GMOインターネットグループ、「お名前.com デスクトップクラウド」で不正アクセス 26,739件のサーバーに影響の可能性

☑️ 「お名前.com デスクトップクラウド」で不正アクセスを確認、サーバー26,739件に影響の可能性
☑️ 被害拡大防止のため全プランのサーバー停止を継続し、警察への相談や専門会社との調査を実施
☑️ 取引ツールのログイン情報等が不正利用された恐れがあり、別端末からのパスワード変更等を要請

GMOインターネットグループは2026年10月22日、同社が提供する「お名前.com デスクトップクラウド」において第三者による不正アクセスが発生し、一部顧客のサーバー環境に不正なプログラムが設置されていたことを確認したと発表しました。

同社によると、10月19日にお問い合わせを受けて調査を開始し、10月20日に不正なプログラムの設置を確認したため、新規お申し込みおよびコントロールパネルを停止しました。さらに10月21日4時より、被害拡大防止のため全プランのサーバーを順次停止しています。影響の可能性がある対象は同サービスの全プランで、サーバー件数は26,739件に上ります。

調査および報告により、サーバー内に保存されていた取引ツール(MT4/MT5等)のお取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があることが判明しました。なお、同社は決済情報(クレジットカード情報を含む)を同サービスのサーバー上で保持していないとしています。

同社は10月22日に警察へ相談を行うとともに、セキュリティ専門会社と連携して侵入経路や影響範囲の調査を進めています。また、関係する事業者へ状況を共有し連携を図っていますが、全プランのサーバー停止は継続しており、サービス再開時期は未定となっています。

利用者に対しては、証券会社やFX会社等の取引ツールおよびお取引口座の認証パスワードを、本サービスのサーバー以外の端末から至急変更し、ログオフ(セッション切断)を行うよう求めています。併せて、取引履歴や残高の確認、二段階認証の設定、他サービスで同一パスワードを使用している場合の変更なども呼びかけています。

発表日時: 2026-10-22
関連URL: https://group.gmo/info/alert/20261022/