GMOの個人情報ニュースをどう確認する？公式発表の探し方と利用者が取るべき対応

2026年10月28日更新。「GMOの個人情報が漏れた」というニュースを見たとき、最初に確認したいのは、どの会社の、どのサービスに関する発表なのかという点です。GMOインターネットグループには複数の事業会社とサービスがあり、異なる事案の情報や対象人数を合算して判断することはできません。この記事では、日本の利用者に向けて、公式発表の探し方、2026年10月に公表された主な事案、情報の種類に応じた具体的な対応を整理します。

まず確認すること：GMOの「どのサービス」のニュースか

検索結果に「GMO」「不正アクセス」「個人情報」という言葉が並んでいても、すべてのGMO関連サービスで同じ問題が起きたとは限りません。利用した覚えのあるサービス名、発表した法人名、発表日と続報番号を照合してください。

たとえばGMOグローバルサイン・ホールディングスは10月27日付で、同社サービスにおいて当該事案による不正アクセスや情報漏えいなどの影響は、その時点では確認されていないと案内しています。この表現は「将来にわたって問題が起きない」という保証ではなく、その会社が公表時点で確認した範囲を示すものです。

2026年10月の公式発表で何が確認されたか

「お名前.com デスクトップクラウド」の続報

GMOインターネットの説明では、10月21日にサービス停止と不正アクセスに関する第1報が出され、その後、顧客への対策要請、端末の調査、情報の公開に関する報告が続いています。10月28日の第13報（東京・日本標準時11:00、JST／UTC+09:00、02:00 UTC時点）では、顧客情報とされる情報を掲載していたサイトのドメインが同日午前4時ごろに停止されたことを確認したと公表しました。ただし、同様のサイトが再び作られる可能性まで否定したものではありません。

さらに第14報（10月28日18:00 JST／09:00 UTC時点）では、情報提供や拡散防止の取り組みを報告。預かった端末の解析では、その時点でマルウェア感染やランサムウェア攻撃の痕跡を確認していないと説明し、調査継続を明らかにしました。これは調査済み端末での途中結果であり、全利用者の端末の安全が証明されたという意味ではありません。再利用前のセキュリティスキャンとバックアップも求めています。第13報と第14報を区別して読んでください。

同社は攻撃者側が公開した情報やリンクを転載・拡散しないよう呼びかけています。自分が対象か確かめようとして不審な掲載サイトにアクセスしたり、そこに個人情報を入力したりする行為は避け、公式のお名前.comお問い合わせ窓口から確認するのが適切です。

「infoQ」は別の事案：初報の数字だけで判断しない

GMOリサーチ＆AIは10月5日、アンケートサイト「infoQ」への不正アクセスと会員情報の持ち出しを公表しました。10月14日付の第2報では、外部に持ち出された個人情報を89万4,082件と確認し、初報の「最大94万8,498件」という暫定的な数値を更新しています。対象情報には氏名、連絡先、会員情報、暗号化されたパスワードなどが含まれます。一方、同社はクレジットカード情報やマイナンバーを保有していないと明記しています。

同社は会員のパスワードを無効化し、infoQと同一・類似のパスワードを他のサービスで使っている場合の変更を促しています。また、一部のポイントが本人の意思によらず交換されたことを確認し、補填方針を説明しています。10月14日の第2報は、最初の報道だけではわからない数字や対応の変更を確認するうえで重要です。この件数を「お名前.com デスクトップクラウド」の被害人数として引用してはいけません。

GMOの公式発表を探す4つの手順

1. サービス名を特定する。登録確認メール、利用履歴、契約書などから「infoQ」「お名前.com デスクトップクラウド」といった正式名称を確認します。利用していないサービスの通知は、特に偽メールの可能性も考えて扱います。
2. 運営会社の公式サイトを直接開く。検索結果の広告やSNS投稿のリンクをそのまま信用せず、公式ドメインを確認したうえで「ニュース」「お知らせ」「重要なお知らせ」に進みます。GMOインターネットはニュースページ、GMOリサーチ＆AIはお知らせ一覧を入口にできます。
3. 第1報と最新の続報を比較する。発生日、調査状況、影響のあるサービス、漏えいした情報項目、利用者への依頼を見比べてください。「可能性がある」「調査中」「確認した」は意味が異なります。公開日時と記事内の「○時時点」も分けて読みます。
4. 個別通知と問い合わせ先を確認する。対象者には個別メールなどで連絡されることがありますが、通知の有無だけで対象外と断定しないでください。メール内のボタンを使わず、公式サイトから開いた問い合わせ窓口で照合します。

確認の成果は、「対象サービス・自分の利用有無・確定した情報・未確定の情報・次に取る行動」を一枚のメモに整理できることです。古い記事を何度も読み直すよりも、最新の続報番号と確認日時を控える方が判断の助けになります。

利用者は何をすればよい？情報の種類別チェック

情報漏えい時の一般的な対処は、独立行政法人情報処理推進機構（IPA）が2026年10月26日に公開した「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」にも整理されています。以下はすべてのGMO利用者に被害があったという意味ではなく、該当する情報が漏えいした場合の一般的な対応です。

ログインできないからといって、非公式の「復旧代行」へパスワードや認証コードを渡さないでください。infoQのようにサービス側が一斉にパスワードを無効化した場合は、再開時の公式案内に沿う必要があります。お名前.com デスクトップクラウドを利用していた人は、一般的なパスワード対策に加え、該当サービスの最新の端末向け指示も確認してください。過去の特定時刻に向けた電源断の要請を、無関係な端末にそのまま適用する必要はありません。

情報が足りないときは、どこで判断を変える？

「調査中」のとき

発表に情報項目や対象人数の記載がない場合、それらを推測しないでください。まず自分が利用したサービスと連絡手段を確認し、パスワードの使い回し解消など副作用の小さい対策から着手します。調査の続報で対象外と示されることもあれば、新たな対象情報が判明することもあります。

不審な連絡や実害が出たとき

身に覚えのないログイン、ポイント移動、請求などがあれば、「続報が出るまで何もしない」のではなく、当該サービスや金融機関に直接相談してください。問い合わせ日時、案件番号、取引履歴を残すと、後から状況を説明しやすくなります。URLを貼ったSNS投稿や流出情報の転載は二次被害の原因になり得るため避けます。

公式通知の仕組みにも限界がある

個人情報保護委員会は、一定の漏えい等事案では事業者による報告や本人への通知が必要だと説明しています。ただし、調査中にすべての事実が一度に確定するわけではなく、通知の方法や時期は事案に応じて異なります。個人情報保護委員会の制度案内を参考にしつつ、公式サイトでの続報と自身のアカウント状況を併せて確認することが必要です。

確認を終える前のチェックリスト

• 記事で扱うGMOの会社名とサービス名を特定した。
• 公式サイトで最新の日付、続報番号、本文内の情報時点を確認した。
• 確認済みの事実と調査中の内容を分けた。
• 自分の利用履歴、対象情報、取引・ログイン履歴を照合した。
• 必要なパスワード変更や認証強化を実行し、不審な連絡には応じていない。
• 疑わしい情報の転載を避け、必要なら公式窓口へ問い合わせた。

大切なのは、「GMO」という一つの言葉だけで結論を出さないことです。事案ごとの一次情報を確認し、自分に関係するリスクだけを具体的な行動に変えることが、過剰な不安や対応漏れを減らす現実的な方法です。記載内容は2026年10月28日に確認できた公式発表に基づいており、調査結果や影響範囲は今後更新される可能性があります。