GMOインターネットがサイバー攻撃を受けた問題で、2026年10月27日正午、攻撃者が個人情報1件を公開したとする情報が広がっています。
GMOへの攻撃者による個人情報1件の公開は、どんな情報が公開されたのか、自分の情報も漏れていないか気になりますよね。
さらに、攻撃者は今後も毎日正午に情報を公開すると主張しており、被害が広がるのではないかと不安に感じる方も多いと思います。
そこで当記事では、GMOへの攻撃者による個人情報1件の公開について、現在わかっていることと、情報漏えいの続報、利用者ができる対策まで詳しく紹介します。
追記：2026年10月27日、GMOインターネットグループは、攻撃者による情報の公開を確認したと発表しました。ただし、公開された情報については現在調査中で、事実と異なる内容が含まれている可能性もあるとしています。また、GMOは公開先のサイトにはアクセスせず、公開された情報を転載・拡散しないよう呼びかけています。当記事でも、公開先へのリンクやアクセス方法、個人を特定できる情報については一切掲載しません。
- GMOへの攻撃者の個人情報公開について現在わかっていること
- GMOへのサイバー攻撃の経緯と情報漏えいの続報
- 個人情報の流出や二次被害を防ぐための対策
GMO攻撃者が個人情報1件を公開
GMOへの攻撃者が個人情報1件を公開したとされる場所は、攻撃者側が管理する日本語のWebサイトです。
2026年10月27日正午、攻撃者側が個人情報の公開を開始したと主張し、特定の人物に関するページを設けたと報じられています。ただし、掲載情報が本物かどうかについては慎重に判断する必要があります。
GMOは10月26日の公式発表で、攻撃者から27日正午に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けたことを明らかにしていました。
攻撃者の日本語サイトに被害者第1号として掲載
GMOへの攻撃者が個人情報1件を公開したと主張しているのは、攻撃者自身が運営する日本語のWebサイトです。
攻撃者側は10月27日正午、GMOが要求に応じなかったことを理由に、個人情報の公開を開始すると表明しました。そして、「被害者 第1号」と題した個別ページへのリンクを掲載したとされています。
つまり、GMOの公式サイトや一般的なニュースサイトに個人情報が掲載されたわけではなく、攻撃者が管理するページで公開を主張しているということですね。
ただし、攻撃者の主張がすべて事実であるとは限りません。GMOも、攻撃者が公開する情報には事実と異なる内容が含まれる可能性があると注意を呼びかけています。
私は、掲載されたという事実だけで情報の真偽を判断するのは危険だと考えています。攻撃者のページを探すよりも、GMOの公式発表を確認することが大切ですね。
10月27日正午に公開された情報の内容
10月27日正午に攻撃者が公開したとされる個人情報1件には、特定の人物の氏名や電話番号などが含まれていると報じられています。
攻撃者はGMOへの金銭要求に応じなければ、取得した顧客情報をインターネット上に公開すると予告していました。そして、予告期限を迎えた27日正午に、個人情報の公開を始めたと主張したのです。
ただし、掲載された情報が実際のGMO利用者のものなのか、第三者による検証が完了したとは確認できていません。
GMOは10月24日の発表で、不正アクセスによって顧客情報が外部に持ち出された事実を認めています。しかし、情報が持ち出されたことと、攻撃者が掲載した特定の人物の情報が本物であることは別の問題です。
また、現時点で公開されたとされる1件だけをもって、すべての利用者の情報が公開されたと判断することもできません。今後のGMOによる調査結果や公式発表に注目する必要があります。
公開サイトへのアクセスや拡散には注意
GMOへの攻撃者が個人情報1件を公開したとされるサイトには、安易にアクセスするのは避けましょう。
攻撃者が管理するサイトは、安全性が保証されていません。掲載されたリンクから別の不審なページへ誘導されたり、個人情報の入力を求められたりする可能性も考えられます。
また、公開されたとされる氏名や電話番号をSNSなどで拡散すると、被害を受けた可能性のある人物への二次被害につながるおそれがあります。万が一公開された個人情報を目にした場合も、SNSへの転載やスクリーンショットの共有など、情報をさらに拡散する行為は控えることが大切です。
自分の情報が含まれていないか気になる場合でも、攻撃者のサイトで確認する方法は避けましょう。最新の注意事項は、GMOの公式発表で確認できます。（出典：お名前.com）
不安なニュースだからこそ、攻撃者が公開した情報を広めず、信頼できる公式情報をもとに冷静に行動することが重要ですね。
GMO攻撃者が公開した個人情報1件はどのようなもの？
GMOへの攻撃者が公開したとされる個人情報1件について、対象者の身元や掲載内容の真正性が公式に確認されたとはいえません。
攻撃者側は「被害者 第1号」として特定の人物の情報を掲載したと主張しています。しかし、GMOから流出した情報と一致するのかは別途確認が必要です。
個人の特定につながる情報を広めることは避け、利用者自身が安全に被害を確認する方法を見ていきましょう。
公開された個人情報には何が含まれている？
攻撃者が公開したとされる個人情報1件には、氏名や電話番号などが含まれていると報じられています。しかし、対象となった人物の身元について、GMOが公式に認定した情報は確認できていません。
攻撃者側は「被害者 第1号」として個人名を掲げたページを用意したとされていますが、掲載された名前が実在する人物のものなのか、GMOの顧客情報と一致するのかは慎重に判断する必要があります。
また、氏名や電話番号が掲載されていたとしても、FX口座のパスワードや銀行口座情報まで公開されたとは限りません。情報の種類と公開範囲は分けて考えることが大切です。
個人情報を公開する行為は、対象者の生活や仕事にも影響を与えるおそれがあります。興味本位で氏名を検索したり、SNSに転載したりすることは絶対に避けましょう。
被害を受けた可能性のある方のプライバシーを守ることが何より重要だと思います。
公開された個人情報が本物かは確認されている？
GMOへの攻撃者が公開したと主張する個人情報1件について、掲載内容が本物だと確定したわけではありません。
GMOは10月24日の公式発表で、サービス環境への不正アクセスと顧客情報の外部持ち出しを確認したと説明しています。つまり、情報漏えいそのものは確認されている状況です。
ただし、情報漏えいが発生した事実と、攻撃者が公開した特定の情報が本物であることは同じではありません。
攻撃者が公開する情報には、事実と異なる内容が含まれる可能性もあります。GMOも公式発表で、不確かな情報に注意するよう呼びかけています。
また、攻撃者は企業に金銭を要求しているため、公開内容を利用して心理的な圧力を強めようとしている可能性も考えられます。
現段階では、攻撃者の声明だけで情報の真偽を断定せず、GMOや関係機関による確認結果を待つことが重要ですね。
自分の個人情報が漏えいしていないか確認する方法
GMOへのサイバー攻撃で自分の個人情報が漏えいしていないか心配な場合は、攻撃者のサイトではなく、GMOの公式窓口で確認することをおすすめします。
まず確認したいのは、「お名前.com デスクトップクラウド」を利用していたかどうかです。GMOが公表した影響の可能性があるサーバー数は26,739件ですが、すべてのサーバーで情報漏えいが確認されたという意味ではありません。
利用者はGMOから届く正式な案内を確認し、必要に応じてサポート窓口へ問い合わせましょう。
また、FX口座を利用している場合は、取引履歴や口座残高に不審な変化がないか確認することも重要です。身に覚えのない取引が見つかった場合は、利用している金融機関にも速やかに連絡してください。
攻撃者のページで自分の名前を探す行為は避けましょう。安全な確認方法を選び、パスワードの変更など必要な対策を進めたいですね。
GMOへのサイバー攻撃は何があった？被害の経緯
今回のGMOへのサイバー攻撃では、「お名前.com デスクトップクラウド」のシステムに不正アクセスが発生し、顧客情報が外部に持ち出されました。
さらに、一部の利用者からFX口座で身に覚えのない取引が行われたとの報告も寄せられています。
単なる情報漏えいにとどまらず、利用者の資産にも影響が及ぶ可能性がある点が深刻です。発覚から攻撃者による脅迫までの流れを整理します。
お名前.comデスクトップクラウドへの不正アクセス
GMOへのサイバー攻撃で被害を受けたのは、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」です。
デスクトップクラウドは、インターネット経由で仮想のWindows環境を利用できるサービスで、FXの自動売買ツールを稼働させる用途などにも使われています。
GMOの発表によると、10月19日に利用者からの問い合わせを受けて調査を開始し、20日には一部のサーバー環境に不正なプログラムが設置されていることを確認しました。
翌21日には被害拡大を防ぐため、全プランのサーバーを順次停止しています。影響を受けた可能性があるサーバーは26,739件と公表されました。
ただし、26,739件すべてが不正アクセスを受けたわけではありません。実際の被害範囲については調査が続けられています。
多くの利用者が仕事や資産運用に利用するサービスだけに、影響の大きさが心配されますね。
FX口座で数百万円の不正取引被害も
GMOへのサイバー攻撃では、FX口座で身に覚えのない取引が行われたという被害報告も寄せられています。
GMOの公式発表によると、デスクトップクラウドのサーバー内に保存されていた取引口座のログイン情報などが、第三者に取得され、不正利用された可能性があります。
一部では、わずか数秒間に数百万円規模の損失が発生したという利用者の訴えも伝えられています。ただし、個別の損失額や取引内容については、公式に確認された範囲と利用者の申告を区別する必要があります。
特に注意したいのは、FXの自動売買ツールに保存していた認証情報が悪用される可能性です。
口座へのログイン情報が第三者に知られると、本人が操作していなくても不正な取引につながるおそれがあります。
FX口座を利用している方は、取引履歴を確認するとともに、取引会社の案内に従ってパスワード変更やセッション切断などを進めることが大切ですね。
攻撃者の身代金要求とGMO熊谷代表の対応
GMOへのサイバー攻撃では、攻撃者が多額の金銭を要求していることも明らかになっています。
GMOの公式発表によると、10月21日に攻撃者から約80億円を要求する脅迫メールを受け取りました。その後も顧客情報の公開やランサムウェア攻撃を予告するなど、脅迫が続いています。
GMOインターネットグループの熊谷正寿代表は、攻撃者の要求に応じない方針を示しています。金銭を支払っても、盗まれた情報の削除や悪用の防止が保証されないためです。
また、GMOは警察に相談し、攻撃に関する証拠を提出するとともに、政府関係機関に対して能動的サイバー防御に関する措置の実施を要請しています。
身代金を支払わない判断には理由がある一方、利用者にとっては個人情報や資産が守られるのかが最も気になるところですよね。
今後は、被害の拡大防止と利用者への十分な説明が求められます。
GMOの情報漏えいの続報！毎日正午に公開される？
GMOの情報漏えいに関する続報で特に注目されているのが、攻撃者による「毎日正午に個人情報を公開する」という予告です。
攻撃者は10月27日正午に情報公開を開始したと主張し、今後も順次公開するとしています。
ただし、予告どおりに追加公開が続くかどうかは確定していません。GMOの対応状況と、利用者への補償方針を確認していきます。
攻撃者が個人情報を毎日公開すると予告
GMOへの攻撃者は、10月27日正午に個人情報1件を公開したと主張したうえで、今後も毎日正午に情報を順次公開すると予告しています。
攻撃者側の声明では、取得した情報の分析に時間がかかるため、分析済みの情報から公開するという説明がされています。さらに、すべてを公開するまでには数年かかる可能性があるとも主張しています。
ただし、毎日必ず情報が公開されると決まったわけではなく、攻撃者による一方的な予告です。
また、公開した情報を対象者の知人にも送信するという主張もあり、企業だけでなく個人にも心理的な圧力をかける狙いがあると考えられます。
私は、毎日正午という具体的な時間を指定して不安をあおる手口に、たいへんな恐ろしさを感じます。
利用者は攻撃者の動きを追いかけるよりも、公式発表を確認しながら自身の情報や資産を守ることを優先したいですね。
GMOが利用者にPCの電源を切るよう呼びかけ
GMOは攻撃者によるランサムウェア攻撃の予告を受け、利用者に対して端末の保護を呼びかけています。
10月27日正午の予告期限を前に、対象となる利用者にネットワーク接続を遮断し、PCの電源を切るよう求める緊急の呼びかけも報じられました。
ランサムウェアは、ファイルを暗号化するなどして利用者がデータを使えない状態にし、復旧と引き換えに金銭を要求する不正プログラムです。
ネットワーク接続を遮断することは、外部との通信を止めて被害拡大を抑えるための対策の一つです。ただし、すべての不正プログラムを無効化できるわけではありません。
GMOは端末のウイルスチェックやデータのバックアップも求めています。対象サービスの利用者は、GMOから届く個別の案内を優先して対応してください。
すべてのGMO関連サービスの利用者が、一律にPCの電源を切る必要があるという意味ではない点にも注意したいですね。
見舞金5000円やFX取引の損失補償は？
GMOは今回のサイバー攻撃を受け、対象サービスの利用者への見舞金と、不正取引による損失の補償方針を発表しています。
10月24日の公式発表によると、「お名前.com デスクトップクラウド」を利用しているすべての顧客に対し、金銭的被害の有無にかかわらず、一律5,000円の見舞金を支払う方針です。
さらに、不正取引によって発生した実現損失についても、確認と所定の手続きを経て補償する方針が示されています。
見舞金と損失補償は別の対応であり、見舞金を受け取ったからといって、不正取引による損失の補償対象から外れるわけではありません。
GMOは、見舞金の受け取り方法や支払い時期について、10月30日までに登録メールアドレスへ案内するとしています。
被害を受けた方は、取引履歴や口座残高の記録を保存し、GMOと取引先の金融機関に相談することが大切ですね。
GMOの情報漏えいから個人情報を守るための対策
GMOの情報漏えいが心配な方は、攻撃者の公開サイトを確認するよりも、アカウントや端末を守る対策を優先しましょう。
特に「お名前.com デスクトップクラウド」を利用していた場合は、保存していた認証情報や取引口座への影響を確認する必要があります。
GMOが案内している対策を中心に、今すぐ確認しておきたいポイントを紹介します。
対象サービスの利用者がすぐに確認したいこと
GMOへのサイバー攻撃で最初に確認したいのは、自分が利用しているサービスが今回の対象に含まれているかどうかです。
GMOが影響の可能性を公表しているのは、「お名前.com デスクトップクラウド」の全プランです。GMOグループのすべてのサービスで同じ被害が発生したと確認されたわけではありません。
対象サービスを利用している方は、GMOからのメールや公式のお知らせを確認し、案内された対策を実施してください。
また、クラウド環境にFX口座のログイン情報を保存していた場合は、取引会社に連絡し、認証情報の変更や不審な取引の有無を確認しましょう。
PCやスマートフォンについても、ウイルス対策ソフトによるフルスキャンを行い、重要なデータのバックアップを取得することが推奨されています。
不審な動作が見つかった場合は、自己判断で操作を続けず、GMOのサポート窓口やセキュリティの専門家に相談したいですね。
パスワード変更や不正アクセスへの対処法
GMOの情報漏えいによる被害を防ぐためには、パスワードの変更とアカウントの保護が重要です。
特にデスクトップクラウド内で使用していたFX口座や取引ツールの認証情報については、第三者に取得された可能性を考えて対応する必要があります。
パスワードの変更は、安全性を確認できる別の端末から、各サービスの公式サイトやアプリを利用して行いましょう。
また、ログイン中のセッションを切断できる場合は、取引会社の案内に従って実施してください。多要素認証を設定できるサービスでは、有効化しておくことも大切です。
同じパスワードを複数のサービスで使い回している場合は、関連するアカウントも確認しておくと安心です。
FX口座では、残高や取引履歴を確認し、身に覚えのない注文があれば速やかに取引会社へ連絡しましょう。被害の記録を保存しておくことも忘れないようにしたいですね。
個人情報の公開を悪用した二次詐欺にも注意
GMOの情報漏えいでは、攻撃者による個人情報の公開だけでなく、事件に便乗した二次詐欺にも注意が必要です。
例えば、GMOの担当者や被害救済窓口を名乗り、「流出した情報を削除する」「失った資金を取り戻す」といった理由で金銭を要求する手口が考えられます。
また、補償金の受け取り手続きと称して、パスワードや認証コード、銀行口座情報を入力させるフィッシング詐欺にも警戒が必要です。
GMOは公式発表で、メールや電話でパスワードや認証コードを尋ねることはないと注意を呼びかけています。
不審な連絡を受け取った場合は、記載されたURLを開かず、公式サイトから問い合わせ窓口を確認してください。
情報漏えいのニュースを見て不安になっている方ほど、急いで対応しようとするかもしれません。しかし、焦って個人情報を入力しないことが大切ですね。
まとめ｜GMO攻撃者による個人情報1件の公開と今後の注意点
当記事では、GMOへの攻撃者による個人情報1件の公開について、現在の報道からわかっていること、サイバー攻撃の経緯、情報漏えいの続報、利用者ができる対策を紹介しました。
攻撃者は10月27日正午、日本語のWebサイトに「被害者 第1号」として個人情報1件を公開したと主張しています。ただし、掲載された情報が本物なのか、対象者が実際のGMO利用者なのかについては、慎重な確認が必要です。
今回のサイバー攻撃では、「お名前.com デスクトップクラウド」への不正アクセスと顧客情報の外部持ち出しが確認され、FX口座での不正取引も報告されています。
GMOは身代金要求に応じず、利用者への見舞金や損失補償、端末の調査などを進めています。
攻撃者が今後も毎日正午に情報を公開すると予告しているのは、本当に怖いですよね。私は、個人情報が脅迫の材料にされる時代になったことに恐ろしさを感じてなりません。
利用者の方は、公式発表を確認しながら、パスワード変更や端末の保護など、できる対策をしっかり進めてください。これ以上の被害が広がらないことを願うばかりです。
コメント