GMO「お名前.com デスクトップクラウド」不正アクセス｜利用者が今できる対策をやさしく解説 | UNIX Cafe

「GMOのサービスを使っているけれど、自分のパソコンも危ない？」

「お名前.com デスクトップクラウド」の不正アクセスや、ランサムウェア攻撃の予告を知り、不安を感じている方も多いと思います。

まず確認したいのは、自分が利用していたサービスと、そのサービスに何を保存していたかです。FX口座を持っている方と、デスクトップクラウドで自動売買を動かしていた方では、確認する範囲が変わります。

この記事では、サービスの仕組みから、口座・パソコン・バックアップを守る手順まで、順番に説明します。

この記事の情報について

2026年10月27日に確認した、GMO公式の第5報・第7報などをもとにしています。顧客端末への影響は調査中とされているため、対応時には公式のお知らせも確認してください。

まず知っておきたい、今回の発表内容

GMOは第7報で、攻撃者とみられる者から、2026年10月27日12時に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けたと発表しました。

同じ発表では、顧客から預かった端末について、マルウェアが仕掛けられているかどうかも含めて解析中としています。

つまり、攻撃予告があることと、すべての利用者のPCが感染していることは、分けて考える必要があります。 確認した資料からは、各利用者の端末への感染や具体的な侵入経路を断定できません。GMO公式・第7報

🔰 初心者の方へ：「ランサムウェア」とは？

パソコンやサーバーのファイルを暗号化するなどして使えなくし、復旧と引き換えに金銭を要求する不正なプログラムです。データを盗み、「公開されたくなければ支払え」と脅す攻撃もあります。

対策では、感染の拡大を抑えることに加え、復旧に使うバックアップを守ることが大切です。

攻撃者の示した期限を待つ必要はありません。また、期限を過ぎたことだけで安全になったとも判断しないでください。

「お名前.com デスクトップクラウド」って、どんなサービス？

ひとことで言えば、インターネットの向こう側にある、自分用のWindows環境を借りるサービスです。

手元のPCから「リモートデスクトップ」という仕組みで接続し、サーバー上のWindows画面を操作します。アプリケーションが実際に動いている場所は、手元のPCではなく、クラウド側です。GMOのサービス紹介資料

FXでは、MT4・MT5などの取引ソフトを動かすために利用されます。公式ヘルプでも、これらのソフトの動作確認が案内されています。お名前.com公式ヘルプ

クラウド側で自動売買を動かせば、通常は手元のPCをずっと起動しておく必要がありません。ただし、サーバーと取引ソフトが正常に稼働していることが前提です。

役割を整理すると、次のようになります。

構成要素	何をする場所？
手元のPC	クラウド上のWindowsに接続し、設定や操作をする
デスクトップクラウド	取引ソフトを動かし、設定やファイルを保存する
証券会社・FX会社の口座	取引ソフトがログインし、注文や残高確認を行う

FX口座の開設と、デスクトップクラウドの契約・利用は別です。

FX会社のWebサイトやスマホアプリで取引していたからといって、自動的にデスクトップクラウドを使っているわけではありません。

自分は何を確認すればいい？ 利用状況で整理する

まずは、契約履歴や請求メールを見て、自分がどのケースに当てはまるか確認しましょう。

利用状況	最初に確認すること
デスクトップクラウドで取引していた	口座の保護、保存した認証情報、接続に使ったPC
接続に使ったPCに異常がある	通信の隔離と、別端末からの相談
GMOのFX口座など、別サービスのみ利用	自分が今回の対象か、口座履歴に異常がないか
昔の口座が残っている	残高・取引履歴、登録情報、解約の必要性
利用したか覚えていない	契約履歴を確認し、不明なら公式窓口へ照会

すでに身代金要求画面が出ているなど、感染が疑われる場合は、後述の「パソコンに異常が出ている場合」を先に確認してください。

デスクトップクラウド利用者が優先したい4つの対策

1．別の端末から、口座のパスワードを変更する

GMOは、FX取引に使用していないスマートフォンや別のPCから、取引口座・取引ツールのパスワードを変更するよう求めています。

ここで忘れたくないのが、ログイン中の全セッションを切断することです。

事業者の仕様によっては、パスワードを変更しても、すでに接続している第三者が取引を続けられる場合があります。変更済みの方も、証券会社・FX会社に切断方法を確認してください。GMO公式・第5報

🔰 初心者の方へ：「セッション」とは？

ログイン後に維持される接続のことです。「パスワードを変更すること」と「すでにログインしている接続を終了させること」は、別の操作になる場合があります。

窓口には、次のように伝えると話が進めやすくなります。

お名前.com デスクトップクラウド上で、この口座を利用していました。パスワードの変更に加え、現在接続している全セッションを切断したいです。必要な手続きを教えてください。

取引履歴と残高も確認し、身に覚えのない操作があれば、取引先の事業者へ連絡しましょう。多要素認証が提供されている場合は、有効にしてください。

2．クラウド内に保存していた「ログイン情報」を確認する

見直すのは、FX口座のパスワードだけではありません。

クラウド内や、そのブラウザに保存していた各サービスの認証情報も確認します。同じパスワードを別のサービスで使っていた場合は、そちらも変更してください。GMO公式・第5報

技術的な用途でAPIキーやSSH秘密鍵を置いていた方は、それらも失効・再発行の検討対象です。

変更作業は、感染の疑いがあるPCから行わないこと。 新しい認証情報まで盗まれないよう、作業する端末にも注意してください。

3．接続に使ったPCと、バックアップを守る

ここからは、公式の案内に加えた予防的な対策です。クラウドを利用しただけで、手元のPCも感染したと断定するものではありません。

安全性が確認できるまでは、対象クラウドへの再接続や、そこからのファイル取得を控えてください。接続に使ったPCについても、LANケーブルを抜き、Wi-Fiを切って、利用を一時中断することを検討します。

あわせて、外付けディスクやNASなど、バックアップの保存先を守りましょう。

• 外付けのバックアップ媒体を切り離す。
• 疑わしいPCから、共有ストレージにアクセスできない状態にする。
• 以前の正常なバックアップを、現在のPCの内容で上書きしない。

ランサムウェアは、アクセスできるバックアップまで暗号化・削除する場合があります。CISAの対策指針でも、感染が疑われる端末の隔離と、バックアップのオフライン保管が重視されています。CISAの対策指針

ネットワークを切っても、すでに仕込まれたプログラムによる、PC内部の暗号化まで防げるとは限りません。 「予告時刻だけ通信を切れば大丈夫」とは考えないでください。

会社の端末の場合は、社内の情報システム担当者に連絡して対応を進めましょう。

4．スキャンとバックアップは、PCの状態を見て進める

GMOは、端末のフルスキャンとデータのバックアップを依頼しています。GMO公式・第5報

ただし、スキャンで検出されなかったことだけでは、安全を保証できません。

また、感染が疑われるPCに、正常なバックアップが入ったディスクを接続するのは避けてください。データを救出したい場合も、既存のバックアップとは分けて扱い、方法を窓口や専門家へ相談します。

救出したファイルは、確認が済むまで別のPCで開いたり、実行したりしないようにしましょう。

パソコンに異常が出ている場合

「ファイルが突然開けなくなった」「拡張子が変わった」「身代金要求画面が出た」といった場合は、通常の予防対策から、被害を抑える対応に切り替えます。

1. LAN・Wi-Fi・共有ストレージへの接続を切る。
2. 別のスマートフォンなどで画面を撮影し、発生時刻を記録する。
3. 別端末や電話で、GMO、社内担当者、専門家へ相談する。
4. 初期化やファイル削除、出所不明の復旧ツールの実行を急がない。

電源を切ると、メモリ上の調査に必要な情報が失われます。一方、動かし続けることで被害が進む場合もあるため、電源操作は速やかに専門家へ相談してください。CISAは、ネットワークから隔離できない場合には、拡大防止のための電源断を案内しています。CISAの対策指針

攻撃者への返信や送金を急がず、脅迫の記録を残し、警察への相談も検討してください。

FX口座だけ持っている人や、昔の利用者は？

デスクトップクラウドを利用していなければ、今回の発表だけを理由に、すべてのPCを隔離したり初期化したりする必要があるとは判断できません。

まず、契約先の公式窓口で、自分が今回の対象に含まれるか確認しましょう。そのうえで、口座の残高・取引・出金履歴、パスワードの使い回しを見直します。

不要な口座を解約する場合は、申し込みだけで終わらせず、完了まで確認してください。

古い口座が残っているだけで、現在のPCに自動的にランサムウェアが実行されるわけではありません。 どの端末で対象サービスに接続したか、不審なファイルを実行していないかなど、具体的な利用状況から確認することが大切です。

「対策のお知らせ」を装うメールにも注意

今回のような事件では、不安につけ込む連絡にも気をつけたいところです。

たとえば、「補償を受けるためにログインしてください」「緊急修正ツールを実行してください」といった案内です。届いたメールだけで判断せず、確認済みのブックマークや公式サイトから手続きしてください。

GMOも、攻撃者を名乗る連絡には返信せず、URLやファイルを開かないよう案内しています。GMO公式・第5報

Webメールに切り替えたり、フォルダで振り分けたりする方法は、不審なメールを見つけやすくする工夫になります。ただし、メールそのものを無害化する仕組みではありません。

Webメールでも転送先でも、リンクや添付ファイルの扱いには同じ注意が必要です。IPAの注意事項

よくある疑問

Macを使っていれば大丈夫ですか？

OSだけでは判断できません。対象クラウドへの接続や、ファイルの取得・実行などがあったかを確認してください。一方、関係する利用歴も異常もないMacを、今回のニュースだけを理由に初期化する必要があるとは言えません。

ウイルススキャンで何も出なければ、対応は終了ですか？

検出なしは確認材料のひとつですが、安全の保証ではありません。端末の確認と、口座のパスワード変更・全セッション切断は、それぞれ進めてください。

Webメールなら、怪しいメールを開いても安全ですか？

Webメールでも、偽サイトへの誘導や不正な添付ファイルへの注意は必要です。差出人の表示や振り分け先だけで信用せず、不審な操作要求には応じないでください。

GMOからメールが届いたら、メールアカウントも侵害されていますか？

連絡が届いたこと自体は、侵害の証拠ではありません。メールアカウントについては、不審なログインや知らない転送設定がないか、別に確認しましょう。

困ったときの公式窓口

GMOの第5報では、本件の相談窓口として次の案内が掲載されています。

• 電話：03-5456-2560
• 受付：土日・祝日を含む24時間
• 公式お問い合わせフォーム

受付条件は変更される可能性があるため、連絡時には公式案内も確認してください。不審な取引については、利用している証券会社・FX会社にも連絡が必要です。

まずは契約履歴を確認し、対象クラウドを利用していた方は、別端末からの口座保護と全セッション切断を進めてください。端末に異常がある場合は、通信を隔離して相談へ。自分の利用状況に合った対応から、一つずつ進めていきましょう。