GMOインターネットが提供するクラウドサービスへの不正アクセスを受け、利用者のパソコンの安全性が心配されています。
2026年10月27日正午には、攻撃者による顧客情報の公開やランサムウェア攻撃が予告され、GMOがパソコンの電源を切る必要があると求めるのはなぜなのか、気になっている方も多いのではないでしょうか。
また、GMOがパソコンのコードを抜くよう求めるのはなぜなのか、すでに個人情報が流出している場合でも効果があるのか、とても不安になりますよね。GMO側のサーバーを停止するだけでは不十分なのかも気になるところです。
そこで当記事では、GMOのパソコンの電源を切る理由や対象者、不正アクセスの経緯、利用者が取るべき対策について紹介します。
- GMOがパソコンの電源を切るよう求めたとされる理由
- パソコンのコードを抜くことで防げる被害と防げない被害
- GMOの顧客情報公開予告で何が起きたのか
- 電源を切る対象者や今後の対策、被害補償
GMOがパソコンの電源を切るよう求めたのはなぜ？
GMOのパソコンの電源を切る必要性が注目されているのは、攻撃者による遠隔操作やランサムウェア攻撃など、さらなる被害を防ぐためです。
GMOインターネットは2026年10月26日、攻撃者とみられる人物から、翌27日正午に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けたと発表しました。
ただし、公式発表で確認できる主な対策は、端末のウイルスチェックやバックアップ、アカウントの保護です。すべての利用者に電源コードの抜去を求めているとまでは確認できないため、実際の対応は個別の公式案内に従う必要があります。
ハッカーによる遠隔操作やデータ破壊を防ぐため
パソコンの電源を切ることが対策として考えられる理由は、外部からの通信を止め、遠隔操作や不正プログラムによる被害拡大を防ぐためです。
今回の事件では、GMOが提供する「お名前.com デスクトップクラウド」で不正アクセスが確認されました。攻撃者は10月27日正午に、顧客情報の公開とランサムウェア攻撃を行うと予告しています。
ランサムウェアとは、パソコン内のファイルを暗号化して利用できなくし、復旧と引き換えに金銭を要求する悪質なプログラムです。ネットワークから切り離すことで、外部との通信を利用した攻撃を防げる可能性があります。
ただし、電源を切るだけでウイルスが消えるわけではありません。すでに保存された不正プログラムは、再起動後も残る可能性があります。また、流出済みの情報を取り戻すこともできません。
そのため、GMOのパソコンの電源を切るという対策だけで安心せず、端末の検査やパスワード変更なども必要になります。
GMOがパソコンのコードを抜くよう求めた理由
GMOのパソコンのコードを抜くのはなぜなのかという疑問については、通信経路を物理的に遮断し、不正アクセスの継続を防ぐことが主な目的として考えられます。
例えば、有線LANケーブルを抜けば、そのケーブルを経由したネットワーク通信を止められます。ただし、Wi-Fiが有効なままでは無線通信が続くため、LANケーブルを抜くだけで完全にインターネットから切断できるとは限りません。
また、電源コードを抜く場合も、ノートパソコンは内蔵バッテリーで動作するため、先に正常なシャットダウンを行う必要があります。作業中に突然コードを抜くと、保存していないデータが失われる恐れもあります。
一方、GMOが公式に案内しているのは、端末のフルスキャンやバックアップ、パスワード管理の見直しなどです。
コードを抜くこととウイルスの駆除は別の対策なので、ネットワークを遮断しただけで安全が確保されたと判断しないことが重要ですね。
GMO側のサーバー停止だけでは不十分なのか？
GMO側のサーバーを停止すればよいのではないか、という疑問もありますよね。
実際にGMOインターネットは、2026年10月21日午前4時から「お名前.com デスクトップクラウド」の全プランのサーバーを順次停止しています。つまり、GMO側でも攻撃経路を遮断するための対応は実施されています。
それでも利用者自身の対策が必要なのは、クラウドサービスから取引口座のログイン情報などが取得された可能性があるためです。仮に攻撃者が認証情報を入手していれば、元のサーバーを停止しても、別のサービスへの不正ログインを試みる恐れがあります。
さらに、利用者のパソコン自体に不正プログラムが仕掛けられている可能性についても、GMOは調査を進めています。
私も、すでに情報が流出している場合、電源を切るだけで本当に大丈夫なのか気になるところです。
ただ、サーバー停止と利用者側の対策は役割が異なります。すでに発生した情報流出への対応と、これから起こる被害の防止を分けて考えることが大切ですね。
（出典：GMOインターネット株式会社）
GMOの顧客情報公開予告で何が起きた？
GMOの顧客情報公開予告は、クラウドサービスへの不正アクセスをきっかけに発生したサイバー攻撃事件です。
攻撃者は顧客情報の公開だけでなく、利用者のデータに対するランサムウェア攻撃も予告していました。
GMOのパソコンの電源を切る必要性が話題になった背景には、すでに確認された情報流出と、さらなる攻撃への警戒があります。
FX自動売買サービスへの不正アクセスが発端
今回の事件が発覚したのは、2026年10月20日です。GMOインターネットが提供する「お名前.com デスクトップクラウド」で、一部のサーバーに第三者が不正なプログラムを設置していたことが確認されました。
GMOは10月19日に利用者からの問い合わせを受けて調査を開始し、20日に不正プログラムを発見しています。その後、21日午前4時から全プランのサーバーを順次停止しました。
問題となったサービスは、インターネット上にWindowsのデスクトップ環境を構築できるクラウドサービスです。FXの自動売買にも利用されており、取引口座のログイン情報などがサーバー内に保存されていました。
GMOは、サーバー内の情報が第三者に取得され、不正利用された可能性を公表しています。影響を受けた可能性があるサーバーは2万6,739件ですが、すべてのサーバーで情報流出が確認されたわけではありません。
利用者の取引口座で身に覚えのない操作が報告されているため、被害範囲の確認が重要になっています。
10月27日正午に顧客情報公開と攻撃を予告
GMOインターネットは、攻撃者とみられる人物から、2026年10月27日正午に顧客情報の公開とランサムウェア攻撃を行うという予告を受けたと発表しました。
攻撃者は、取得したと主張する情報を公開するだけでなく、利用者のデータを暗号化するなどの攻撃も示唆しています。
ランサムウェア攻撃が実行されると、写真や文書、取引に必要なファイルなどが利用できなくなる恐れがあります。ただし、攻撃者が予告した内容のすべてが実際に実行されたと確認されたわけではありません。
GMOは被害を受けた可能性のある利用者の端末を預かり、ホワイトハッカーチームによる解析も進めています。
私も、すでに情報が流出している状況で追加の攻撃まで予告されるのは、とても心配だと感じます。
予告時刻を過ぎたからといって安全が保証されるわけではないため、攻撃の実施状況と端末の安全性を分けて確認することが大切です。
身代金要求と実際に報告された被害
今回の事件では、攻撃者による身代金要求も大きな問題となっています。
攻撃者側は当初5,000万ドルという巨額の金銭を要求し、その後、10月27日正午を期限として100万ドルを要求したと報じられています。
GMOインターネットグループの熊谷正寿会長兼社長は、攻撃者からの金銭要求には応じない方針を示しています。身代金を支払っても、取得された情報が削除される保証はないという判断です。
一方、利用者からはFX口座で身に覚えのない取引が行われたという報告が寄せられています。GMOも、取引口座のログイン情報などが外部に持ち出された事実を確認しています。
ただし、個別に報告されている損失額については、GMOが認定した補償対象額と同じとは限りません。
今後は不正アクセスの侵入経路や被害範囲の解明に加え、利用者の資産を守るための対応が求められます。
GMOがパソコンの電源を切るよう求めた対象者は？
GMOのパソコンの電源を切る対象として、特に注意が必要なのは「お名前.com デスクトップクラウド」の利用者です。
ただし、GMOの公式発表で確認できる主なお願いは、端末のウイルスチェックやバックアップ、パスワード管理の見直しです。
FX自動売買サービスの利用者が主な対象
今回の不正アクセスで直接影響が懸念されているのは、「お名前.com デスクトップクラウド」の全プランを利用している人です。
サービスはFXの自動売買に利用されることもあり、サーバー内に取引口座のログイン情報を保存していた場合、不正利用のリスクがあります。
GMOによると、影響を受けた可能性があるサーバーは2万6,739件です。ただし、対象となり得るサーバーの件数であり、同じ数の利用者が被害に遭ったという意味ではありません。
対象サービスを利用していた場合は、GMOから届く正式な案内を確認し、端末のフルスキャンやバックアップなどの対策を進める必要があります。
また、FX取引口座に身に覚えのない取引がないか、取引履歴や残高を確認することも重要です。
不正な操作が見つかった場合は、取引事業者とGMOの相談窓口へ速やかに連絡してください。
GMOのサービス利用者全員が対象なのか？
GMOのサービスを利用している人全員が、今回の不正アクセスの直接的な対象になっているわけではありません。
GMOインターネットグループは、ドメイン登録やレンタルサーバー、金融サービスなど、幅広い事業を展開しています。
今回、公式に不正アクセスが公表されたのは「お名前.com デスクトップクラウド」です。GMOという名前が付いたサービスを利用しているだけで、パソコンが危険な状態にあるとは判断できません。
一方、対象サービスで利用していたパスワードを別のサービスでも使い回している場合は注意が必要です。
流出した認証情報が悪用されると、別のサービスへの不正ログインにつながる可能性があります。
まずは自分が契約しているサービス名を確認し、GMOからの正式な案内に従ってください。不審なメールのリンクからログインせず、公式サイトを直接開いて確認すると安心ですね。
GMOのパソコンの電源を切った後はどうすればいい？
GMOのパソコンの電源を切る対策を行ったとしても、それだけで安全が確保されるわけではありません。
重要なのは、端末の感染確認、ログイン情報の保護、不正取引の確認を進めることです。
特に、すでに不正アクセスの影響を受けた可能性がある場合は、再接続する前にGMOの最新案内を確認しましょう。
ネットワーク切断とバックアップの注意点
GMOは対象サービスの利用者に対し、端末のフルスキャンとデータのバックアップを求めています。
バックアップは、万が一ランサムウェアによってデータが暗号化された場合に備えるための重要な対策です。
ただし、不正プログラムが疑われる端末では、バックアップ先に悪意のあるファイルまで保存してしまう可能性があります。安全性が確認できない実行ファイルなどは、安易に別のパソコンで開かないようにしましょう。
また、ネットワークを切断する場合は、有線LANだけでなくWi-Fiの接続状況にも注意が必要です。
電源コードを抜くときは、保存していない作業内容が失われないよう、通常のシャットダウンを行うことが基本です。ただし、感染調査のため端末を保全するよう個別に指示されている場合は、その指示を優先してください。
GMOから個別の対応方法が届いている場合は、自己判断で作業を進めず、案内内容を確認することが大切です。
再起動やウイルスチェックを行うタイミング
GMOのパソコンの電源を切った後、いつ再起動してよいのかも気になるところですよね。
結論からいうと、攻撃予告の期限が過ぎただけで、端末の安全性が確認されたとはいえません。
GMOは利用者の端末に不正プログラムが仕掛けられていないか調査を進めており、必要な対策が判明した場合には案内するとしています。
端末の利用を再開する際は、GMOの最新情報を確認し、ウイルス対策ソフトによるフルスキャンを実施することが重要です。
また、セキュリティソフトで異常が検出されなかった場合でも、すべての不正プログラムが存在しないと証明できるわけではありません。
身に覚えのないアプリや遠隔操作ツールが見つかった場合は、安易に削除して証拠を失う前に専門窓口へ相談する方法もあります。
安全性が確認できない状態では、FX取引や重要なアカウントへのログインを控えることも検討してください。
パスワード変更と不正取引の確認方法
今回の不正アクセスでは、取引口座のログイン情報などが外部に持ち出されたことが確認されています。
そのため、端末の電源を切るだけでなく、流出した可能性のあるパスワードを変更することが重要です。
パスワードを変更するときは、安全性が確認できている別の端末を利用し、各サービスの公式サイトから操作してください。
同じパスワードを複数のサービスで使っている場合は、関連するアカウントも見直しましょう。多要素認証を設定できるサービスでは、有効化しておくと不正ログインの防止に役立ちます。
FX口座については、取引履歴、注文履歴、口座残高を確認し、身に覚えのない操作がないか調べてください。
不審な取引が見つかった場合は、日時や取引内容が分かる記録を保存し、取引事業者に連絡することが大切です。
GMOはメールや電話でパスワードなどを尋ねないと注意喚起しているため、補償を装った不審な連絡にも気を付けたいですね。
GMOの不正アクセス被害に補償はある？
GMOインターネットは、今回の不正アクセスに関連する不正取引の損失について、一定の条件のもとで補償する方針を発表しています。
また、対象サービスの利用者には、金銭被害の有無にかかわらず5,000円のお見舞金を支払うとしています。
ただし、すべての損失が無条件に補償されるわけではないため、対象となる条件を確認しておきましょう。
不正取引の全額補償と5000円のお見舞金
GMOインターネットは2026年10月24日、不正アクセスに関連する利用者への補償方針を公表しました。
内容は、対象サービスの利用者全員への5,000円のお見舞金と、確認された不正取引による実現損失の補償です。
不正取引の補償対象となるのは、GMOが調査によって今回の不正アクセスに起因すると認めた取引による損失です。取引の差損や手数料などが含まれます。
一方、通常の相場変動による損失や、取引で得られたはずの利益、間接的な損害などは補償対象に含まれません。
また、5,000円のお見舞金は、不正取引による損失補償とは別に支払われる予定です。
GMOは、お見舞金の受け取り手続きや支払い時期について、10月30日までに登録メールアドレスへ案内すると発表しています。
補償を受けるためには、取引履歴などの確認が必要になる場合があります。身に覚えのない取引がある場合は、記録を残しておくことが大切ですね。
（出典：GMOインターネット株式会社）
被害を受けた場合の問い合わせ先と相談方法
GMOの不正アクセスによって被害を受けた可能性がある場合は、まず公式の相談窓口へ連絡してください。
GMOインターネットは、今回の事件に関する専用の問い合わせ窓口を案内しています。
- 問い合わせ先：GMOインターネット「お名前.com デスクトップクラウド」相談窓口
- 電話番号：03-5456-2560
- 受付時間：24時間（土日・祝日を含む）
- 問い合わせフォーム：お名前.com公式ヘルプセンター
FX口座で不正取引が確認された場合は、GMOだけでなく、利用しているFX事業者にも連絡することが重要です。
被害の発生日時、取引履歴、不審なメールの内容などを記録しておくと、調査や補償の確認に役立ちます。
また、犯罪被害が疑われる場合は警察への相談も検討してください。端末の感染が疑われる場合は、セキュリティ専門家に相談する方法もあります。
今回の事件に便乗した偽の補償案内が届く可能性もあるため、メールに記載されたリンクを安易に開かないようにしましょう。
被害が心配な場合は、一人で判断せず、正式な窓口で状況を確認することが大切です。
GMOがパソコンの電源を切るよう求めた理由まとめ
当記事では、GMOがパソコンの電源を切るよう求めたとされる理由や、不正アクセス事件の経緯、対象者、今後の対策について紹介しました。
GMOのパソコンの電源を切ることが対策として考えられるのは、遠隔操作や不正プログラムによる追加被害を防ぐためです。ただし、電源を切るだけでウイルスが消えたり、流出した情報が戻ったりするわけではありません。
今回の事件では、GMOの「お名前.com デスクトップクラウド」で不正アクセスが確認され、10月27日正午に顧客情報の公開やランサムウェア攻撃が予告されました。
対象サービスの利用者は、GMOの公式案内を確認し、端末のフルスキャンやバックアップ、パスワード変更、不正取引の確認を進めることが重要です。
また、GMOは対象利用者への5,000円のお見舞金と、条件を満たす不正取引損失の補償を発表しています。
私も、利用者の大切なデータや資産がこれ以上被害を受けず、無事に解決することを心から祈っています。安全性が確認されるまでは、公式情報を確認しながら慎重に対応してくださいね。
コメント