2026年10月27日、GMOインターネットグループは、傘下のGMOインターネットが提供する「お名前.com デスクトップクラウド」の利用者に対し、同日正午までにPCのデータをバックアップしたうえで電源を切るよう呼びかけました。
突然の呼びかけに、何が起きたのか、自分も対象なのかと気になっている方も多いのではないでしょうか。
私もその一人です。
攻撃者とみられる人物から、正午に顧客情報の公開とランサムウェア攻撃を行うという予告を受けたためとされています。
対象はこのサービスの利用者で、GMOのすべてのサービス利用者に向けた要請とはされていません。
なお、これはあくまで攻撃者側の予告を受けた予防的な呼びかけであり、利用者のPCへの感染が確認されたという発表ではありません。
利用者は、GMO公式の最新案内を確認しながら、端末のフルスキャンやアカウントの保護を進めることが求められています。
そこで今回は、攻撃予告の背景と利用者がすべきことについて整理します。
【10月27日午後の最新情報】
攻撃者を名乗るグループは、27日正午過ぎに新たな声明を出し、顧客1人の個人情報とする内容を自らのサイトで公開したうえで、今後も毎日正午に順次公開すると主張していると報じられています（TBS NEWS DIG、ITmedia NEWS）。
GMOは第10報（同日13時55分時点）で、次の3点を発表しました。
- 情報の公開を12時30分に確認した
- 内容は確認中で、事実と異なるものが含まれるおそれがある
- ランサムウェア攻撃は13時55分時点で確認されていない
あわせて、公開された情報と称するサイトにアクセスしたり拡散したりしないよう求めています。
公開された情報が実際にGMOの顧客のものかどうかは、現時点では確認されていません。
詳しくは本文の各節に追記しています。
【結論先出し】何が起きた？誰が対象？いま何をすべき？
まず要点を整理します。
起きたことは、FX自動売買用のVPSとして使われている「お名前.com デスクトップクラウド」への不正アクセスだとされています。
GMOは10月21日にこの問題を初めて公表しました。
その後、攻撃者とみられる者から金銭の要求と、応じなければ顧客情報を公開しランサムウェア攻撃を行うという予告を受けたと説明しています。
対象となるのは、このサービスを利用している人と、サービスに接続していたPCやスマートフォンです。
GMOの発表は一貫して「お名前.com デスクトップクラウド」の利用者に向けたもので、ドメインやレンタルサーバーなど、他のサービス全般の利用者に同じ対応を求める内容にはなっていません。
ここは混同しやすいところですよね。
利用者に求められているのは、主に次のような対応とされています。
10月27日の呼びかけでは、正午までにデータをバックアップし、PCの電源を切り、つながっているコードを抜くよう求められました。
あわせて、ウイルス対策ソフトによるフルスキャン、ネットワークから切り離した状態でのバックアップ、別の安全な端末からのアカウント保護も引き続き要請されています。
具体的な手順は状況に応じて更新されるため、GMO公式サイトの最新のお知らせを優先して確認してください。
GMOが「PCの電源を切って」と要請した理由は？正午の攻撃予告とは
ITmedia NEWSが10月27日11時32分に公開した記事によると、GMOは利用者に対し、同日正午までにPCのデータをバックアップしてから電源を切るよう呼びかけたとのことです。
電源を落とす際には、PCにつながっているコードを抜くことも求めているとされています。
さらに、端末のウイルスチェック（フルスキャン）やアカウントの保護もあわせて要請したと報じられています。
GMO自身も、第9報（10月27日11時59分時点）で次のように呼びかけています。
10月27日（火）12:00になる前に、バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください。
出典：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第9報） | GMOインターネット株式会社
GMO攻撃、攻撃者が顧客情報公開か 身代金要求を拒否 利用者に電源切断呼びかけhttps://t.co/YmLNqVTnei
GMOは「個々の事象についてはコメントを差し控える」と回答。声明の真偽にはなお慎重な判断が必要となる可能性がある。
— 産経ニュース (@Sankei_news) 2026年10月27日
では、なぜ正午なのでしょうか。
背景にあるのが、正午を期限とした攻撃予告です。
GMOが10月26日23時10分時点で公表した第7報では、攻撃者とみられる者らから、10月27日12時に利用者の情報の公開とランサムウェア攻撃を行うとの予告を受けていると説明しています。
ITmedia NEWSの報道では、攻撃者とみられる人物が27日正午を期限に100万ドル（約1億6000万円）を要求し、応じなければ顧客情報の公開やランサムウェア攻撃を行うと予告したとされています。
これに対してGMOは、要求に応じない方針を明確にしています。
第7報では
当社は、攻撃者からの要求には応じません。
としたうえで、その理由を
要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。
出典：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第7報） | GMOインターネット株式会社
と説明しました。
警察などの関係機関に相談し、連携して対応を進めているとしています。
その後の状況は、「情報の公開」と「ランサムウェア攻撃」を分けて見る必要があります。
情報の公開については、GMOが第10報（10月27日13時55分時点）で、攻撃者とみられる者が同社と顧客に関する情報と称するものを公開したことを、同日12時30分に確認したと発表しています。
第10報の原文では、
攻撃者とみられる者が、当社およびお客様に関する情報と称するものを公開したことを、10月27日 12:30 に確認いたしました。公開された内容については、現在確認を進めております。その中には、事実と異なる内容が含まれるおそれがあります。
出典：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報） | GMOインターネット株式会社
と記されています。
一方、ランサムウェア攻撃については、同じ第10報で13時55分時点では確認されていないとし、引き続き警戒を続けているとしています。
ランサムウェア攻撃については、
ランサムウェア攻撃については、10月27日 13:55時点で確認されておりません。引き続き警戒を続けております。
出典：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報） | GMOインターネット株式会社
というのが第10報の記述です。
公開された内容が実際にGMOの顧客のものか、正確かどうかはGMOが確認中で、事実と異なる内容が含まれるおそれがあるとしています。
なぜクラウドへの攻撃で、利用者のPCまで気にする必要があるの？
「お名前.com デスクトップクラウド」とは、インターネット上のサーバーにWindowsのデスクトップ環境を用意し、利用者が自分のPCなどから接続して使うタイプのサービスです。
攻撃を受けたのはサービス側の環境ですが、利用者の端末はそこへ接続していました。
攻撃者も脅迫の中で、サービスに接続した利用者のPCに関する情報の公開とランサムウェア攻撃を予告しています。
そのため、サービス側だけでなく、接続していた手元の端末の状態にも注意が向けられています。
ここで、そもそもの用語を整理しておきます。
不正アクセスは、権限のない第三者がシステムに入り込むことです。
マルウェアはウイルスなどを含む不正なプログラムの総称で、ランサムウェアはその一種です。
情報処理推進機構（IPA）は、ランサムウェアを、感染したパソコンに制限をかけ、その解除と引き換えに金銭を要求する不正プログラムだと説明しています。
IPAの特設ページでは、
感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する挙動から、このような不正プログラムをランサムウェアと呼んでいます。
出典：ランサムウェア対策特設ページ（IPA 独立行政法人 情報処理推進機構）
と説明されています。
JPCERT/CCによると、端末をロックしたりファイルを暗号化したりしてデータを使えなくするのが典型的な手口で、身代金を支払っても元に戻る保証はないとされています。
ランサムウェアの中には、感染した端末の近くにある別の機器やシステムへ広がるものもあるとJPCERT/CCは指摘しています。
IPAも、ネットワークを通じて攻撃を送り出し、感染拡大を図るタイプがあったことを紹介しています。
JPCERT/CCが示す感染時の対処の最初の手順は、
感染した端末をネットワークから隔離する。
出典：ランサムウエア対策特設サイト（JPCERT/CC）
というもので、外部ストレージをつないでいる場合は切断することも求めています。
GMO自身は、電源オフを求めた理由を詳しく説明しているわけではありません。
ただ、こうした一般的な対処の考え方に照らすと、ネットワークから切り離し、電源を落としておくことは、万一の場合に被害が広がるのを抑えるための予防措置と受け止めることができるでしょう。
一方で、利用者の端末に実際にマルウェアが仕掛けられているかどうかは、現時点でGMOが調査している段階です。
10月27日11時59分時点の第9報では、解析を終えた端末からはランサムウェアを含むマルウェアは確認されていないとしつつ、すべての利用者の端末の安全を確認したものではないとも明記しています。
手元のPCが感染していると決めつける必要はなく、あくまで「万一に備える」ための対応だと理解しておくのがよいでしょう。
「攻撃者の主張」「GMOが確認した事実」「調査中」を分けて整理すると？
今回の件では、攻撃者側の主張と、GMOが確認した事実が混ざって伝わりやすくなっています。
情報を受け取る際は、次の3つに分けて考えると全体像がつかみやすくなるのではないでしょうか。
GMOが確認した事実：10月24日の第4報で、GMOは、サービスのシステムにセキュリティ上の問題があり、サービス環境への不正なアクセスと、利用者の情報が外部に持ち出された事実を確認したと発表しています。
第4報の原文は次のとおりです。
これまでの調査により、本サービスのシステムにセキュリティ上の問題が存在し、本サービスの環境に対する不正なアクセスと、お客様の情報が外部に持ち出された事実を確認しております。
出典：【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） お客様へのお見舞金のお支払いと不正取引による損失の補償について | GMOインターネット株式会社
10月20日には不正なプログラムの設置も確認したとのことです。
また、一部の利用者から、取引口座で身に覚えのない取引があったという報告を受けているとしています。
攻撃者側の主張・予告：第4報によると、攻撃者とみられる者は、要求に応じなければ、国内外の70を超える証券会社・FX会社などにある利用者の取引口座への不正操作を続けること、サービスと接続したPCに関する情報の公開とランサムウェア攻撃を実行すること、GMOのシステムや運用体制に関する情報を公開することなどを示しているとされています。
GMOは、攻撃者が公開する情報には事実と異なる内容が含まれるおそれがあるとして、不確かな情報に注意するよう呼びかけています。
10月27日正午過ぎには、攻撃者を名乗るグループが顧客1人の個人情報とする内容を公開し、今後も毎日正午に順次公開すると主張していると報じられています（TBS NEWS DIG、ITmedia NEWS、セキュリティ対策Lab）。
TBS NEWS DIGは、
正午すぎにハッカー集団は新たな声明を発表し、利用者とされる1人の詳細な個人情報を掲載したうえで、今後、毎日12時に個人情報を順次公開していくとしています。
出典：GMOサイバー攻撃 ハッカー集団が1人の個人情報を公開「交渉に応じなかったため」新たな声明発表 “毎日正午に公開していく”（TBS NEWS DIG Powered by JNN／Yahoo!ニュース）
と報じています。
ただし、公開された情報が本物かどうか、攻撃者が実際にどれだけの情報を持っているのか、今後も予告どおり公開が続くのかは、いずれも確認されていません。
攻撃者側の主張として受け止める必要があります。
GMO、一人目の個人情報や特性、契約情報、Web閲覧履歴が公開されています。これから数年かけて一人ずつ公開していくようです。
別のサイトで使っているIDとかも含まれています。
Web閲覧履歴は2年間分ですが量はかなり少なめのようです
とにかく恐ろしすぎる。これを止められるのは熊谷お前だけだ— あかんやつマン🥦 (@kabuakan) 2026年10月27日
調査中の事項：利用者の端末に、ランサムウェアを含むマルウェアが実際に仕掛けられているかどうかです。
GMOは協力を申し出た利用者から端末を預かり、グループのホワイトハッカーチームが解析を進めていると説明しています。
感染した端末が何台あるのかといった数字は、現時点で公表されていません。
10月27日11時59分時点の第9報では、
解析を終えた端末からは、マルウェア（ランサムウェア含む）は確認されておりません。
としたうえで、
ただし、解析は現在も続けており、すべてのお客様の端末の安全を確認したものではありません。
出典：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第9報） | GMOインターネット株式会社、【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報） | GMOインターネット株式会社
と説明しています。
解析済みの端末で見つかっていないという結果を、すべての利用者のPCが安全だという意味に広げないよう注意が必要です。
あわせて、攻撃者が公開した情報が本物かどうかも、これとは別の未確認事項です。
第10報によると、GMOは内容を確認中で、公開された情報に自身の情報が含まれていると確認した利用者には個別に連絡するとしています。
サーバーの停止やネットワーク接続の遮断は、GMOが被害拡大を防ぐためにとった対応です。
こうした措置が行われたことと、利用者の端末が感染していることとは別の話ですよね。
混同しないよう注意が必要です。
10月19日から27日までの経緯は？時系列で整理
GMOの発表とITmedia NEWSの報道をもとに、不正アクセスの発覚から電源オフの呼びかけまでの流れを整理します。
10月19日：利用者からの問い合わせを受け、GMOが調査を開始したとされています。
10月20日：不正なプログラムの設置を確認。
新規申し込みとコントロールパネルを停止したとのことです。
10月21日：午前4時から、被害拡大防止のため全プランのサーバーを順次停止し、第1報を掲載したとされています。
同日、脅迫メールを受信（約80億円の要求）。
この日以降、利用者から取引口座で身に覚えのない操作があったという報告が寄せられているとのことです。
10月22日：警察に相談。
ITmedia NEWSによると、この日、FX取引口座のログイン情報などが第三者に取得され、不正利用された可能性があることを明らかにしたとされています。
10月23日：第3報を掲載しました。
10月24日：第4報で、見舞金の支払い、不正取引による損失の補償、代替サービスの提供を発表。
能動的サイバー防御の適用を政府関係機関に要請しました。
続く第5報では、利用者にセキュリティ対策を依頼しています。
10月25日：利用者に端末調査への協力を依頼しました。
10月26日：預かった端末の解析を開始。
第6報で利用者への4つのお願いを改めて案内し、第7報で正午の攻撃予告を受けていることを公表しました。
10月27日：午前中に第8報・第9報で端末解析の途中経過を公表し、正午までのバックアップと電源オフを呼びかけました。
攻撃者とみられる人物は、この日の正午を期限に100万ドルを要求していたとされています。
10月27日正午：攻撃者を名乗るグループが、顧客1人の個人情報とする内容を公開し、今後も毎日正午に公開すると主張したと報じられました。
GMOは12時30分に情報の公開を確認し、13時55分時点の第10報で、ランサムウェア攻撃は確認されていないと発表しました。
金銭要求については、ITmedia NEWSによると、熊谷正寿代表が26日に、21日午後5時を期限として5000万ドル（約80億円）の要求があったことを公表したと報じられています。
その後の100万ドルの要求も含め、GMOは要求に応じない方針です。
ITmedia NEWSの記事（10月27日11時32分公開）では、
同社の熊谷正寿代表は26日、21日午後5時を期限に5000万ドル（約80億円）の要求があったと公表。その後、攻撃者とみられる人物は27日正午を期限に100万ドル（約1億6000万円）を要求し、応じなければ顧客情報の公開やランサムウェア攻撃を行うと予告した。
出典：GMO、PCのバックアップと電源オフ呼びかけ VPS利用者に きょう正午の攻撃予告受け（ITmedia NEWS）
と報じられています。
また、GMOは脅迫の通信記録などの証拠を警察のサイバー犯罪対策部門に提出し、刑事事件としての捜査を要請しています。
政府に対しては、能動的サイバー防御に関する措置の実施を要請しており、本件を「発動第1号」と位置付けていますが、これはGMO側の位置付けで、政府がそう判断したという発表ではありません。
関連記事：GMOのFX用VPSにサイバー攻撃｜利用者PCにも被害の恐れ
利用者が今すべきことは？
ここからは、利用者が取るべき対応を整理します。
具体的な操作や優先順位は状況によって変わる可能性があるため、必ずGMO公式サイトの最新のお知らせを確認したうえで行動してください。
1つ目は、GMOが示した電源オフの呼びかけへの対応です。
10月27日の呼びかけでは、正午までにデータをバックアップしたうえで電源を切り、PCにつながっているコードを抜くよう求められていました。
2つ目はバックアップです。
第6報では、写真や文書などの重要なデータを、ネットワークから切り離した状態で外付けハードディスクなどの外部ストレージに保存するよう求めています。
第5報では、バックアップしたファイルの取り扱いに十分注意するよう呼びかけられていました。
JPCERT/CCも、バックアップデータは元のデータとは別のネットワークに保管することを推奨しています。
3つ目はフルスキャンです。
サービスに接続したPCやスマートフォンについて、ウイルス対策ソフトで「フル（完全）スキャン」を実施するよう要請されています。
第6報では、クイックスキャンではなくフルスキャンを行うよう明記されています。
原文は、
「お名前.com デスクトップクラウド」に接続をされたお客様の端末（PC・スマートフォン等）を、ウイルス対策ソフトで「フル（完全）スキャン」を実施してください。
※クイックスキャン等ではなくフルスキャンをお願いします。
出典：「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第6報） | GMOインターネット株式会社
というものです。
4つ目はアカウントの保護です。
第6報によると、操作は別の安全な端末から、メールやSMSのリンクではなく公式サイトを通じて行う必要があるとされています。
具体的には、
- 取引先のマイページや窓口を通じた全端末・全セッションのログアウト
- FX・証券・メール・Googleなどのパスワード変更
- 多要素認証の有効化
- 心当たりのない連携アプリ・転送設定・拡張機能・登録端末の削除
が挙げられています。
点検が終わるまでは、ブラウザの同期をオンにしないよう求められています。
取引ツールを利用していた人には、第5報で追加の注意も示されています。
パスワードを変更しても、証券会社やFX会社のサーバーの仕様によっては既存の接続が一定期間残り、第三者が取引を続けられる場合があるため、全セッションの切断を行うか、事業者の窓口に依頼するよう求めています。
第5報では、
パスワードを変更した後も、証券会社・FX会社等のサーバーの仕様によっては、一定期間、既存の接続セッションが維持され、第三者が継続的に取引できる場合があります。
出典：「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報） | GMOインターネット株式会社
と注意を促しています。
取引履歴と残高を確認し、身に覚えのない取引があれば、まず取引先の事業者に連絡することも案内されています。
5つ目は調査への協力で、こちらは任意です。
不正な操作があった可能性のある利用者のうち、協力できる人から接続に使ったPCを借りて調査するもので、事前に調査範囲やデータの取り扱い、返却方法などを記した確認書が案内されるとしています。
注意したいのは、電源を切ったりネットワークから切り離したりするだけで、問題が解決するとは限らないという点です。
GMOは電源オフの呼びかけと同時に、フルスキャンやアカウント保護も引き続き求めています。
JPCERT/CCが示すランサムウェア感染時の対処でも、端末をオフラインにする手順とは別に、セキュリティ製品などで駆除する手順が設けられており、駆除しないままデータを戻すと再感染するおそれがあると説明されています。
電源オフは被害拡大を防ぐための一時的な措置と考え、その後の対応は公式案内に沿って進めるのが安心といえるでしょう。
あわせて、偽の連絡にも警戒が必要です。
GMOは、パスワードや認証コードを尋ねることはないとしており、「被害金を取り戻す」などと費用を求める連絡には応じないよう呼びかけています。
不正アクセスを行った第三者を名乗る者からメールなどが届いた場合も、URLやファイルを開かず、返信しないよう求めています。
さらに第10報では、攻撃者が公開した情報と称するものにはアクセスしたり拡散したりしないよう強く求めています。
当該サイトにアクセスした人の情報は攻撃者に取得されるとしており、悪質な拡散者に対しては証拠保全のうえ法的措置の準備を進めているとのことです。
自分の情報が含まれているか気になっても、攻撃者のサイトで確かめるのではなく、GMOからの個別連絡と公式サイトの案内を待つのが安全です。
見舞金・補償・代替サービスの内容は？公表済みの内容と今後の案内
GMOは10月24日の第4報で、利用者への補償などを発表したとされています。
現時点で公表されている内容は次のとおりです。
見舞金：サービスを現在利用しているすべての人に、金銭的な被害の有無にかかわらず一律5,000円を支払うとしています。
第4報では、
本サービスを現在ご利用されているすべてのお客様に対し、金銭的被害の有無にかかわらず、お見舞金として一律5,000円をお支払いいたします。
出典：【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） お客様へのお見舞金のお支払いと不正取引による損失の補償について | GMOインターネット株式会社
としています。
これは不正取引による損失の補償とは別に支払われるものです。
連絡方法や受け取りの手続き、支払い時期は、10月30日23時59分までに登録メールアドレス宛てに案内される予定です。
また、第10報では、攻撃者が公開した情報に自身の情報が含まれていることをGMOが確認した利用者に対し、この一律5,000円とは別の見舞金を緊急会議で検討し始めたとしています。
内容や金額は未定です。
不正取引による損失の補償：対象は、GMOが調査の結果、今回の不正アクセスに起因する不正取引だと認めた取引によって生じた、実際の損失（取引の差損や手数料など）です。
第4報の原文では、
当社が、調査の結果、本件の不正アクセスに起因する不正取引であると認めた取引により生じた、お客様に実現した損失（取引の差損、および手数料等）が対象です。
出典：【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） お客様へのお見舞金のお支払いと不正取引による損失の補償について | GMOインターネット株式会社
と定められています。
市場の変動による損失、取引で得られたはずの利益、その他の間接的な損害は対象外とされています。
対象かどうかは、GMOが取引やアクセスの記録などをもとに確認し、追加資料の提出を求めることもあるとしています。
申請にあたっては、対象取引の日時や内容、損失額が客観的に確認できる情報の提出が求められます。
また、取引所などに対して、第三者の不正アクセスによる取引であることを説明し、取り消しや返金について相談するよう案内されています。
取引所などから返金があった場合は、その金額を差し引いた残りをGMOが支払い、返金がなかった場合もGMOが対象の損失を支払うとしています。
申請方法や必要書類、受付期間、支払い時期は、11月6日までに公式サイトと登録メールアドレス宛てに案内される予定です。
代替サービス：GMOは、不正アクセスを受けた現行のシステム基盤をそのまま再開せず、セキュリティの仕組みを刷新すると判断したとされています。
引き続きWindowsのデスクトップ環境を使いたい利用者には、独立したクラウド基盤で運用されている代替サービスへの乗り換えを案内し、乗り換え後は6か月間無償で利用できるとしています。
利用者の同意なく移行することはないと明記されています。
第4報には、
お客様の同意なく、代替サービスへの移行を行うことはありません。
出典：【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） お客様へのお見舞金のお支払いと不正取引による損失の補償について | GMOインターネット株式会社
とあります。
提供開始時期や申し込み方法、移行を希望しない場合の契約・料金の扱いは、10月30日23時59分までにメールで案内される予定です。
ランサムウェア被害を受けた利用者へのPC提供：10月27日の第9報では、ランサムウェアの被害に遭った利用者は問い合わせ窓口に申し出るよう案内し、GMOが被害の状況を確認したうえで、被害に遭ったPCと同等の性能の新しいPCを提供するとしています。
第9報の原文は次のとおりです。
ランサムウェアの被害に遭われたお客様は、お問い合わせ窓口までお申し出ください。当社にて被害の状況を確認のうえ、被害に遭われたPCと同等の性能の新しいPCをご提供いたします。
出典：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第9報） | GMOインターネット株式会社
なお、同じ第9報の時点では、解析済みの端末からマルウェアは確認されておらず、この提供は実際に被害が確認された場合の対応です。
これらの詳細はまだ案内前の部分が多く、具体的な手続きや条件は今後の発表を待つ必要があります。
まとめ 不安をあおらず、公式情報を確認して行動を
今回の電源オフの呼びかけは、攻撃者とみられる者による正午の攻撃予告を受けた予防的な措置とされています。
GMOが確認しているのはサービス環境への不正アクセスや顧客情報の持ち出しなどで、利用者の端末にマルウェアが仕掛けられているかどうかは、預かった端末の解析によって調べている段階です。
利用者としては、GMOの最新のお知らせを確認したうえで、ネットワークから切り離したバックアップ、フルスキャン、別の安全な端末からのアカウント保護を進めることが大切です。
不明な点は、GMOの問い合わせ窓口（電話03-5456-2560、土日祝日を含め24時間受付）に相談できます。
メールやSMSのリンクではなく、公式サイトから情報を確認するようにしましょう。
「PCの電源を切る」という対応は、それだけで安全が確保されるものではなく、フルスキャンやアカウント保護、公式案内の確認とあわせて考える必要があります。
攻撃者の主張と、GMOが確認した事実は分けて受け止め、調査結果や補償の詳細についてはGMOの今後の案内で確認してください。
情報の確認時点は、2026年10月27日のGMO第10報（同日13時55分時点）、ITmedia NEWS記事（同日14時08分公開）、TBS NEWS DIG（同日13時51分配信）までで、それ以降の状況は反映していません。
主な出典は、GMOインターネットの第4報〜第10報、ITmedia NEWS、TBS NEWS DIG、セキュリティ対策Lab、JPCERT/CCのランサムウエア対策特設サイト、IPAのランサムウェア対策特設ページです。
攻撃者が公開した情報の確認結果、追加の見舞金やPC提供の詳細、端末解析の進捗など、今後も注目が集まりそうです。
続報を待ちましょう。
コメント