GMOの情報流出が不安な人へ：PC電源断の対象と確認手順

「GMOの利用者は全員、パソコンの電源を切るべきなのか」と不安になっている方へ。今回の電源断要請は、GMOグループ全体やGMOの全サービスを使う人に向けたものではありません。対象として案内されたのは、FX自動売買などに使われる「お名前.com デスクトップクラウド」の利用者です。GMOは攻撃者とみられる者から、2026年10月27日正午に顧客情報の公開とランサムウェア攻撃を行うとの予告を受け、対象利用者へ期限前のバックアップ、ネットワーク切断、PCの電源断を依頼しました。

正午の期限はすでに経過しています。GMOの第9報は同日11:59 JST時点の報告で、解析を終えた端末ではマルウェアが確認されていない一方、全利用者の端末を確認し終えたわけではないとしています。この報告だけでは正午以降に何が起きたかは分かりません。最新の案内を確認し、期限付きの要請を一般的なランサムウェア対処と混同しないことが大切です。

今回の対象と、確認できている影響

お名前.comの公式第3報では、対象サービスを「お名前.com デスクトップクラウド（全プラン）」と説明しています。一部サーバー環境で不正なプログラムが確認され、サーバーに保存されていた取引口座のログイン情報などが取得され、不正利用された可能性があるとして調査中です。影響の可能性があるサーバー数として示された26,739件は、対象になり得るサーバーの数であり、不正アクセスや情報取得が確認された件数ではありません。

同報は、クレジットカード情報を含む決済情報を本サービスのサーバー上で保有していないとも説明しています。ただし、利用者自身がサーバー内に保存した情報は影響範囲に含まれる可能性があります。「GMOのドメインを使っている」「別のGMOサービスを契約している」というだけで、今回の対象だと決めつける必要はありません。まずサービス名と過去の接続状況を照合してください。

電源を落とす要請は何を意味したか

この電源断の案内は、攻撃者から告げられた特定の期限に備えるための、対象利用者向けの予防措置でした。現在PCをどう扱うかは、その後に更新されたGMOの指示を優先してください。すでに電源を切ってLANケーブルを抜いた場合は、自己判断で再接続・起動せず、公式サポートで現在の手順を確認するのが安全です。

対象サービスを使っていた人の確認チェックリスト

1. 利用履歴を確認する：契約メール、請求明細、サービスの管理画面などで「お名前.com デスクトップクラウド」の契約有無を確認します。公式サイトをブックマークや自分で入力したURLから開き、メールやSMSのリンクからログインしないでください。
2. 取引口座を別の安全な端末から保護する：FX・証券、メール、Googleなど、サーバーや接続端末に保存した可能性があるアカウントのパスワードを変更します。使い回しがあれば同じパスワードを使う他サービスも変更し、多要素認証を有効にします。既存セッションの一括ログアウトも実施してください。
3. 取引履歴と口座残高を見る：身に覚えのない注文、出金、ログインがあれば、取引先の証券会社・FX会社へ直ちに連絡します。パスワード変更後も古いログインセッションが残る場合があるため、全セッション切断を確認します。
4. 接続していたPCやスマートフォンを点検する：GMOはクイックスキャンではなく、ウイルス対策ソフトのフルスキャンを案内しています。重要データのバックアップはネットワークから切り離した外部ストレージに取り、点検が終わるまではブラウザー同期を有効にしないよう案内しています。感染の兆候がある端末にバックアップ用ドライブを接続する前に、専門窓口へ相談してください。
5. 連携設定を見直す：覚えのないログイン端末、連携アプリ、メール転送設定、ブラウザー拡張機能があれば、公式サービスの画面から確認・解除します。表示名だけでは判断しにくい場合は、削除前に提供元やサポートへ確認します。

画面に異常が出ているときは、一般的な対応が異なる

ファイル名が変わった、開けないファイルが増えた、身代金要求画面が出たなど、PC自体がランサムウェアに感染した疑いがある場合、警察庁の一般案内は、LANケーブルを抜く・無線を切るなどしてネットワークから隔離し、調査ログが消える可能性があるためPCやネットワーク機器の電源は落とさないよう求めています。GMOの期限付き電源断要請と、感染が疑われる端末に対する一般的な初動対応は、状況が違います。

異常が出た端末では、むやみに再起動したり、ファイルを消したり、外部ストレージをつないだりせず、別の安全な端末からGMO、利用中の金融事業者、警察のサイバー犯罪相談窓口に相談してください。画面表示や発生時刻を別端末で記録しておくと、問い合わせ時に状況を説明しやすくなります。

便乗詐欺を避け、公式窓口で確認する

情報流出や補償を口実に、パスワード、認証コード、カード情報を聞き出すメール・電話・SNS連絡には応じないでください。GMOは、パスワードや認証コードを尋ねず、「被害金を取り戻す」として費用を求める連絡にも応じないよう注意喚起しています。添付ファイルを開いたり、メッセージ内のリンクからログインしたりせず、公式のお知らせページを直接開いて確認します。

相談先は、お名前.comの問い合わせフォームまたは電話窓口です。契約の有無が分からない場合、端末を起動してよいか迷う場合、取引口座に異常がある場合は、該当する事業者へ状況を伝えて次の手順を確認してください。お知らせは調査状況に応じて更新されるため、過去の期限だけを見て判断せず、作業前に最新の公式案内を読み直しましょう。

公式情報

• GMOインターネットグループ「現在の対応について（第9報）」
• GMOインターネット「利用者への確認事項（第6報）」
• お名前.com「不正アクセスに関するお知らせ（第3報）」
• 警察庁「ランサムウェア被害防止対策」
• お名前.com お問い合わせ窓口