GMOの個人情報流出が心配なときに確認すること：公式発表の見方と安全対策

確認基準：2026年10月27日19時10分（日本標準時・JST、UTC+09:00）のGMOインターネット第12報まで。「GMOで個人情報が流出したらしい」と聞いたとき、最初に確認すべきなのは、どのグループ会社の、どのサービスに関する発表かという点です。今回、GMOインターネット株式会社が不正アクセスを公表しているのは「お名前.com デスクトップクラウド」です。会社側は、このサービスの情報が外部に持ち出された事実を認めています。一方で、攻撃者が公開したと称するデータに誰の、どの情報が含まれるのかについては調査を続けています。GMOという名前が付く全サービスの利用者について、同じ被害が確認されたわけではありません。

まず知っておきたいこと：確認された事実と調査中の事項

「不正アクセス」は許可のない第三者がシステムに入ること、「情報流出」は情報が外部へ出ることです。両者は関連しますが、個々の利用者の情報が公開されたかどうかは、別途確認が必要です。

発表内容は、GMOインターネットの第4報、第10報（情報公開の確認）、第12報（対応方針と相談窓口）で照合できます。10月27日11時59分時点では、解析を終えた端末からマルウェア（悪意あるソフトウェア）は確認されていないと説明されましたが、調査は継続中です。「検出されていない」と「被害が絶対にない」は同じではありません。

ステップ1：自分が使っているGMOサービスを特定する

申し込みメール、請求明細、サービスのマイページを確認し、契約先の会社名とサービス名を整理しましょう。「お名前.com デスクトップクラウド」を利用しているか、同サービスでFX・証券取引ツールやメールなどにログインしていたかが、対策の優先順位を決める手掛かりになります。

GMOインターネットグループには複数の会社とサービスがあります。たとえばGMOあおぞらネット銀行は2026年10月27日の公式発表で、同行のシステムは当該サービスとは独立しており、その時点で同行システムへの不正アクセスや情報漏えいは確認されていないと説明しました。GMOグローバルサイン・ホールディングスも自社サービスへの影響に関するお知らせを出しています。これらは発表時点の状況であり、今後の追加調査の可能性まで否定するものではありません。

ステップ2：本物の案内かを安全に確かめる

「あなたの個人情報を確認してください」「補償の手続きが必要です」といったメールやSMSが届いても、本文内のリンクからログインしないでください。見た目が正式なロゴや差出人名であっても、偽装される可能性があります。これは「フィッシング」と呼ばれる、偽サイトなどでパスワードや認証コードを盗もうとする手口です。

1. 受信したメッセージはすぐに削除せず、差出人・受信日時・要求内容を記録します。リンクや添付ファイルは開きません。
2. 普段利用しているブックマークや自分で入力した公式サイトから、該当サービスのお知らせを開きます。
3. 案内にある日付、対象サービス、取るべき対応を公式発表と照合します。不明な点はサイト上で確認した窓口に問い合わせます。
4. 会社を名乗る相手からパスワード、ワンタイムコード、秘密鍵、手数料を求められたら応じません。

GMOインターネットは、今回の公開情報と称するものを掲載した攻撃者側のサイトについて、アクセスも転載・再配布もしないよう呼びかけています。自分の氏名があるかを調べる目的でも、そのサイトを閲覧することは避けてください。会社は、当該サイトへのアクセス者の情報が攻撃者に取得されると警告しています。公式の情報拡散防止のお願いを参照してください。

ステップ3：「お名前.com デスクトップクラウド」利用者はアカウントを守る

同サービスに接続していた方は、普段使う安全な端末から、関連する各サービスの公式サイトを直接開いてください。GMOインターネットの利用者向けの第6報では、取引口座のほか、メールやGoogleなど関連アカウントのパスワード変更、全端末・全セッションのログアウト、多要素認証の有効化を求めています。多要素認証とは、パスワードに加え、認証アプリや別の確認手段などを組み合わせる仕組みです。

• パスワード：問題が疑われるアカウントは長く固有のものに変更します。同じパスワードを別サービスで使っていたら、そちらも変更します。
• ログイン状態：証券・FX・メールなどのマイページで、既存セッションと登録端末を確認し、必要に応じてログアウトや接続解除をします。
• 連携設定：心当たりのない連携アプリ、メール自動転送、ブラウザー拡張機能、登録済み端末がないか点検します。
• 取引・決済履歴：知らない注文、送金、ログイン履歴があれば、利用先の金融機関にすぐ連絡して利用停止などの相談をします。

同サービスに関しては、端末のフルスキャン、バックアップ、ネットワーク切断、電源断の要請も出されています。特に10月27日の攻撃予告に備えた指示は時刻を限定して発表されたものでした。すでに電源を落としている端末を、確認のためだけに安易に再接続したり起動したりせず、最新の公式指示とサポート窓口で手順を確認してください。業務用端末なら組織の管理者とも調整しましょう。一般のGMOグループ利用者すべてに同じ端末操作が要求されているわけではありません。

ステップ4：何の情報が漏れたかによって対処を変える

調査で自身の情報の漏えいが確認された場合、情報の種類で必要な対応が異なります。以下はGMOの個々の流出項目を断定するものではなく、IPA（情報処理推進機構）の2026年10月26日付案内に基づく一般的な確認方法です。

• ID・パスワード：該当サービスと使い回し先のパスワードを変更し、多要素認証を設定します。
• 氏名・住所・メールアドレス・電話番号：本人宛てに見える詐欺メール、SMS、電話、不審な郵便物に注意します。個人情報が書かれていても本物の連絡とは限りません。
• クレジットカード情報：カード会社へ連絡し、利用明細の確認と、必要に応じた停止・再発行を相談します。
• 運転免許証など本人確認書類：なりすまし契約が心配な場合、信用情報機関への本人申告制度などを確認します。

「個人情報が漏れたと聞いた」という段階で、すべてのカードや口座が危険だと決めつける必要はありません。一方、身に覚えのない取引など具体的な異常があれば、調査結果を待たずに取引先に相談してください。

補償や問い合わせはどう確認する？

GMOインターネットの10月27日第12報では、公開情報に自身の情報が含まれると同社が確認した利用者に対する「特別お見舞金」の方針が示されています。公開を確認した情報の区分に応じた金額が定められていますが、すべてのGMO利用者への一律支給という意味ではありません。従前の見舞金や不正取引の損失補償とも区別する必要があります。対象、条件、手続き、追加変更は最新の公式案内を参照してください。

本件の相談先として、公式発表はお名前.comの問い合わせフォームと電話「03-5456-2560」（土日・祝日を含め24時間受付）を示しています。問い合わせの際は、契約サービス名、関係する日時、不審な通知や取引の有無を整理しておくと、状況を説明しやすくなります。パスワードや認証コードそのものは送らないでください。

最後に確認したいチェックリスト

• □ 自分が利用している会社・サービスの名前を確認した
• □ 最新の公式発表を、メールのリンクを使わず直接開いた
• □ 公開されたと称するデータのサイトを閲覧・共有していない
• □ 関係するパスワードとログイン状態を確認し、多要素認証を設定した
• □ 取引口座・決済履歴・メール転送設定を確認した
• □ 対象サービスの端末について、公式指示を確認してから操作した
• □ 自身の情報や不正利用が確認された場合の相談先を控えた

今回のポイントは、不正アクセスと情報の持ち出しという確認済みの事実を受け止めつつ、誰のどの情報が公開されたか、すべての端末に被害が及んだかといった未確定事項を断定しないことです。GMOインターネットの続報と、利用中のサービス提供会社の正式な案内を確認しながら、パスワードの使い回し解消、不審な連絡への警戒、取引履歴の点検を進めてください。