GMOが27日、公式サイトを更新。同日正午に攻撃者とみられる者から顧客情報の公開とランサムウェア攻撃を行うとの予告を受けていることを伝えた。


 サイトでは「このたびは、「お名前.com デスクトップクラウド」への不正アクセスにより、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。当社は、攻撃者とみられる者から、10月27日(火)12:00に、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。お客様を少しでもお守りするために、第7報に続き、現在の取り組みの状況をお知らせいたします。お客様への説明を最優先にすべきと判断し、開示できる範囲でお知らせするものです」と伝えられた。

■報告全文
お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第8報)(【続報】お客様をお守りするために現在私たちが行っていること)

2026年10月27日 9:58時点

GMOインターネットグループ株式会社 
GMOインターネット株式会社

このたびは、「お名前.com デスクトップクラウド」への不正アクセスにより、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。当社は、攻撃者とみられる者から、10月27日(火)12:00に、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。お客様を少しでもお守りするために、第7報に続き、現在の取り組みの状況をお知らせいたします。お客様への説明を最優先にすべきと判断し、開示できる範囲でお知らせするものです。

1.お客様の端末の解析を続けています
10月25日に調査へのご協力をお願いしたところ、全国のお客様からお申し出をいただきました。当社のパートナー(従業員)が全国に伺い、お客様の端末をお預かりしております。ご協力いただいたお客様に、心より御礼申し上げます。お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。
マルウェア(ランサムウェア含む)が実際に仕掛けられているかどうかも含め、被害状況を確認し、対処方法を見つけることを目指して、解析を継続しております。なお、お客様からご協力いただいた端末は今後も到着予定です。到着次第、解析を進めます。

2.民間企業からの協力の申し出
本件への対応にあたり、AI企業、セキュリティ企業から協力のお申し出をいただいております。各社の専門的な知見を調査・対応に生かすため、具体的な協力内容について、確認・調整を進めております。当社グループは、こうした協力のお申し出に感謝するとともに、引き続き、お客様への対応と調査・解析に取り組んでまいります。

3.新たな事実や対策が判明した場合は、すぐにお知らせします
調査の結果、新たに判明した事実や、お客様に実施いただくべき対策がある場合には、本サービスをご利用のお客様に電子メールにて個別にご連絡するとともに、本ページにてお知らせいたします。

■12時に予告されている攻撃に備えお客様へ新規のお願い
1.お客様ご自身の端末のウィルスチェックのフルスキャンのお願い
2.バックアップのお願い
3.お客様PCの電源断のお願い
10月27日(火)12:00になる前に、バックアップを取得したうえで、PCにつながっているコードを抜き、電源を落としてください。
4.アカウントの保護に関する対応
ご注意:当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。

詳細はこちら
https://group.gmo/info/alert/20261026/

■対応方針
当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。
本件については警察等の関係機関に相談しており、連携して対応を進めております。

■これまでの経緯
・10月21日(水):本サービスの停止と、不正アクセスの第1報/脅迫メールの受信(約80億円の要求)
・10月22日(木):警察に相談
・10月24日(土):お見舞金のお支払い、損失の補償、代替サービスの提供を決定(第4報)。能動的サイバー防御の適用を政府関係機関に要請。お客様へのセキュリティ対策のお願い(第5報)
・10月25日(日):お客様に端末調査へのご協力をお願い
・10月26日(月):お客様へのお願いを再掲(第6報)。お預かりした端末の解析を開始(第7報)
・10月27日(火):端末の解析の途中経過と、セキュリティ関連の事業者との連携をお知らせ(第8報)
編集部おすすめ