクトップクラウド」への不正アクセスにより、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。当社は、攻撃者とみられる者から、10月27日（火）12:00に、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。お客様を少しでもお守りするために、第7報に続き、現在の取り組みの状況をお知らせいたします。お客様への説明を最優先にすべきと判断し、開示できる範囲でお知らせするものです」と伝えられた。
■全文
お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について）
2026年10月27日 13:55時点
GMOインターネットグループ株式会社
GMOインターネット株式会社
このたびは、「お名前.com デスクトップクラウド」への不正アクセスにより、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。攻撃者とみられる者による情報の公開を確認しましたので、現在の状況と、お客様へのお願いをお知らせいたします。お客様への説明を最優先にすべきと判断し、開示できる範囲でお知らせするものです。なお、インシデント、攻撃者および被害に関して当社が把握できた情報については、捜査機関、関係当局およびしかるべき機関に適時適切にご連携申し上げております。
1．攻撃者とみられる者による情報の公開とランサムウェア攻撃について
①情報の公開について
攻撃者とみられる者が、当社およびお客様に関する情報と称するものを公開したことを、10月27日 12:30 に確認いたしました。公開された内容については、現在確認を進めております。その中には、事実と異なる内容が含まれるおそれがあります。
お客様には、次の点をお願いいたします。
【重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください。
当該サイトにアクセスした方の情報は、攻撃者に取得されています。当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスはお控えください。
【重要】二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。
刑事告訴・刑事告発・をはじめ法的措置の準備を進めております。お客様保護のため、当社として毅然と対応する所存です。
公開された情報にお客様の情報が含まれていることを確認した場合は、対象のお客様に個別にご連絡いたします。
②ランサムウェア攻撃について
ランサムウェア攻撃については、10月27日 13:44時点で確認されておりません。引き続き警戒を続けております。
・本件に便乗した、当社や関係機関を装うメール・SMS・電話にご注意ください。
2．情報が公開されたお客様へのお見舞金について
公開された情報にご自身の情報が含まれていることを当社が確認したお客様に対し、第4報でお知らせしたお見舞金（一律5,000円）とは別に、緊急会議にて検討を開始しております。
第４報はこちら
https://group.gmo/info/alert/20261024/
3．お客様の端末の解析を続けています
10月25日に調査へのご協力をお願いしたところ、全国のお客様からお申し出をいただきました。当社のパートナー（従業員）が全国に伺い、お客様の端末をお預かりしております。ご協力いただいたお客様に、心より御礼申し上げます。
お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。マルウェア（ランサムウェア含む）が実際に仕掛けられているかどうかも含め、被害状況を確認し、対処方法を見つけることを目指して、解析を継続しております。
なお、お客様からご協力いただいた端末は今後も到着予定です。到着次第、解析を進めます。
4．民間企業からの協力のお申し出
本件への対応にあたり、トレンドマイクロ株式会社などセキュリティ企業や、AI企業などから協力のお申し出をいただいております。各社の専門的な知見を調査・対応に生かすため、具体的な協力内容について、確認・調整を進めております。
当社グループは、こうした協力のお申し出に感謝するとともに、引き続き、お客様への対応と調査・解析に取り組んでまいります。
5．新たな事実や対策が判明した場合は、すぐにお知らせします
調査の結果、新たに判明した事実や、お客様に実施いただくべき対策がある場合には、本サービスをご利用のお客様に電子メールにて個別にご連絡するとともに、本ページにてお知らせいたします。
■ お客様へのお願い
1.お客様ご自身の端末のウィルスチェックのフルスキャンのお願い
2.バックアップのお願い
3.お客様PCのネットワーク断および電源断のお願い
バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください。
4.アカウントの保護に関する対応
ご注意：当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。当社からのお知らせは、本ページでもご確認いただけます。メールやSMSに記載のリンクやファイルは開かず、本ページでご確認ください。
詳細はこちら
https://group.gmo/info/alert/20261026/
■ 対応方針
当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。本件については警察等の関係機関に相談しており、連携して対応を進めております。
■ これまでの経緯
・10月21日（水）：本サービスの停止と、不正アクセスの第1報（4:00）/脅迫メールの受信（約80億円の要求）
・10月22日（木）13:00：警察に相談
・10月22日（木） 16:59【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）
・10月24日（土） 11:50：お客様へのお見舞金のお支払いと不正取引による損失の補償について〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜（第4報）
・10月24日（土）15:00：お見舞金のお支払い、損失の補償、代替サービスの提供を決定（11:50 ／第4報）
・10月24日（土）15:00：能動的サイバー防御の適用を政府関係機関に要請セキュリティ対策のお願い（第5報）
・10月25日（日）：お客様に端末調査へのご協力をお願い
・10月26日（月）21:00：お客様へのお願いを再掲（第6報）。お預かりした端末の解析を開始（第7報）
・10月27日（火）9:58：端末の解析の途中経過と、民間企業からの協力の申し出、12:00の予告に備えたPCの電源断のお願いをお知らせ（第8報）。
・10月27日（火）11:59：端末の解析状況と、あらためてのお願いをお知らせ（第9報）
・10月27日（火）13:55：攻撃者による情報の公開についてお知らせ（第10報）
関連記事
テレ東、生放送テレビショッピング中に地震 長崎本社のジャパネットから中継「ちょっと今スタジオが軽く揺れております」 ヘルメットかぶり様子伝える
フジテレビ、生放送中に地震 番組内容一時中断→杉原アナが呼びかけ「命を守ることを最優先に」
『ぽかぽか』“アナ3人”→地震発生 原田葵→田中みな実→神田愛花の連携に反響「フォローしあっててすごい」
やす子、三陸沖震源の地震受けて呼びかけ 2つの用語の違いを端的に解説で反響
元芸人のマネージャー明かす“サンドウィッチマンの素顔” 解散危機や震災報道を変えた一言とは
情報提供元：
