GMO Internet、顧客情報公開の真偽を調査

GMOインターネットは2026年10月27日、金融取引向け仮想デスクトップ「お名前.com デスクトップクラウド」への不正アクセスを受け、攻撃者とみられる人物が公開した顧客・事業関連情報の真偽を調べていると発表しました。同社は顧客の取引口座で不正操作の報告を受け、パスワード再設定を要請しました。影響は最大2万7000台のサーバーに及ぶ可能性があります。

同社は10月21日、不正アクセスの発見後にサービスを停止しました。同日、攻撃者から約80億円（約5000万ドル）を要求するメールを受け取り、翌22日に警察へ届け出ました。

GMOインターネットは10月24日、顧客への補償と代替サービスの提供方針を示し、政府機関にも支援を求めました。25〜26日にはマルウェア検出と被害把握のため、顧客端末の回収を始めました。

10月27日時点で、公開情報が本物かどうか、被害の全容は確定していません。顧客情報流出の範囲は調査中であり、2万7000台は影響を受ける可能性があるサーバー数です。

この発表の約1週間前には、GMOのサイバーセキュリティ部門が中国製AI侵入テストツール「Artex」の国内攻撃での利用を報告していました。ただし同社は、Artexと今回の侵害との関連を公表していません。

金融庁は5月、金融機関にサイバー脆弱性の増加への備えを促す指針を出していました。基本対策として脆弱性管理、多層防御、インシデント対応の強化を求め、AIなどのセキュリティーツール活用も奨励しています。