お名前.com デスクトップクラウドで何が起きた？GMOのPC電源オフ要請と利用者の確認事項

2026年10月27日、GMOインターネットグループは「お名前.com デスクトップクラウド」の利用者に、PCをネットワークから切り離して電源を落とすよう呼びかけました。背景にあるのは、同サービスへの不正アクセスと、攻撃者を名乗る者による情報公開・ランサムウェア攻撃の予告です。ここでは、何が確認され、利用者がどの端末・口座・アカウントを見直すべきかを整理します。

最初に押さえたい点：GMOの「PCの電源を落として」という要請は、利用者がクラウドへ接続するために使った手元のPCを指します。仮想サーバー上のWindowsを操作することとは別です。また、攻撃者が告知した時刻を過ぎたことだけで、攻撃が実行された、あるいは安全が確認されたとは判断できません。

何が起きたのか：確認済みの事実と未確定の範囲

GMOの公表によると、2026年10月20日に一部のサーバー環境で不正なプログラムを確認し、翌21日から被害拡大を防ぐため全プランのサーバーを順次停止しました。その後の調査で、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正利用された可能性が判明し、10月24日の公表では情報が外部に持ち出された事実も説明されています。利用者からは、取引口座で身に覚えのない操作があったとの報告も寄せられています。

公表された「影響の可能性があるサーバー26,739件」は、対象になり得る台数です。不正アクセスや情報取得がすべて確認された件数ではありません。自分のサーバーや個人情報が被害に遭ったかどうかは、台数だけでは分からないため、GMOから届く個別連絡と公式のお知らせを確認してください。詳しい経緯は、GMOの第3報とGMOインターネットグループの第4報に掲載されています。

「正午の攻撃予告」とPC電源オフ要請

お名前.comの2026年10月27日付第9報では、攻撃者とみられる者が「10月27日（火）12:00」に顧客情報の公開とランサムウェア攻撃を行うと予告した、と説明しています。これは攻撃者側の予告であり、その時刻に実際の攻撃が成功したという確認とは異なります。案内された時刻は日本時間の2026年10月27日12:00（JST、UTC+09:00）、UTCでは同日03:00です。

第9報は、利用者にバックアップを取ったうえでネットワークを切断し、PCの電源を落として接続コードを抜くよう求めました。この記事の公開時点では正午を過ぎています。期限を過ぎたからといって慌ててPCを再接続したり、反対に攻撃が起きたと決めつけたりせず、最新の公式発表を見てください。第9報では、GMOが預かった端末のうち解析済みのものからマルウェアは確認されていない一方、すべての利用者端末の安全を確認したわけではない、と明記しています。

手元のPCとクラウド上のWindowsは別

デスクトップクラウドは、利用者のPCやスマートフォンから、インターネット上のWindows環境へリモート接続して使うサービスです。お名前.comのヘルプも、手元のPCを停止してもクラウド上で動かしているソフトは停止しないと説明しています。今回の電源断要請は手元の接続元端末を保護するためのものです。サービス側では全プランのサーバー停止が続いていると公表されているため、再接続やサーバー起動を試すのではなく、案内の更新を待ちましょう。

利用者が確認すること

1. 取引口座のパスワードとログイン中のセッション

FX・証券口座、取引ツール、メール、Googleなど、クラウド上に保存・入力した可能性がある認証情報を洗い出します。パスワード変更は、問題の端末とは別の安全なPCやスマートフォンから、サービスの公式サイトや公式アプリを自分で開いて行ってください。メールやSMSのリンクは使わず、使い回しているパスワードも変更します。パスワードを変えただけでは既存のログイン状態が残る場合があるため、証券・FX会社のマイページで全端末・全セッションを切断し、二要素認証（ログイン時に追加確認を行う仕組み）を有効にしてください。

2. 取引履歴、残高、登録設定

口座の取引履歴、残高、出金先、登録メールアドレスに見覚えのない変更がないか確認します。不審な取引があれば、まず利用している証券会社・FX会社へ連絡し、取引の停止やセッション切断を相談してください。ブラウザーに保存した認証情報、見知らぬ連携アプリ、転送設定、拡張機能、登録端末も点検します。端末の点検が終わるまで、ブラウザー同期をオンに戻さないようGMOは案内しています。

3. 接続に使ったPC・スマートフォンの検査とバックアップ

デスクトップクラウドへ接続したPCだけでなく、接続に使ったスマートフォンも対象に、セキュリティソフトで「クイックスキャン」ではなく「フル（完全）スキャン」を実施します。写真や文書など必要なデータは、GMOの案内に従ってバックアップしてください。第9報の要請に沿う場合は、必要なデータを保存した後、ネットワークを切断して端末を終了し、コードを外します。バックアップ用ドライブは、他の端末に接続する前に安全性を確認してください。

4. 正午を過ぎた後の端末の扱い

すでに電源を落としてネットワークから外した端末は、確認のためだけに起動・接続し直さず、GMOの最新案内を確認します。まだ電源が入っている場合は、ネットワークから切り離し、公式窓口の指示を確認してください。操作に不安がある、警告画面が出た、ファイルが開けないなど異常がある場合は、端末を使ってパスワード変更や口座確認をせず、別の安全な端末からサポートへ相談します。以下は手元PCの電源を切り、電話で相談事項を整理する場面です。

便乗詐欺を避け、公式情報を確認する

重大なインシデントの後には、補償や返金を装ってパスワード、認証コード、口座情報を聞き出す連絡に注意が必要です。GMOは、パスワードや認証コードを尋ねることはなく、「被害金を取り戻す」などとして費用を求める連絡に応じないよう注意しています。不審なメールやメッセージのリンク、添付ファイルは開かず、検索広告やSNS投稿からではなく、ブラウザーに公式URLを入力してお知らせを確認してください。

確認先は、お名前.comの第9報、アカウント保護をまとめた第6報、および公式お問い合わせ窓口です。発表内容は追加調査により更新される可能性があります。特に、端末の電源を戻す時期やサービス再開については、現在の公式案内を優先してください。

確認項目のまとめ

• お名前.com公式サイトで最新の報告番号と更新日時を確認する。
• 別の安全な端末から取引口座などのパスワードを変更し、全セッションを切断する。
• 二要素認証を有効にし、取引履歴・残高・登録設定を点検する。
• 接続に使ったPC・スマートフォンをフルスキャンし、必要データを慎重にバックアップする。
• 手元のPCを再接続する前に、最新の公式指示を確認する。
• 補償を装う連絡には応じず、公式窓口へ直接問い合わせる。