お名前.comデスクトップクラウドで情報流出：第15報までの経緯・被害範囲・利用者の対策

お名前.comのリモートデスクトップ環境で情報流出が起きた。利用後の端末や取引口座への対処を探している人と、事件の経緯を知りたい人へ。この記事では「お名前.com デスクトップクラウド」について、確認された事実、利用者への依頼、補償・代替サービスの手続きを分けて整理するよ。

大きな進展は二つある。第4報で、顧客情報が外部へ持ち出された事実を確認したと発表。第10報では、10月27日12時30分に攻撃者とみられる者による情報の公開を確認したと説明している。 一方、公開された内容の確認は続いており、すべての情報の真偽や個別の被害範囲が確定したわけではない。

情報確認：2026年10月31日（日本時間）。第15報に加え、10月30日の受取手続き・代替サービスの直接連絡開始の案内を含む。以下の日時は日本時間だよ。新しい案内はサービスの公式サイトとお客様へのご案内で確認しよう。

先に、確認したいことから読む

以下は、10月31日までに確認した公式案内を読むための入口。今の手続き先や端末の扱いは、公式の最新案内と個別の連絡でも確認しよう。

情報流出を称するサイトで自分の名前を探さず、公式窓口と個別の案内で確認する。すでに隔離した端末を、この記事の操作を試すためだけに再接続する必要はないよ。

まず分けたい、確認済みの事実と調査中のこと

第3報は、26,739という数を「対象となり得るサーバー数」と明記している。一人が複数の環境を使うこともあるため、これを「26,739人の個人情報が流出」と言い換えないことが大切だね。

何のサービスで、どんな情報が問題になっている？

デスクトップクラウドは、ネットワーク越しにWindowsのデスクトップ環境へ接続して使うサービス。公式サイトでは、FXの自動売買などに使うMT4・MT5への対応を案内している。手元の画面に表示されていても、接続先で動くソフトや保存するファイルは、遠隔の環境にあるものなんだ。

第2報・第3報で影響の可能性があるとされたのは、サービスのサーバー内に保存されていた情報。取引ツールに保存した取引口座のログイン情報なども含まれる。ブラウザへ保存した各種サービスのID・パスワードについても、変更するよう案内されているよ。

ここで「運営会社が保有する契約者情報」と「利用者自身が遠隔環境へ保存した情報」を混ぜないようにしよう。第3報は、事業者が決済情報を本サービスのサーバー上で保有していないと説明する一方、利用者自身が保存した情報は影響範囲に含まれるとしている。これを「クレジットカードに関する情報はどんな場合も安全」と広げて読むことはできない。

この記事に掲載した公式発表だけでは、個別の流出項目の全体像、全被害者の人数、総被害額、侵入経路の詳細を確定できない。特定の脆弱性や、同時期の別のセキュリティ問題が原因だったと結び付ける根拠も示されていないよ。

10月19日から27日まで、何が変わった？

第7報以降では、攻撃者とみられる者から約80億円の要求を受けた経緯も説明されている。ただし、要求額を利用者の確定被害額として数えることはできない。GMO側は要求に応じない方針を示し、警察などと連携している。

第10報の重要点：情報公開とランサムウェアを混同しない

ランサムウェアは、ファイルなどを使えなくして金銭を要求する悪意あるプログラムのこと。情報の持ち出しや、その情報を公開する行為とは、確認すべき事象が違うよ。

第10報は、攻撃者とみられる者が「当社およびお客様に関する情報と称するもの」を公開したことを確認したと説明している。その内容に事実と異なるものが含まれるおそれもあるとして、精査を続けている。顧客情報が含まれると確認できた場合は、対象者へ個別に連絡する方針だよ。

一方、ランサムウェア攻撃については13時55分時点で確認されていないとした。第9報で示された「解析を終えた端末からはマルウェアが確認されていない」という説明も、調査済みの端末に限った話。すべての利用者の端末の安全を確認したという発表ではない。

自分の情報があるか確かめる目的でも、流出情報を称するサイトへアクセスしたり、ファイルを取得・拡散したりしないようにしよう。 第10報もアクセスや拡散を控えるよう強く要請している。この記事では、そのサイトへのリンクや流出データそのものを紹介しない。確認は公式窓口と個別の案内を使おう。

10月28日夜の続報：情報掲載サイトのドメイン停止を確認

サービス公式サイトは、10月28日22時時点の案内で、情報が掲載されていたサイトのドメインが同日午前4時頃に停止されたことを確認したと説明している。新たなサイトが開設された場合も、停止に向けて対応する方針だよ。

これは、持ち出された情報の削除や、不正利用の可能性がなくなったことを示す発表ではない。停止を自分で確かめようとせず、流出情報へのアクセス・転載・誘導リンクの共有は引き続き控えよう。全プランの停止、現行基盤をそのまま再開しない方針、認証情報の変更と全セッション切断の案内も続いている。

以下の端末の隔離・電源断は、第10報までに出された案内の経緯を整理したもの。端末をいつ再利用できるかは、最新の公式案内や個別の相談で確認してね。

第14・15報：端末解析の経過と情報提供の状況

第14報は、10月28日18時20分時点で、預かった端末の解析からマルウェア感染やランサムウェア攻撃の痕跡は確認されていないと説明している。対象は解析した端末で、すべての利用者の安全確認や、情報持ち出しがなかったという発表ではないよ。再利用前にセキュリティスキャンとバックアップを行うよう案内している。

第15報では、10月29日12時40分時点で、犯人の特定につながると考える情報を得て、同日警察や関係各所へ提出する方針を公表した。情報提供は同日11時30分時点で270件。犯人の特定や逮捕が完了したという発表とは区別しよう。独自に相手を探したり接触したりせず、確証のない投稿や流出情報の拡散を控えるよう求めている。

公式サイトの10月29日20時時点の案内では、ネットワーク切断・電源断の扱いは変更なしとされている。端末の再利用について判断に迷う場合は公式窓口へ相談しよう。全プランのサービス停止は続いている。第15報までの時点では10月30日までの案内が予定され、その後の連絡開始は下記の通り公表された。

利用者が優先して行うこと

以下は第3報・第6報・第10報の依頼を、作業の目的ごとに並べたもの。疑わしい端末でログインし直さず、アカウントの操作には別の安全な端末を使うことが出発点だよ。

1．接続に使ったPCを隔離し、公式の最新案内を確認する

第10報でも、バックアップを取得したうえで、PCのネットワークを切断し、電源を落とし、接続しているコードを抜くよう案内されている。午前の第8報・第9報にあった「12時になる前」という期限だけを転載して、すでに正午を過ぎた読者に古い案内を届けないようにしたいね。

すでに電源を落としている場合、この記事を読むためだけに疑わしいPCを再起動する必要はない。別の端末で公式窓口へ確認しよう。端末の再接続・再利用の判断は、その後の案内と調査状況を確かめてからにする。

2．取引口座はパスワード変更と全セッション切断を両方行う

セッションは、一度ログインした接続状態のこと。第3報は、証券会社・FX会社などの仕様によっては、パスワードを変えた後も既存の接続がしばらく残り、第三者が取引を続けられる場合があると説明している。

• 本サービスやFX取引に使っていない別の安全な端末から、取引口座・取引ツールのパスワードを変更する。
• 証券会社・FX会社の公式マイページや窓口で、ログイン中の全セッションの切断を確認・依頼する。
• 利用先が提供していれば、二要素認証・多要素認証を有効にする。
• 取引履歴と残高を確認し、心当たりのない取引は、まず取引先の証券会社・FX会社へ連絡する。

ブラウザのタブを閉じることだけで、別の端末からの接続まで切れるとは限らない。全接続を確認できない場合は、窓口へ依頼しよう。

3．メール・Googleなどのアカウントも点検する

第6報はFX・証券だけでなく、メールやGoogleなどのパスワード変更も求めている。遠隔環境やブラウザに保存・利用した認証情報、同じパスワードを使っている他のサービスを確認しよう。

公式の管理画面から全セッションのログアウトや登録端末を確認し、心当たりのない連携アプリ・メールの転送設定・拡張機能などを削除する。点検が済むまではブラウザの同期をオンにしない、という依頼もある。多要素認証の役割は二段階認証の基礎でも説明しているよ。

4．端末の確認とバックアップを、復旧の安全宣言と取り違えない

公式には、接続に使ったPC・スマートフォン等でウイルス対策ソフトのフルスキャンを行い、重要なデータをバックアップするよう案内されている。クイックスキャンではなく完全な検査が指定されている点にも注意したい。

すでに隔離している端末を、スキャンやコピーのためにどう扱うか迷う場合は、最新の公式案内やサポートを確認しよう。疑わしいファイルを別のPCで開いたり、バックアップをそのまま安全なものと扱ったりしないことも大切。スキャンで何も出なかったことだけで、持ち出された認証情報や既存セッションの問題は解消しないよ。日常の同期と、必要な時点の控えを残すバックアップも分けよう。同期とバックアップの違いで、変更や削除が同期先へ伝わる仕組みを確認できる。

お見舞金・損失補償・代替サービスは、それぞれ条件が違う

第4報の対応と、第12報で追加された特別お見舞金を整理する。案内予定日は、支払い日や申請締め切りとは別だよ。

損失補償は「投資で損した分をすべて補償」という制度ではない。市場の値動きによる損失、得られたはずの利益、間接的な損害は対象外とされている。取引先から返金があった場合は、その分を差し引いた残額を補償する仕組みだよ。

編集部としては、不審な取引の日時、取引番号、内容、損失額、取引先へ連絡した日時・受付番号を、安全な場所へ整理しておくことを勧める。誰でも見られるコメント欄やSNSへ口座情報・本人確認書類を載せるのではなく、正式な提出手順を確認してから渡そう。

代替サービスは、利用者の同意なしに移行しないと案内されている。機能や操作方法の違い、移行時の注意、無償の対象範囲、6か月後の料金・契約条件を、申込み前に確認したい。被害を受けた現行のシステム基盤をそのまま再開する方針ではないことも、第4報の重要な変更点だね。

特別お見舞金の対象と上限を読み違えない

第12報によると、本人の情報の公開を同社が確認した場合に、該当する情報区分の金額を合計する。発表は「1公開につき上限300万円」としているけれど、全利用者に300万円を支払うという意味ではないよ。公開の範囲や方法が変わった場合、内容を見直す可能性も示されている。対象者には個別連絡する方針なので、流出先を自分で探さず、公式の案内から手続きを確認しよう。

第12報は、情報公開に関連する被害には、特別お見舞金とは別に状況に応じたサポートを行うとも説明している。支払時期や個別の対象判断を、この記事から確定することはできない。相談は公式窓口へつなげよう。

同じ発表には捜査協力のための懸賞金制度もあるが、利用者への補償とは別の制度。独自の侵入調査や犯人との接触を求めるものではない。被害が進行している場合は、懸賞金の受付を待たず、警察や取引先へ相談しよう。

10月30日：受取手続きと代替サービスの直接案内を開始

GMOは10月30日15時30分時点の告知で、お見舞金の受取手続きと代替サービスの提供について、契約者への直接連絡を開始したと公表した。公式サイトも、登録メールアドレスへ同日15時30分から連絡を開始したと案内している。

これは全員の受取や移行が完了したという発表ではない。案内が届かない場合は、お名前.com Naviで登録メールアドレスを確認するか、公式窓口へ相談しよう。個別メールをこの記事で確認したわけではないので、申請締切や支払日を推測して付け足さないようにしたいね。

不審なリンクから認証情報を入力せず、公式サイトから案内の内容と手続き先を照合しよう。一律5,000円の受取手続き、情報公開の区分に応じた特別お見舞金、不正取引の損失補償は区別して確認してね。

なりすまし連絡と、正式な手続きを見分ける

第12報でも、GMOや関係機関を装うメール・SMS・電話に注意し、メール等のリンクやファイルを開かず公式ページで確認するよう求めている。「被害金を取り戻す」という名目で費用を請求する連絡にも応じないよう案内されているよ。

通常のログインパスワード、取引用パスワード、暗証番号、認証コードを相手へ渡さない。なお、第4報には、後日案内する正式な補償確認の手順で、取引履歴を確認するための閲覧専用パスワードの提示を含む可能性が記されている。取引できるパスワードと混同せず、不審な連絡へ渡すのではなく、公式窓口から提出方法と対象を確認しよう。

第6報では、利用者の端末を借りて調査する協力依頼も説明されている。協力は任意で、調査範囲、データの取扱い・保管・消去、端末の返却方法などを確認書で案内するという内容。突然の連絡を受けただけで、指定先へ端末を発送しないようにしよう。

公式窓口へ相談するときの確認メモ

問い合わせ先はお名前.comの公式お問い合わせ窓口。第10報の案内では、電話は03-5456-2560、受付は土日・祝日を含む24時間となっている。窓口の最新情報は公式ページで確かめてね。

以下は編集部が作成した、問い合わせ時の確認事項の例。実際のパスワードや認証コードは書かず、個人情報の提出先を確認してから相談しよう。

デスクトップクラウドを利用していました。取引口座のパスワード変更は実施済みですが、全セッションが切断できているか確認したいです。接続に使ったPCは隔離しています。端末の再利用の判断、必要な記録の保存方法、情報公開に関する個別通知の有無、補償手続きの正式な案内先を教えてください。

不正取引の疑いがある場合は、この相談と並行して取引先へ連絡する。取引の取消しや返金に関する相談と、お名前.com側の補償確認は、同じ手続きとは限らないからだよ。

よくある疑問

お名前.comでドメインだけ契約していても対象？

今回確認した発表の対象はデスクトップクラウド。この発表だけで、ドメイン登録利用者全員の情報流出を示すものとは読めない。ほかのサービスについては、そのサービスの公式告知を別に確認しよう。

パスワードを変えたので、もう接続し直してよい？

パスワード変更、全セッションの切断、接続に使った端末の確認は別の課題。第10報でも切断・電源断の依頼は続いている。変更済みという理由だけで再接続せず、最新の案内を確認しよう。

自分の情報が公開されたか、流出先を探せば分かる？

公式にはアクセスや拡散を控えるよう求められている。GMO側は顧客情報が含まれると確認した場合、対象者へ個別連絡する方針。通知がまだないことだけで影響がないと判断せず、必要な対策と公式確認を続けよう。

第1報では漏えい未確認と書かれていたのに、なぜ情報流出という記事なの？

発表が進展したためだよ。第1報の時点では未確認だったが、第4報では情報持ち出しの事実を確認したと公表され、第10報では攻撃者による情報公開を確認したと説明された。古い告知の一文を、最新の結論として使わないことが重要なんだ。