2026年10月26日、GMOインターネットが提供する 「お名前.com デスクトップクラウド」 が不正アクセスを受け、 顧客のFX取引環境が侵害されたことが判明しました。
読売新聞など複数の報道によると、 被害額は最大79億円規模にのぼる可能性 があるとされています。
■ 1. 何が起きたのか（概要）
GMOのクラウド環境に第三者が侵入し、 FX取引に使用されるデスクトップ環境が操作されました。
その結果：
- 顧客のFX口座が不正に操作される
- 数百万円〜数千万円の損失が発生
- 顧客の資産情報が閲覧された可能性
- 取引ツールのログイン情報が盗まれた可能性
「クラウドに保存していた認証情報」が狙われた形です。
■ 2. 被害額は最大79億円の可能性（報道）
読売新聞の報道では、 不正操作された可能性のある顧客資産の総額が最大79億円に達する とされています。
これは「攻撃者が閲覧・操作可能だった資産の総量」であり、 実際に79億円が失われたわけではありません。
ただし、すでに数百万円〜数千万円の損失が複数確認されており、 被害は拡大する可能性があります。
■ 3. 攻撃者の要求は「100万ドル」
GMOの公式発表によると、 攻撃者は 100万ドル（約1.5億円） の支払いを要求しています。
支払わなければ：
- 顧客PCへのランサムウェア攻撃
- 盗んだ情報の公開
- FX口座の不正操作継続
- GMO内部情報の公開
などを行うと脅迫しているとのことです。
※「79億円を要求された」という誤情報がSNSで拡散していますが、 79億円は「被害額の推計」であり、要求額ではありません。
■ 4. 実際に確認されている被害
すでに複数の利用者が以下の被害を報告しています。
- FX口座が勝手に操作され、600万円以上の損失
- 約240万円の不正取引
- ログイン情報が盗まれた可能性
- 取引履歴に身に覚えのない注文がある
「クラウドに保存していた認証情報」が盗まれた可能性が高く、 取引ツールの自動ログイン設定が狙われたとみられます。
■ 5. GMOの対応（補償あり）
GMOは以下の対応を発表しています。
- 全利用者に一律5,000円の見舞金
- 不正アクセスが原因と認められた損失は補償
- 代替サービスを6ヶ月無償提供
- 政府に「能動的サイバー防御」の適用を要請
補償は「不正アクセスが原因と認められた損失」が対象で、 投資損失すべてが補償されるわけではありません。
■ 6. 利用者が今すぐやるべきこと
✔ ① デスクトップクラウドを使っていたか確認
使っていた場合、最優先で対策が必要。
✔ ② FX口座のログイン情報をクラウドに保存していたか
保存していた場合、不正取引のリスクが高い。
✔ ③ 取引履歴に不審な注文がないか確認
すでに複数の不正取引が発生しています。
✔ ④ PCのフルスキャン
GMOも利用者に「ウイルススキャン」を求めています。
■ まとめ：事件は「資産が直接狙われた」重大インシデント
今回のGMO事件は、 単なる情報漏洩ではなく 顧客の資産が直接攻撃された事件 です。
- 被害額は最大79億円規模の可能性
- 攻撃者は100万ドルを要求
- 実際に数百万円〜数千万円の損失が発生
- 政府が能動的サイバー防御を検討するレベルの重大事案
続報が入り次第、記事を更新していきます。
コメント