事件JP

公的資料に基づく日本の重大事件・事故アーカイブ

  1. トップ
  2. 事件一覧
  3. お名前.com デスクトップクラウド不正アクセス事件

お名前.com デスクトップクラウド不正アクセス事件 通称: GMO不正アクセス事件

現在 2026年11月、犯人は特定・逮捕されておらず、サービスは全プランで停止したまま

この事件は捜査中です。 判決が確定していない被告人・被疑者は、有罪判決が確定するまで無罪と推定されます。記述は2026年11月2日時点で確認できた公的資料・報道に基づいており、今後の審理により変わる可能性があります。

発生日 2026年10月20日（令和8年） 2026年（令和8年）の事件 ／ 10月20日に起きた事件
経過 発生から1か月未満
発生場所 東京都 渋谷区（運営会社の所在地。利用者は全国）
種別 サイバー犯罪
状態 捜査中 公訴時効早見表で制度を確認できます
被害 死者 0人
2026年（令和8年）10月20日、GMOインターネットのクラウドサービス「お名前.com デスクトップクラウド」で、利用者のサーバーに第三者が不正なプログラムを設置していたことが判明した事件。影響の可能性があるサーバーは26,739件で、サーバー内の証券・FX口座のログイン情報などが盗まれ、不正な取引に使われた可能性がある。攻撃者は約80億円を要求し、拒否されると盗んだ情報の公開を始めた。GMOは要求に応じず、全サーバーを停止したうえで、見舞金と損失の補償、犯人の情報への懸賞金を打ち出した。
お名前.com デスクトップクラウド不正アクセス事件を象徴する概念イラスト
※イメージ画像（生成AIによる概念イラストであり、実際の現場・関係者を写したものではありません）
スポンサーリンク

事件の概要

「お名前.com デスクトップクラウド」は、GMOインターネット株式会社（GMOインターネットグループの連結子会社）が提供していたクラウド上のサーバー（仮想デスクトップ）のサービスである。証券会社・FX会社の取引ツールを常時動かしておく用途で使われることが多かった。 2026年10月20日、同社は一部の利用者のサーバー環境に第三者が不正なプログラムを設置していたことを確認した。その後の調査と利用者からの報告により、サーバー内に保存されていた取引口座のログイン情報などが取得され、不正に使われた可能性があることが分かった。同社が公表した影響の可能性があるサーバーは全プランの26,739件である。これは対象となり得る数で、不正アクセスや情報の取得が確認された件数ではない。クレジットカードなどの決済情報は、このサーバー上には保持していなかったとしている。
スポンサーリンク

発覚からサービス停止まで

同社は10月19日、利用者からの問い合わせを受けて調査を始めた。翌20日に不正なプログラムを確認し、同日中に新規申し込みと管理画面（コントロールパネル）を停止した。21日午前4時からは、被害の拡大を防ぐため全プランのサーバーを順次停止し、同日に不正アクセスを公表した。 21日以降、利用者から取引口座で身に覚えのない操作があったとの報告が寄せられ、同社は証券会社などの関係事業者に状況を共有した。22日には警察に相談している。23日には親会社のGMOインターネットグループが東京証券取引所で経緯と影響範囲を開示し、連結業績への影響は精査中とした。利用者には、取引に使っていない端末から取引口座と取引ツールのパスワードを変えること、ログイン中の全セッションを切ること、二要素認証を設定することなどを求めた。

金銭の要求と情報の公開

同社によると、10月21日に約80億円を要求する脅迫メールが届いた。24日の第4報で、同社はサービスの環境への不正アクセスに加え、利用者の情報が外部に持ち出されたことを確認したと発表した。攻撃者は、要求に応じなければ国内外70社超の証券会社・FX会社の取引口座で不正な操作を続けると脅していた。同社は、支払っても情報の削除や不正利用の防止は保証されず、犯罪組織への資金提供にもなるとして、要求に応じない方針を示した。 10月27日正午過ぎ、攻撃者はインターネット上のサイトで情報の公開を始めた。報道によると、この日公開されたのは利用者1人分の個人情報で、攻撃者は会社が交渉に応じなかったためだとしていた。同社は、このサイトにアクセスした人の情報も攻撃者に取得されていることを確認したとして、アクセスや拡散をしないよう呼びかけた。報道では、身に覚えのない取引で約4,000万円の損失を受けたという利用者もいる。

補償と利用者への対応

同社は10月24日、補償の方針を発表した。現在の利用者全員に、金銭的な被害の有無にかかわらず一律5,000円の見舞金を支払う。不正アクセスに起因する取引で実際に出た損失（差損や手数料など）は、取引所などから返金された分を差し引いて補償する。市場の変動による損失や逸失利益は対象外とした。継続して使いたい利用者には、独立したクラウド基盤の代替サービスへの乗り換えを用意し、乗り換え後6か月間は無償とした。 10月27日には、攻撃者に情報を公開された利用者への特別見舞金を追加した。公開された情報の区分ごとに、氏名・連絡先などの基本情報は1万円、取引口座のIDやパスワードなどの金融・認証情報は1万5,000円、機微な情報・要配慮個人情報は2万5,000円で、複数の区分が公開された場合は合計額を支払う（1回の公開につき上限300万円）。同社はこの事件に便乗した詐欺にも注意を呼びかけ、同社がパスワードや認証コードを尋ねることはないとしている。

犯人の捜査と懸賞金

同社は10月28日、犯人の特定・検挙や事件の解明につながる情報に報奨金を支払う「GMOサイバー犯罪撲滅・懸賞金」を始めた。報奨金の上限は制度全体で総額100万米ドル（約1億5,000万円）で、受け付けは犯人の逮捕までとし、身代金や盗まれた情報の買い取りではないと明記した。寄せられた情報は11月2日時点で累計735件である。 10月29日には、グループのホワイトハッカーチームが独自の調査で犯人の特定につながると考えられる情報を入手し、警察と関係各所に提出すると発表した。報道によると、同社は政府に対し、2026年10月1日に施行された能動的サイバー防御の仕組みをこの事件に適用するよう求めていた。11月2日時点で、侵入の経路と犯人は公表されていない。

2年前の指摘と経営陣の謝罪

11月2日、GMOインターネットグループの会長兼社長が記者会見を開いて謝罪した。報道によると、2024年4月に子会社のGMOサイバーセキュリティ byイエラエの専門家がこのサービスのシステムの脆弱性を指摘しており、同年4〜5月に計4回の緊急メンテナンスを行ったが、抜本的な改善には至らなかった。社内に情報を報告する基準がなく、この指摘は経営陣に報告されていなかったという。会長兼社長は「指摘を生かせなかった事実を重く受け止めている」と述べ、自身の月額報酬を3か月間30%減額するなど、役員の報酬の減額を発表した。サービスは11月2日時点で全プランが停止したままで、再開の時期は示されていない。

経過

  1. 2026年10月19日
    令和8年

    その他 利用者からの問い合わせを受けて調査を開始

  2. 2026年10月20日
    令和8年

    事件・事故 利用者のサーバーに不正なプログラムが設置されていたことを確認

    影響の可能性があるサーバーは26,739件。新規申し込みと管理画面を停止した。

  3. 2026年10月21日
    令和8年

    その他 全プランのサーバーを順次停止し、不正アクセスを公表

    同日、約80億円を要求する脅迫メールが届いた。

  4. 2026年10月22日
    令和8年

    その他 警察に相談

  5. 2026年10月24日
    令和8年

    その他 情報の持ち出しを確認し、要求を拒否する方針と補償を発表

    一律5,000円の見舞金、不正取引の損失の補償、6か月無償の代替サービス。

  6. 2026年10月27日
    令和8年

    その他 攻撃者が利用者の個人情報の公開を始める

    同日、情報を公開された利用者への特別見舞金を追加した。

  7. 2026年10月28日
    令和8年

    その他 犯人の情報に報奨金を支払う懸賞金制度を開始

    上限は総額100万米ドル（約1億5,000万円）。

  8. 2026年10月29日
    令和8年

    その他 犯人の特定につながるとみられる情報を警察などに提出すると発表

  9. 2026年11月2日
    令和8年

    その他 会長兼社長が記者会見で謝罪し、役員報酬の減額を発表

    2024年4月に子会社が脆弱性を指摘していたことを明らかにした。

出典・参考資料

この事件については、判決文・調査報告書などの一次資料をまだ確認できていません。以下は報道・文献などの参考資料です（出典の方針）。

さらに調べるには

資料の探し方や引用の書き方は調べ学習・レポートでの使い方にまとめています。

関連する法律用語

この記事を引用する

レポート・記事などで本ページを参照する際は、以下の表記をご利用ください。一次資料までたどる方法は調べ学習・レポートでの使い方をご覧ください。

「お名前.com デスクトップクラウド不正アクセス事件」事件JP、2026年11月2日閲覧。https://jiken.jp/cases/2026-onamae-desktop-cloud-unauthorized-access/
スポンサーリンク

更新履歴

  • 2026年11月2日 初版公開

本ページは報道・文献などの参考資料に基づいて作成しています。情報の誤りにお気づきの場合や、掲載内容の削除・訂正のご依頼は お問い合わせ・削除依頼よりご連絡ください。

出典: https://jiken.jp/cases/2026-onamae-desktop-cloud-unauthorized-access/（2026-11-02 取得）／ 事件JP