「自分のFX口座が勝手に操作されたら、損失は誰が負担するのか」。お名前.comの不正アクセスを巡り、利用者が最も気にしていた問題に、運営会社が答えを出しました。
GMOインターネットは2026年10月24日、「お名前.com デスクトップクラウド」のシステムにセキュリティ上の問題があり、顧客情報が外部に持ち出された事実を確認したと発表。対象サービスの全利用者に一律5,000円の見舞金を支払い、事件に起因する不正取引の実現損失も補償する方針を示しました。
さらに攻撃者とみられる人物から金銭要求があったことや、利用者自身のPCへの影響を調べていることも明らかになっています。今回は10月23日に掲載した前回記事から何が変わったのか、補償条件と利用者が取るべき行動に絞って解説します。
※2026年10月25日時点のGMOインターネット公式第4報（10月24日11:50時点）、第5報（同日15:00時点）などに基づく記事です。調査中の内容は今後変わる可能性があります。
前回記事から大きく変わった5つのこと
10月23日時点では、取引口座のログイン情報が盗まれた「可能性」と、不正な取引をされたという利用者からの報告が中心でした。ところが翌24日、事態は大きく進みます。
| ポイント | 新たに分かったこと・決まったこと |
|---|---|
| 情報流出 | GMOが顧客情報の外部持ち出しを確認 |
| 見舞金 | 現在のサービス利用者全員に一律5,000円 |
| FX等の損失 | 事件に起因するとGMOが認めた不正取引の実現損失を補償 |
| サービスの今後 | 侵害された現行基盤はそのまま再開せず、別基盤の代替サービスを案内。移行後6か月無償 |
| 脅迫への対応 | 攻撃者とみられる人物から金銭要求。GMOは応じず、警察などと連携 |
ここで注意したいのが、「顧客情報が外に持ち出されたこと」と「全利用者の情報が流出したこと」は同じではないという点です。影響の可能性があるサーバーは26,739件と案内されていますが、すべてのサーバーの侵害や情報流出が確定した数字ではありません。
5,000円の見舞金は誰が受け取れる？
GMOは、お名前.com デスクトップクラウドを現在利用しているすべての顧客に対して、金銭的被害の有無にかかわらず、一律5,000円の見舞金を支払うとしています。
この5,000円は不正取引の損失補償とは別枠です。つまり、実際にFX口座で不正な損失を被った人が「5,000円で終わり」という意味ではありません。一方、対象者や受取方法の細部は今後の案内を待つ必要があります。サーバー1台ごとに5,000円という発表でもありません。
受け取り手続きと支払時期については、10月30日（金）23:59までに登録メールアドレス宛てに案内する予定です。
FX口座の損失は本当に補償される？ 対象と対象外を整理
今回、利用者にとって最も大きな変更点が不正取引による損失の補償です。ただし、申告した損失がすべて無条件で支払われるわけではありません。
補償対象になるもの
GMOが調査の結果、今回の不正アクセスに起因する、本人の意思によらない取引だと認めた場合の実現損失（確定した売買差損や手数料など）が対象です。
原則として対象外になるもの
- 通常の相場変動で生じた損失
- 取引できていれば得られたはずの利益（逸失利益）
- その他の間接的な損害
対象かどうかは取引記録やアクセス記録などを使って個別に調査します。FX・証券会社側から返金を受けた場合は、その返金額を差し引いた残額をGMOが補償する仕組みです。二重に受け取れるわけではありません。
被害を申告する際には、注文・約定日時、取引内容、損失額を確認できる資料が重要になります。まず取引先に事情を説明し、注文取消しや返金等について相談するようGMOは求めています。
申請方法や必要書類、受付期間、支払時期は、11月6日（金）までに公式サイトと登録メールアドレスで案内される予定です。現時点で補償の最終判定や個別の支払日が確定したわけではありません。
今のデスクトップクラウドはどうなる？ 現行基盤は再開しない方針
GMOは不正アクセスを受けたシステム基盤を、従来のまま再開することはしないと明言しました。抜本的なセキュリティ構成の見直しを行い、Windowsデスクトップ環境を引き続き希望する利用者には、独立したクラウド基盤で運用される代替サービスへの移行を案内します。
代替サービスは移行後6か月間無料となる予定ですが、提供開始日や具体的な仕様、無料期間終了後の料金は現時点では未発表。利用者の同意なく自動移行することはないとしています。これらの詳細と、移行しない場合の契約・料金の扱いは10月30日までに案内される予定です。
自動売買を24時間稼働させていた利用者にとっては、単純な再起動では済まない話です。新しい環境に移す際は、ツールの設定だけでなく、認証情報や接続方法もゼロから安全性を確認したいところです。
攻撃者から金銭要求。PCへの被害は確認されたのか？
第4報によると、GMOは攻撃者とみられる人物から金銭を要求され、応じなければ顧客や同社に関する情報の公開、利用者PCへのランサムウェア攻撃、不正な取引操作の継続などを行うという脅迫を受けています。GMOは要求に応じない方針を表明し、証拠を警察に提出したとしています。
ただし、脅迫の内容が実行されたと確認されたわけではありません。攻撃者側の主張を、そのまま被害の確定情報として広めるのは避けるべきです。顧客のPCへの影響や侵入経路、情報流出の具体的な範囲は引き続き調査中です。
それでもPCに注意が必要なのには理由があります。Windowsのリモートデスクトップには、設定によって接続元のドライブやクリップボードを遠隔側と共有する機能があります。仮に共有先が侵害されれば、接続元のファイルにもリスクが及ぶ可能性があります。今回その仕組みが実際に悪用されたと確認されたわけではありませんが、リモート接続の共有設定を必要最小限にすることは一般的な防御策です。
GMOは第5報で、利用者自身のPC・スマートフォン等についてセキュリティ対策ソフトによるフルスキャンとデータのバックアップを急ぐよう呼びかけています。これは予防的な対応であって、すべての端末の感染が判明したという意味ではありません。
利用者が今日やるべきこと――パスワード変更だけでは不十分
特に見落としやすいのが、パスワードを変えた後も古い接続セッションが有効な場合があることです。GMOはすでに変更した人にも、全セッションの切断を求めています。
- FX取引に使用していない安全な端末から、取引口座とMT4/MT5等のパスワードを変更する。
- 取引先の会員画面や窓口を使い、接続中のすべてのセッションを切断する。方法が分からなければ取引先に相談する。
- 注文・約定履歴、残高、入出金履歴を確認し、不審な取引があれば取引先に速やかに連絡して記録を保存する。
- 利用できる多要素認証を設定し、VPS内やブラウザーに保存していた他のサービスの認証情報も見直す。
- 手元のPC等をフルスキャンし、安全なバックアップを取得する。疑わしいファイルを安易に開かない。
- 補償や返金を装うメールのリンクは開かず、公式サイトから手続きを確認する。
GMOは補償手続きに際し、取引履歴の確認用として閲覧専用パスワードの提示を求める場合がある一方、通常のログイン用パスワードや暗証番号を要求することはないと説明しています。不審な連絡には十分注意してください。
次にチェックすべき日付は10月30日と11月6日
| 期日 | 案内される予定の内容 |
|---|---|
| 2026年10月30日（金）23:59まで | 5,000円の見舞金の受取手続き・支払時期、代替サービスの案内、移行しない場合の契約・料金の扱い |
| 2026年11月6日（金）まで | 不正取引による損失補償の申請方法、必要書類、受付期間、支払時期 |
なお、現時点で公表されていないのは、情報流出の確定件数、個々の被害状況、侵入の詳細な手口、被害総額、代替サービスの提供開始日などです。GMOは政府関係機関に対して能動的サイバー防御に関する措置も要請していますが、要請が行われたことと、具体的な措置が発動されたことは別です。
まとめ：見舞金より先に、口座と端末を守ること
今回の続報で見えてきたのは、クラウド上の不正アクセスが、取引口座の資産だけでなく手元の端末にも影響し得るというリスクです。GMOが見舞金と不正取引損失の補償を打ち出したことは重要ですが、補償手続きが始まるまで安全確認を先送りしてよいわけではありません。
「パスワードを変えたから大丈夫」と考えず、既存セッションの切断、取引履歴の確認、端末の点検まで行う。まずはそこを優先しましょう。
事件の仕組みや「ドメイン会社なのになぜFX口座に影響が出たのか」については、前回記事「お名前.comが不正アクセス被害。なぜFX口座にまで影響？」で解説しています。
参考・一次情報
- GMOインターネット：サイバー攻撃に関する第4報（2026年10月24日）—情報持ち出し確認、見舞金、不正取引の補償、代替サービス
- GMOインターネット：被害拡大防止のための第5報（2026年10月24日）—端末確認、パスワード変更、全セッション切断
- お名前.com：不正アクセスに関する第3報（2026年10月23日）—影響範囲と調査状況
- Microsoft Learn：リモートデスクトップの共有設定とリスク—ドライブ共有の仕組み
コメント