※本記事は公表資料にもとづく解説です。広告は含みません。
「お名前.comって、うちが契約しているやつだったかな」。ニュースの見出しを見て、一瞬そう思った方もいるかもしれません。結論から言うと、ドメインの管理画面だけ、あるいはレンタルサーバーだけを使っているなら、今回の件とは別のサービスです。
ただ、大きな事件のあとに増えるのが、その事件の名前を使った便乗の連絡です。契約していない人のところにも届きます。この記事は2026年10月28日時点で、GMOインターネットグループが公式サイトとIR開示で公表した資料だけをもとに整理しました。
出典：GMOインターネットグループ 第10報（2026年10月27日13:55時点、GMO）、IR開示 10月23日・10月24日
まず、自分が対象かどうかを切り分けます
今回の対象は「お名前.com デスクトップクラウド」という、FXや株の自動売買ソフトを動かすためにWindows環境を借りるサービスの全プランです。名前が似ているだけで、ドメインやレンタルサーバーとは別の契約です。
| 使っているもの | 今回の対象か |
|---|---|
| お名前.comでドメインを取得・管理している | 対象外（別のサービスです） |
| お名前.comのレンタルサーバーだけを使っている | 対象外（別のサービスです） |
| お名前.com デスクトップクラウドでWindows環境を借りている | 対象（全プラン） |
公表されている事実の流れ
進行中の事案なので、日付とセットで押さえておくと報道との食い違いに気づきやすくなります。
| 日付 | 公表されている内容 |
|---|---|
| 10月19日 | 利用者からの問い合わせを受けて調査を開始 |
| 10月20日 | 一部のサーバー環境に第三者の不正プログラムを確認。新規申し込みとコントロールパネルを停止 |
| 10月21日 午前4時 | 被害拡大防止のため全プランのサーバーを順次停止 |
| 10月22日 | 警察へ相談 |
| 10月23日 16時10分 | 影響範囲を公表 |
| 10月24日 | 見舞金と補償の方針を公表。情報が外部に持ち出された事実を確認したとしている |
| 10月27日 12時30分 | 攻撃者とみられる者が情報と称するものを公開したことを確認 |
出典：GMOインターネットグループのIR開示（10月23日・10月24日）と第10報（10月27日）
「26,739件」の意味を取り違えない
よく見かける数字が「影響の可能性があるサーバー26,739件」です。これは対象となり得るサーバーの数であって、不正アクセスや情報取得が確認された件数ではないと、同社がはっきり注記しています。
また同社は、利用者の決済情報（クレジットカード情報を含む）をサービスのサーバー上では保持していないとしています。一方で、利用者自身がサーバー内に保存していた取引ツールのログイン情報などは、影響の可能性がある情報に含まれます。なお10月27日13時55分時点で、ランサムウェア攻撃は確認されていないとされています。
使っていない人にも、事件をかたる連絡は来ます
ここからが、対象でない人にも関わる話です。事件が大きく報じられるほど、その名前を使った連絡が増えます。送信元の表示や文面の体裁は本物に似せられるので、見た目だけでは判断できません。
- パスワードや認証コードを聞かれたら、その時点で偽物です。同社は、パスワードや認証コードを尋ねることはないと明記しています。補償の手続きでも、パスワードや暗証番号は尋ねないとしています。
- 「被害金を取り戻す」などの名目で費用を求められたら応じません。公式にそう呼びかけられています。
- メールやSMSのリンクやファイルは開かず、公式ページや契約している窓口から直接確認します。
本物の通知は10月30日までに届きます
ここは利用者にとって重要で、同時に便乗する側にとっても狙いやすいタイミングです。10月24日のIR開示によると、見舞金の連絡方法・受け取り手続き・支払い時期は、2026年10月30日（金）23時59分までに登録メールアドレス宛てに通知されるとされています。代替サービスの案内も同じ期限です。不正取引による損失の補償については、申請方法などを11月6日（金）までに案内するとされています。
公開されたとされる情報は見に行かないほうが安全です
攻撃者とみられる者が、10月27日12時30分に情報と称するものを公開したことが確認されています。内容は確認中で、事実と異なるものを含むおそれがあるとされています。
気をつけたいのは、好奇心でそのサイトを見に行く行動そのものです。同社はそうしたサイトにアクセスした人の情報は攻撃者に取得されるとしています。見に行った側が、新たに情報を渡す側になる構造です。拡散についても、悪質性の高い拡散者には開示請求や刑事告訴を含む法的措置を準備していると述べています。
確認するときの窓口
自分が対象かどうかを確かめたいときは、検索で出てきたページではなく公式の窓口を使います。
| 窓口 | 連絡先 |
|---|---|
| お問い合わせフォーム | help.onamae.com の問い合わせページ（24時間受付） |
| 電話 | 03-5456-2560（土日祝を含め24時間） |
出典：GMOインターネットグループ 第10報（2026年10月27日13:55時点）
自分で答えを出せる3つの確認
被害がどこまで広がるかは誰にも分かりません。そのかわり、次の3つは自分が答えを持っています。
- 「お名前.com デスクトップクラウド」に申し込んだ記憶が、自分にあるか。
- 届いた連絡に書かれた契約内容や名前が、自分の実際の契約と合っているか。
- 相手がパスワードや認証コードを求めてきたか。
契約した記憶がなく、認証情報も聞かれていないのであれば、慌てて何かを操作する必要はありません。反対に、利用者であれば、公式のお知らせページとIR開示のページで情報を追うのが確実です。報道やSNSの要約だけで判断しないようにします。
- 対象は「お名前.com デスクトップクラウド」の全プランです。ドメインやレンタルサーバーだけの利用は別サービスです。
- 見分ける基準は相手が何を聞いてきたかです。パスワードや認証コードを尋ねられたら偽物です。
- 見舞金などの本物の通知は10月30日23時59分までに登録メール宛てに届くとされています。待っている時期ほど偽物が紛れ込みやすくなります。
コメント