GMOの個人情報流出が心配なときは？公式発表の確認先と今すぐできる対策

「GMOの個人情報流出」というニュースを見て、自分の名前やメールアドレス、口座情報が関係するのではないかと心配している人は、まずどのGMOグループのサービスに関する発表なのかを確認してください。GMOグループには複数の事業会社・サービスがあり、2026年秋には別々の情報セキュリティ事案が公表されています。「GMOを使ったことがある」というだけで、すべてのサービスの利用者に同じ影響があると判断することはできません。

この記事は2026年10月27日までに公開された事業者の公式発表と、情報処理推進機構（IPA）の案内をもとに、確認先と利用者の対応を整理しています。調査中の事実は確定した被害と分けて記載します。

まず確認したいこと：どのサービスの発表なのか？

特に混同しやすいのは、「お名前.com デスクトップクラウド」「infoQ」「GMOトラスト・ログイン」に関する別の事案です。原因、対象情報、利用者が取るべき対策は同一ではありません。

上の件数や説明を別のサービスに当てはめないことが大切です。また、速報から続報にかけて件数や対応方針が変わる場合があります。SNSの見出しだけで判断せず、公式ページに記載された「第何報」「公表日」「時点」を一緒に見てください。

「お名前.com デスクトップクラウド」で何が確認された？

GMOインターネットは、デスクトップクラウドへの不正アクセスにより顧客情報が外部に持ち出されたことを公表しています。10月24日の第5報では、影響を受けた可能性があるサーバーを26,739件としましたが、これは調査対象となり得るサーバー数であり、そのすべてで情報取得が確認されたという意味ではありません。サーバー内に保存されていた取引口座のログイン情報などが影響を受けた可能性についても調査を続けています。

10月27日の第10報によると、攻撃者とみられる者が同社や顧客に関する情報と称するものを公開したことを、同日12時30分（日本標準時・JST、UTC+09:00／同日03時30分UTC）に確認しました。ただし、公開された内容の正確性や、誰の情報が含まれるかはその時点で確定していません。同社は公開情報へのアクセスや拡散を控えるよう求めています。

10月27日19時10分（JST、UTC+09:00／10時10分UTC）時点の第12報では、公開が確認された情報の区分に応じた特別お見舞金の方針を示しています。これは「GMOの利用者なら誰でも自動的に受け取れる」というものではありません。補償の適用条件や最新の案内は、必ず第12報の原文で確認してください。

自分の個人情報が対象かどうか、どう調べる？

1. 実際に使っているサービスを特定する。契約書、請求書、過去の登録完了メール、アプリ名を照らし合わせます。デスクトップクラウドとドメイン管理など、名前が似ていてもサービスは異なります。
2. 公式発表を直接開く。メール内のリンクを押すのではなく、保存してあるブックマークや自分で確認した公式ドメインからお知らせページへ進みます。最新の続報と過去の発表を併せて読みます。
3. 自分に関係する情報の種類を確認する。氏名・住所・電話番号なのか、パスワードや取引口座の認証情報なのかで、緊急度と対応が変わります。
4. 不明なら公式の問い合わせ窓口へ相談する。個別通知の有無だけで「対象外」と決めつけず、登録状況を説明して確認します。問い合わせ時にパスワードやワンタイム認証コードを送ってはいけません。

検索結果に表示された「流出データ閲覧サイト」や、攻撃者側の掲載先へ自分の情報を探しに行くことは避けてください。GMOインターネットは、そうしたサイトを訪問した人の情報が攻撃者側に取得される危険性について注意を呼びかけています。流出したとされる第三者の情報を保存・転載・共有する行為も避けましょう。

利用者が今すぐできる対策は？

パスワードの使い回しを解消する

infoQの第2報では、氏名、メールアドレス、住所、電話番号のほか、暗号化されたパスワードなどが持ち出された情報の項目として挙げられています。暗号化されているからといって、ほかのサービスで同じ、または似たパスワードを使い続けてよいわけではありません。まず使い回しているメール、通販、SNS、金融サービスのパスワードを、それぞれ別の長く推測されにくいものに変更してください。

infoQ側は2026年10月7日に全会員のパスワードを無効化したと説明しており、サービス再開時の手続きを別途案内する方針です。サービスが停止している間、非公式な「復旧ページ」や「本人確認ページ」でパスワードを入力しないでください。変更可能なサービスでは多要素認証やパスキーも有効にしましょう。

デスクトップクラウドを取引に利用していた場合

FX・証券などの取引ツールを当該サーバーで使っていた人は、一般的なアカウント保護に加えて個別の対応が必要です。GMOインターネットは第5報で、取引に使っていない別の安全な端末から取引口座のパスワードを変更し、ログイン中のセッションを切断し、取引履歴・残高を点検するよう案内しています。身に覚えのない取引があれば、利用している証券会社・FX会社へ速やかに直接連絡してください。

また、2026年10月27日の公式案内では、影響を受ける可能性のある利用者に端末のフルスキャン、バックアップ、ネットワーク切断、電源断を依頼しています。これらは当該事案に関する指示であり、すべてのGMOサービス利用者にPCの電源を落とすよう求めるものではありません。対象者は、第5報の具体的な対策と、その後の案内を照合してください。

メール・SMS・電話を慎重に扱う

氏名やメールアドレスが知られると、本物らしい名前入りの偽メールが届く可能性があります。「補償の受取期限」「セキュリティ確認」「ポイント再発行」を理由に、リンク先でパスワード、認証コード、口座情報を入力させたり、手数料を送金させたりする連絡には応じないでください。送信者名が公式に見えても、それだけでは本人確認になりません。

GMOインターネットは、パスワードや認証コードを尋ねたり、「被害金を取り戻す」ための費用を求めたりしないと明記しています。届いたメールの真偽を知りたい場合は、そのメールに返信せず、公式サイトに掲載された連絡先へ確認してください。

infoQの利用者は何に注意すべき？

GMOリサーチ＆AIの2026年10月14日の発表では、外部に持ち出された個人情報を89万4,082件と確定しています。10月5日の第1報で示した最大94万8,498件とは数字が異なります。後者を確定件数として再利用するのは誤りです。

また、同社はポイントが本人の意思によらずAmazonギフトコードに交換された事例を、交換件数611件、計286万9,500円と報告し、対象のポイントを全額補填する方針を示しています。保有ポイントに覚えのない変化がある人は、infoQ公式第2報の案内を確認し、正規窓口へ申し出てください。なお、同社はクレジットカード情報とマイナンバーを保有していないと説明しています。この説明を他のGMOサービスの情報管理状況にまで広げて解釈しないでください。

GMOトラスト・ログインも同じ事件なの？

同じ事件ではありません。GMOグローバルサインが2026年9月16日に公表したGMOトラスト・ログインの事案は、クラウドストレージの設定不備により顧客情報を含むファイルが外部から取得されたもので、同社は外部からの攻撃やシステム侵入によるものではないと説明しています。この発表では、ログイン用パスワード、多要素認証情報、決済情報は対象に含まれないとしています。業務で利用している人は、所属組織の管理者からの連絡と当該サービスの公式案内を確認してください。

すでに不審なリンクを開いたり、情報を入力したら？

リンクを開いたことと、パスワードを入力したことでは対処が異なります。パスワードや認証コードを入力した場合は、正規サイトを別途開き、直ちにパスワードを変更して不審なセッションをログアウトさせ、利用可能な多要素認証を設定してください。金銭・カード・取引に関わる情報を渡した場合は、金融機関やカード会社にも連絡して利用状況を確認し、必要に応じて停止を相談します。

不審なファイルをダウンロード・実行した場合は、セキュリティソフトで検査し、感染が疑われるときはその端末で重要なアカウントにログインしないでください。メッセージ、送信元、操作した時刻などは記録し、相談先に状況を説明できるようにしておきます。被害が進行している場合は、サービス提供者や金融機関への連絡を優先します。

公式の問い合わせ先と公的な対策情報

• GMOインターネット：デスクトップクラウドに関する第12報。発表時点と最新の対策、補償方針、問い合わせ先を確認できます。
• お名前.comの公式お問い合わせフォーム。デスクトップクラウドの事案に関する公式発表では、電話03-5456-2560も案内されています。
• GMOリサーチ＆AI：infoQ第2報。対象情報、ポイント補填、infoQサポートセンターの連絡先を掲載しています。
• GMOトラスト・ログインの公式発表。別の漏えい事案の原因と対象情報を確認できます。
• IPA：自分の個人情報等が漏えいした際の対処と日頃の対策。漏えいした情報の種類に応じた対応が説明されています。
• IPA情報セキュリティ安心相談窓口。対処に迷ったときの公的な相談先です。

結論として、最初にすべきことは、利用しているサービス名と公式発表の対象を一致させることです。そのうえで、パスワードの使い回しを解消し、取引口座やポイント履歴を確認し、偽の補償案内に応じないことが重要です。調査中の事案では後から対象範囲が変わる可能性があるため、古い投稿だけで安全とも被害確定とも判断せず、公式の続報を確認してください。