GMOに何があった？お名前.com不正アクセスでFX被害・全額補償へ

GMOインターネットグループに関する「崩壊危機」「ハッカー」「顧客が人質」「100万ドル要求」「27日正午」といった衝撃的な情報がX（旧Twitter）で拡散し、大きな話題になっています。

問題になっているのは、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」への大規模なサイバー攻撃です。

2026年10月20日に不正プログラムの設置が確認され、21日には全プランのサーバーを順次停止。その後、顧客情報の外部持ち出しやFX口座への不正操作の報告が明らかになりました。

さらに、攻撃者とみられる人物から金銭要求や情報公開をほのめかす脅迫を受けていることも、GMOが正式に認めています。

一方、Xでは「犯人の指定日時は10月27日正午」「100万ドルを要求している」「GMOが崩壊するのでは」といった情報も広がっています。

結論からいうと、GMOのお名前.comデスクトップクラウドへのサイバー攻撃、顧客情報の持ち出し、FX口座の不正取引報告、攻撃者からの金銭要求は事実です。ただし、27日正午という期限や100万ドルという具体的金額については、10月26日時点の公式発表で確認できていません。

この記事では、GMOのサイバー攻撃で何があったのか、ハッカーの目的、熊谷正寿社長の対応、顧客資産やPCへの影響、ランサムウェアの脅迫、5,000円のお見舞金、全額補償の条件まで、最新情報をわかりやすく解説します。

GMO崩壊危機とは？お名前.com不正アクセスで何があった？

今回の騒動は、GMOインターネット株式会社が運営する「お名前.com デスクトップクラウド」で第三者による不正アクセスが発生したことから始まりました。

2026年10月19日に顧客からの問い合わせを受けて調査を開始し、翌20日には一部のサーバー環境で不正プログラムの設置を確認しています。

その後、10月21日午前4時から、被害拡大を防ぐために全プランのサーバーを順次停止しました。

当初は保存情報を閲覧された可能性があるという説明でしたが、その後の調査で顧客情報が外部へ持ち出された事実も確認されています。

項目	確認された内容
発生した企業	GMOインターネット株式会社
サービス名	お名前.com デスクトップクラウド
調査開始	2026年10月19日
不正プログラム確認	10月20日
サーバー停止	10月21日午前4時から順次
影響可能性のあるサーバー	26,739件
顧客情報の持ち出し	公式に確認
不正取引	一部顧客から報告あり
攻撃者の金銭要求	GMOが公表
被害総額	確定していない
GMOの対応	見舞金・不正取引損失の補償・代替サービス

今回の攻撃が深刻なのは、企業のシステムが止まっただけではなく、利用者の資産や情報に直接的な影響が生じている可能性があるためです。

お名前.comデスクトップクラウドとは何のサービス？

お名前.com デスクトップクラウドは、インターネット上のサーバーでWindowsのデスクトップ環境を利用できるサービスです。

FX取引では、MetaTrader 4（MT4）やMetaTrader 5（MT5）などの取引ツールを、自宅のパソコンを起動し続けずに利用する用途があります。

特に、EAと呼ばれる自動売買プログラムを長時間稼働させたいトレーダーに利用されてきました。

そのため、サーバーが不正アクセスを受けると、保存された取引口座の認証情報や自動売買環境にも影響が及ぶ可能性があります。

26,739件のサーバーが対象？実際の被害数との違い

GMOの発表では、影響を受けた可能性のあるサーバー数は26,739件とされています。

ただし、この数字は被害を受けたことが確定した顧客人数や、不正取引が実際に発生した口座数を意味するものではありません。

サーバー数、利用者数、実際の不正取引件数はそれぞれ異なるため、数字を混同しないことが重要です。

26,739人が全員お金を失ったという情報は確認されていません。影響の可能性があるサーバー数と、確定した金銭被害は区別する必要があります。

GMOハッカー事件の犯人は誰？攻撃目的と金銭要求の内容

今回のサイバー攻撃で注目されているのが、GMOに対して脅迫しているハッカーの正体です。

2026年10月24日に発表されたGMOの第4報では、攻撃者とみられる人物から金銭要求を受けたことが明らかにされました。

また、要求に応じなければGMOや顧客の情報を公開するなどの行為に及ぶという脅迫もあったと説明しています。

犯人の名前や国籍は特定された？

2026年10月26日時点で、攻撃者の実名、国籍、所属組織などが正式に特定されたという公表情報は確認できていません。

また、特定の国家やハッカー集団による犯行だと断定できる根拠も公表されていません。

GMOは警察当局へ通信記録などの証拠を提出し、捜査を要請しています。

犯人は金銭を要求！脅迫の内容は？

GMOの公式発表で確認できる脅迫内容には、金銭要求だけでなく、複数の深刻な行為が含まれています。

• 顧客の証券口座やFX口座に対する不正操作の継続
• 顧客のPCに関する情報の不正公開
• ランサムウェア攻撃の実行
• GMOのシステムや運用体制に関する情報の不正公開

特に、FX口座への不正操作と顧客PCの情報公開を組み合わせた脅迫は、利用者の金銭的な被害とプライバシー上の問題の両方に関わります。

ただし、攻撃者が主張しているすべての行為を実際に実行できると確認されたわけではありません。

GMOの100万ドル要求・27日正午は本当？Xの情報を調査

Xでは今回のサイバー攻撃について、「GMOに100万ドルを要求」「犯人の指定した期限は10月27日正午」といった情報が拡散されています。

これらの投稿を見て、実際に期限が迫っているのか、GMOが身代金を支払うのか気になっている人も多いのではないでしょうか。

27日正午が最終期限という情報は確認された？

2026年10月26日時点で確認できるGMOの第1報から第5報、および熊谷正寿氏の公式ブログでは、10月27日正午を最終期限とする具体的な発表は確認できませんでした。

ただし、GMOが攻撃者から脅迫を受けていること自体は正式に公表しています。

そのため、期限に関するSNS投稿が事実かどうかは、今後の公式発表や捜査による確認を待つ必要があります。

100万ドルの身代金を要求された？

GMOは金銭要求があったことを公式に認めていますが、確認した公表資料では「100万ドル」という具体的な要求額を明示していません。

したがって、「犯人が100万ドルを要求した」と確定情報として扱うことはできません。

また、GMOがその金額を支払ったという事実も確認されていません。

「27日正午」「100万ドル」という情報はX上で拡散されていますが、公式発表で確認できた期限や金額ではありません。脅迫の存在と具体的な要求内容の真偽は分けて考えましょう。

GMOのFX口座被害は？66億円・不正取引の真相を調査

今回のサイバー攻撃では、FX取引に利用していた口座で身に覚えのない注文や取引が発生したという報告が寄せられています。

GMOも顧客から不正な操作に関する報告を受けていることを公表しており、証券会社やFX会社などの関係事業者と対応を進めています。

FX口座で何が起きた？MT4・MT5への影響

お名前.comデスクトップクラウドでは、MT4やMT5などのFX取引ツールを利用することができます。

今回の不正アクセスにより、サーバー内に保存されていた取引口座の認証情報が第三者に取得され、不正利用された可能性があるとGMOは説明しています。

また、取引口座への接続状態が維持されていると、パスワードを変更した後も不正操作が続く可能性があるとして、全セッションの切断を要請しています。

被害額66億円は本当？

Xでは「犯人が66億円を溶かしたと主張している」といった情報も拡散されています。

しかし、2026年10月26日時点のGMO公式発表では、確定した金銭被害総額として66億円という数字は確認できていません。

そのため、この数字を確定した被害額として掲載することは適切ではありません。

また、不正注文による口座残高の減少があったとしても、その金額がすべて攻撃者の利益になったとは限りません。

不正取引の件数や損失総額については、今後の調査結果を確認する必要があります。

GMOが全額補償を発表！5,000円のお見舞金は誰がもらえる？

被害を受けた利用者にとって最も重要なのが、GMOによる補償内容です。

2026年10月24日、GMOは今回のサイバー攻撃に対する特別措置として、お見舞金、不正取引損失の補償、代替サービスの無償提供を発表しました。

対応	内容
お見舞金	対象となる現行利用者に一律5,000円
不正取引損失	本件との関連を確認した対象損失を補償
代替サービス	移行希望者に6か月間無償提供
顧客への案内	10月30日23時59分までにメールで連絡予定

一律5,000円のお見舞金は全員対象？

GMOは、お名前.comデスクトップクラウドを現在利用しているすべての顧客に、金銭的被害の有無にかかわらず一律5,000円のお見舞金を支払うと説明しています。

これは不正取引による損失補償とは別に支払われるものです。

受け取り方法や具体的な支払い時期については、2026年10月30日23時59分までに登録メールアドレスへ案内すると発表しています。

不正取引の損失は本当に全額補償される？

熊谷正寿氏は公式ブログで、本件の不正アクセスに起因する不正取引によって生じた損失について、GMOインターネット株式会社が確認したうえで補償すると説明しています。

さらに、証券会社やFX会社などが返金に応じない場合も、対象となる損失の全額をGMOが支払う方針を示しています。

ただし、どの取引が補償対象となるかは、被害状況や本件との関連性の確認が必要です。

すべての取引損失や、サイバー攻撃と無関係の通常の投資損失まで無条件に補償されるわけではありません。

代替サービスは6か月無料！デスクトップクラウドの復旧は？

GMOは不正アクセスを受けた現行のシステム基盤をそのまま再開しない方針を明らかにしました。

代わりに、独立したクラウド基盤のサービスへの乗り換えを案内し、移行した利用者には6か月間無償で提供するとしています。

提供開始時期や申込方法、移行しない場合の契約・料金の扱いについても、10月30日までにメールで案内する予定です。

一律5,000円のお見舞金と、不正取引による対象損失の補償は別です。GMOは対象となる不正取引の損失について全額補償する方針を公表しています。

GMO利用者のPCも危険？ランサムウェアと情報流出の可能性

今回の事件では、FX口座だけでなく、顧客のパソコンや保存データへの影響も懸念されています。

GMOは攻撃者から、顧客PCに関する情報の不正公開やランサムウェア攻撃を行うという脅迫を受けていると公表しています。

さらに10月24日の第5報では、利用者自身のPCやスマートフォンについて、ウイルス対策ソフトによるフルスキャンとデータのバックアップを至急行うよう要請しました。

ランサムウェアとは？PCが使えなくなる？

ランサムウェアとは、ファイルを暗号化したりシステムを使用できなくしたりして、復旧と引き換えに金銭などを要求する悪質なプログラムです。

被害に遭うと、業務データや個人ファイルにアクセスできなくなる場合があります。

今回のGMO事件では、攻撃者がランサムウェア攻撃を脅迫内容に含めていることは確認されています。

ただし、すべての利用者のPCにランサムウェアが設置されたという事実は確認されていません。

ブラウザ履歴や家族の連絡先は流出した？

Xでは、ブラウザの閲覧履歴や家族・勤務先の連絡先が公開されるといった内容も拡散されています。

しかし、すべての利用者について、そのような情報が取得・公開されたと確認できる公式発表はありません。

顧客情報の持ち出しは公式に確認されていますが、流出した情報の種類や個別の被害範囲については調査が続いています。

PCへのランサムウェア攻撃や家族の個人情報公開は脅迫として報じられていますが、すべて実行済みと確定したわけではありません。

熊谷正寿社長は何と言った？GMOの謝罪と能動的サイバー防御

今回の事件では、GMOインターネットグループ代表の熊谷正寿氏による発言も注目されています。

2026年10月25日、熊谷氏は公式ブログで「今こそ官民連携で日本を守ろう」と題する記事を公開しました。

記事では今回のセキュリティ問題を重く受け止めていることを謝罪するとともに、不正取引による対象損失の補償やシステム刷新について説明しています。

熊谷正寿社長は全額補償の方針を説明

熊谷氏は、一律5,000円のお見舞金だけで問題を終わらせるつもりはないと説明しました。

そして、本件に起因する不正取引の損失については、対象であることを確認したうえで全額補償する方針を示しています。

能動的サイバー防御を政府に要請した理由

GMOは、政府関係機関に対して能動的サイバー防御に関する措置の実施を求めています。

能動的サイバー防御とは、重大なサイバー攻撃による被害を防ぐため、法令に基づいて脅威の把握や対処を行う考え方です。

熊谷氏は、今回の事件を単なる一企業のトラブルとしてではなく、国内外の金融サービスや個人資産にも関わる問題だと位置付けています。

ただし、GMOからの要請があったことと、政府が特定の措置を正式に実施したことは別です。

詳細についてはGMOの公式サイトおよび熊谷氏の公式ブログで確認できます。

熊谷正寿氏の公式ブログはこちら

GMOのサイバー攻撃で利用者が今すぐやるべき対策

お名前.comデスクトップクラウドを利用していた場合、GMOは複数の緊急対策を案内しています。

特にFX口座や証券口座を接続していた人は、認証情報の変更だけでなく、既存のログインセッションを切断することが重要です。

FX口座・MT4・MT5のパスワードを変更

FX取引に使用していない安全な端末から、証券会社・FX会社の口座や取引ツールのパスワードを変更してください。

デスクトップクラウド内に保存していたパスワードについても、別サービスで使い回している場合は変更が必要です。

パスワード変更後も全セッションを切断

GMOは、パスワード変更後もログイン状態が一定期間維持される可能性があると注意喚起しています。

そのため、取引先の証券会社・FX会社でログイン中のすべてのセッションを切断し、必要に応じてサポート窓口へ依頼してください。

取引履歴・口座残高・二段階認証を確認

身に覚えのない注文や取引がないか、取引履歴と残高を確認する必要があります。

不審な取引があった場合は、日時や取引内容を記録し、速やかに取引先事業者へ連絡してください。

二要素認証に対応している場合は、有効にすることも推奨されています。

PC・スマホのウイルススキャンとバックアップ

GMOは利用者自身のPCやスマートフォンについて、ウイルス対策ソフトのフルスキャンとデータバックアップを呼びかけています。

バックアップしたファイルについても、安全性を確認せず別端末で実行しないなど、慎重に取り扱いましょう。

また、GMOを装った不審なメールや偽の補償申請サイトにも注意が必要です。

GMO不正アクセスの経緯を時系列で整理

GMOのサイバー攻撃について、公式に公表された主な出来事を時系列でまとめました。

日付	出来事
10月19日	顧客の問い合わせを受け調査開始
10月20日	不正プログラムの設置を確認
10月21日	全プランのサーバーを順次停止、第1報
10月22日	不正取引の報告を受け、第2報と警察への相談
10月23日	第3報、認証情報変更とセッション切断を要請
10月24日	第4報、お見舞金と損失補償を発表
10月24日	第5報、端末のフルスキャンとバックアップを要請
10月25日	熊谷正寿氏が公式ブログで説明
10月26日時点	被害範囲の調査と顧客保護対応が継続

今回の事件では、初期の発表では不正アクセスの可能性が中心でしたが、続報によって情報持ち出しや不正取引、攻撃者からの脅迫などが明らかになっています。

GMO崩壊危機についてよくある質問【FAQ】

Q1. GMOは本当に崩壊危機なのですか？

深刻なサイバー攻撃を受けていることは事実ですが、GMOグループの経営破綻や倒産が確定したわけではありません。「崩壊危機」はSNS上で使用されている表現です。

Q2. GMOに何があったのですか？

お名前.comデスクトップクラウドに第三者が不正アクセスし、顧客情報の持ち出しやFX口座への不正操作の報告がありました。

Q3. GMOのハッカーは誰ですか？

2026年10月26日時点で、攻撃者の氏名や国籍、所属組織が正式に特定されたという公表情報は確認できていません。

Q4. 27日正午が最終期限という情報は本当ですか？

Xではそのような情報が拡散されていますが、確認できたGMO公式発表では具体的な期限を確認できませんでした。

Q5. 犯人は100万ドルを要求したのですか？

GMOは金銭要求を受けたことを公表していますが、100万ドルという具体的金額は確認できていません。

Q6. 66億円の被害は本当ですか？

SNSでは関連する情報が拡散されていますが、GMOが66億円を確定被害総額として公表した事実は確認できていません。

Q7. GMOの補償はいくらですか？

対象となる現行利用者に一律5,000円のお見舞金を支払うほか、本件に起因する不正取引による対象損失を確認のうえ補償する方針です。

Q8. GMOのデスクトップクラウドはいつ復旧しますか？

現行のシステム基盤をそのまま再開せず、独立したクラウド基盤の代替サービスへ移行する方針が発表されています。具体的な提供開始時期は別途案内される予定です。

Q9. 自分のPCもランサムウェアに感染していますか？

すべての顧客PCが感染したと確認されたわけではありません。ただし、GMOは予防的な措置としてフルスキャンとバックアップを呼びかけています。

Q10. GMOの社長は誰ですか？

今回の事件について公式ブログで説明したのは、GMOインターネットグループ代表の熊谷正寿氏です。

Q11. お名前.comで取得したドメインやWordPressも危険ですか？

今回発表されている問題の対象は「お名前.com デスクトップクラウド」です。お名前.comでドメインを取得しているだけの利用者や、別のレンタルサーバーでWordPressを運営しているすべての人が被害に遭ったという発表ではありません。

ただし、複数サービスで同じパスワードを使い回している場合などは、基本的なセキュリティ対策を見直しましょう。

まとめ｜GMOのサイバー攻撃は深刻だが倒産や要求額の噂は未確認

今回のGMO崩壊危機と呼ばれる騒動は、お名前.comデスクトップクラウドへのサイバー攻撃をきっかけに発生しました。

公式発表では、顧客情報の外部持ち出しやFX口座への不正操作報告、攻撃者からの金銭要求などが明らかになっています。

• お名前.comデスクトップクラウドへの不正アクセスが発生
• 影響可能性のあるサーバーは26,739件
• 顧客情報の外部持ち出しを確認
• 一部のFX口座で不正取引の報告あり
• 攻撃者から金銭要求と情報公開の脅迫あり
• 27日正午・100万ドル・66億円の具体的情報は公式未確認
• 対象利用者に一律5,000円のお見舞金
• 対象となる不正取引損失は全額補償の方針
• 代替サービスは6か月間無償提供予定
• 利用者にパスワード変更、セッション切断、端末スキャンを要請

GMOへのサイバー攻撃は実際に発生しており、顧客資産や情報への影響が懸念されています。一方、会社の倒産や27日正午の期限、100万ドル要求、66億円の確定被害額などは、確認できる公式情報と分けて考える必要があります。

お名前.comデスクトップクラウドを利用していた場合は、GMOの最新の公式案内を確認し、取引口座の保護と端末の安全確認を優先してください。

※本記事は2026年10月26日時点のGMO公式発表と公開情報に基づいています。新たな調査結果や公式発表によって情報が変わる場合があります。