速報:GMO「お名前.com デスクトップクラウド」不正アクセス、攻撃者が情報を公開 GMOは総額100万ドルの懸賞金と最大300万円の特別お見舞金
GMOインターネットグループは、VPSサービス「お名前.com デスクトップクラウド」への不正アクセスをめぐり、攻撃者とみられる者が同社と顧客に関する情報と称するものを公開したことを、2026年10月27日12:30に確認したと発表しました。公開された内容は確認中で、事実と異なる内容が含まれるおそれがあるとしています。ランサムウェア攻撃は10月27日13:55時点で確認されていません。
同社は10月21日にサービスを停止して第1報を出し、同日に約80億円を要求する脅迫メールを受け取っています。要求には「永久に応じない」と改めて表明し、同日の第12報で次の2つを設けました。
何が変わるか:
- 特別お見舞金:公開された情報に自分の情報が含まれていると同社が確認した顧客に、区分ごとに支払います。Impress Watch によると、氏名・連絡先などは1万円、取引口座のID・パスワードなどは1万5000円、要配慮個人情報などプライバシー性の高い情報は2万5000円で、複数区分は合計(上限300万円)。第4報の一律5000円のお見舞金や損失補償とは別です
- 懸賞金:関与者の特定・検挙や事件の解明につながる情報に、制度全体で総額100万米ドル(1米ドル=150円で約1億5000万円)を上限に報奨金を払います。2026年10月28日12:00(日本時間)から専用窓口で受け付けます。犯人への身代金や情報の買い取り代金ではなく、一般の人に独自の調査や犯人との接触を求めるものでもないとしています
誰に効くか: 同サービスの利用者。Impress Watch によると、このサービスは FX の自動売買に特化した VPS を提供しており、利用者のサーバー環境に不正なプログラムが置かれていました。公開に自分の情報が含まれていた場合は同社から個別に連絡が来ます。公開先のサイトにアクセスした人の情報は攻撃者に取得されているとして、同社はアクセスや拡散をしないよう求めています。