GMO関連の個人情報が心配なときに確認すること：お名前.comの公式発表と対策

確認時点：2026年10月27日。お名前.comの最新の公式告知は第11報で、記載時刻は同日14:55（日本標準時JST、UTC+09:00／05:55 UTC）です。「GMO関連の個人情報が漏れたのでは」と不安になったときは、まず利用サービス名と公式告知の対象範囲を照合してください。現時点で確認できる事案は、お名前.comの「デスクトップクラウド」に関する不正アクセスです。GMOインターネットグループの全サービス、すべての会員が一律に影響を受けたという発表ではありません。

最初に確認するのは「どのサービスの利用者か」

GMOインターネットグループには複数の会社やサービスがあります。今回の公式発表が対象としているのは、お名前.com デスクトップクラウドです。第3報では対象サービスを全プランとし、影響の可能性があるサーバーを26,739件と記載しています。ただし、これは対象となる可能性のあるサーバー数であり、不正アクセスや情報取得が確認された件数ではないと明記しています。第4報では、サービス環境への不正アクセスと、顧客情報が外部に持ち出された事実を確認したと説明しています。一部利用者から、取引口座に身に覚えのない取引の報告もあったとしています。したがって「対象者がいる可能性」と「自分の情報が含まれると確認されたこと」は分けて考える必要があります。

10月27日12:30（JST）には、攻撃者とみられる者が会社や利用者に関する情報と称するものを公開したことを、GMO側が確認しました。第10報では内容を確認中で、事実と異なる情報を含む可能性があると説明しています。公開情報に自分の情報が含まれると確認された利用者には個別に連絡するとしています。どの項目が誰について公開されたのか、全利用者に共通する一覧が確定したという発表ではありません。SNS投稿や転載だけで自分が対象だと判断せず、公式告知と個別連絡を基準にしてください。

第10報は、2026年10月27日13:55（JST）時点でランサムウェア攻撃は確認されていない一方、警戒を続けていると記載しています。これはその報告に記された時点の状況です。最新の第11報は14:55（JST）時点で、情報の不正公開・拡散を控えるよう求めています。新しい事実や対応は変わることがあるため、読むときは報告番号だけでなく掲載日と「何時時点」の記載も見てください。

公式通知かどうかを確かめる手順

メールやSNSにあるリンクを押さず、ブラウザーに公式サイトのアドレスを自分で入力するか、保存済みの公式ブックマークから開きます。
GMOインターネットグループの「重要なお知らせ」一覧と、お名前.comのお知らせ一覧を確認します。最新報の番号、掲載日、更新時刻、対象サービス、利用者に求める対応を見比べます。
自分がデスクトップクラウドを契約・利用していたか、クラウド内に証券・FX口座やメールなどのID・パスワードを保存していたかを確認します。契約がない人は、グループ名が同じというだけで対象と決めつけないでください。
個人情報を含むとされるファイルやサイトを探したり、開いたり、リンクを共有したりしないでください。第11報は、該当サイトにアクセスした人の情報が攻撃者に取得されていることを確認したとして、アクセスと拡散を避けるよう強く注意しています。未確認情報には誤りが混じる可能性もあるため、内容確認のための閲覧は安全な方法になりません。

利用者が取るアカウント保護の順番

デスクトップクラウドに接続した端末を使っていた場合は、まず第6報と最新の案内を読み、対象の利用状況に合う対応を進めます。公式の第6報は、接続に使ったPCやスマートフォンでウイルス対策ソフトのフルスキャンを行い、重要データはネットワークから切り離した外部媒体などにバックアップするよう求めています。バックアップファイルも不用意に開かず、保管先と取り扱いに注意してください。

アカウントの確認やパスワード変更は、可能なら影響を受けた端末とは別の安全な端末から、各サービスの公式サイトへ直接アクセスして行います。第6報が挙げる対応は、取引先サービスの全セッションをログアウトすること、FX・証券・メール・Googleなど対象になり得るアカウントのパスワードを変更すること、多要素認証を有効にすることです。同じパスワードを別サービスでも使っていた場合は、そちらも個別の強いパスワードに変えます。見覚えのない連携アプリ、メール転送設定、ブラウザー拡張機能、登録端末があれば確認し、心当たりがなければ解除します。公式案内では点検が済むまでブラウザー同期を有効にしないようにも求めています。

第8報にあった「10月27日正午より前にバックアップ後、ネットワークを切断して電源を落とす」という依頼は、特定時刻に備えるための案内であり、この記事の確認時点では期限を過ぎています。古い時限指示だけを頼りにせず、第11報を含む最新の公式ページと、対象者へ個別に届いた正規の案内を確認してください。第11報によれば、公開されたとされる情報の確認が取れた場合、該当利用者に個別連絡する方針です。身に覚えのない証券・FX取引があれば、GMOの返信を待つだけでなく、取引先の証券会社や金融機関にも公式窓口から速やかに連絡し、取引記録を保存します。

問い合わせ先と詐欺連絡の見分け方

今回の事案について、お名前.comの第11報は専用の問い合わせフォームと電話番号を案内しています。フォームはお名前.com公式お問い合わせページから開けます。電話は03-5456-2560で、第11報には土日・祝日を含む24時間受付と記載されています。窓口の受付方法や案内は更新される可能性があるため、連絡前に最新報の記載も確認してください。GMOグループの別サービスについては、そのサービス名の公式サポートまたはプライバシーポリシーにある窓口を使い、お名前.comの窓口が全グループ共通だと考えないことが大切です。

GMOの第11報は、パスワードや認証コードを尋ねる連絡や、「被害金を取り戻す」などとして費用を求める連絡に応じないよう注意しています。補償に関するメールが届いても、メール内リンクからログインせず、公式のお知らせから手続きの有無を確認してください。個人情報の開示・訂正などを依頼したい場合も、まず対象サービスを特定し、その事業者が公開する正規のプライバシー窓口と手続きを確認します。

最後に自分で確認するチェックリスト

対象サービスが「お名前.com デスクトップクラウド」か、契約メールや公式マイページで確認した。
公式告知の最新報、日付、時刻、対象範囲を見て、未確認情報や漏えいデータと称するページを開いていない。
利用していた場合は、別の安全な端末からセッション、パスワード、多要素認証、連携アプリ、転送設定を点検した。
身に覚えのない取引やアカウント変更があれば、証券会社・金融機関とお名前.comの公式窓口へ連絡し、日時や画面記録を保存した。
パスワードや認証コード、費用を要求する不審連絡には応じず、リンクを開かず、最新の公式報で照合した。

2026年10月27日時点では、情報の外部持ち出しと、攻撃者とみられる者による情報公開の確認が公式に発表されています。一方、公開内容の確認は継続中で、個々の利用者に何の情報が含まれていたかは、全員分が確定した形では公表されていません。利用サービスを切り分け、公式の新しい報告を追い、対象サービスの利用者は案内された保護手順と窓口を確認することが、現時点でできる確実な対応です。

公式情報： GMOインターネットグループ・第11報（2026年10月27日14:55 JST）、第10報（情報公開について、13:55 JST時点）、お名前.com・第4報（情報持ち出しの確認と利用者対応）、第6報（端末・アカウント保護）、お名前.com Naviの二段階認証ガイド、お名前.comを装うフィッシングへの注意、GMOインターネットグループのプライバシーポリシー。