GMOの発表は、10月29日の第16報まで出ています
GMOインターネットグループのサイトの「重要なお知らせ」に、この件の発表が並んでいます。
番号の付いた発表は、2026年10月29日の第16報が最新です。
第16報の発表者は、GMOインターネットグループとGMOインターネットの2社です。
第16報の題名は次のとおりです。
「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第16報）」
出典: GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第16報）」2026年10月29日
https://group.gmo/info/alert/2026102902/
第16報のページの時点は、10月29日20時50分です。
同じページには、10月30日18時時点の情報提供の件数が書き足されています。
10月30日の15時30分には、番号の無いお知らせも1本出ています。
キクシルでは、2026年11月2日の9時24分から9時25分にかけて、全部の発表を2回ずつ取りました。
本文は2回とも同じでした。
第1報はお名前.comのサイトに載り、第2報からはGMOのサイトに載っています
第1報は、10月21日の4時時点の発表です。
載っているのは、お名前.comのサイトのお知らせです。
出典: お名前.com「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）」2026年10月21日
https://www.onamae.com/news/article/11584
第2報から第16報は、GMOインターネットグループのサイトに載っています。
10月23日には、GMOインターネットグループが投資家向けにも開示を出しました。
出典: GMOインターネットグループ「連結子会社の提供サービスへの不正アクセスに関するお知らせ」2026年10月23日
https://group.gmo/ir_news/article/895/
対象のサービスは「お名前.com デスクトップクラウド」の全プランと書かれています
影響の範囲は、第2報と第3報の「影響範囲」の項に書かれています。
第3報の記載を、原文のまま写します。
・対象サービス：お名前.com デスクトップクラウド（全プラン）
・影響の可能性があるサーバー：26,739件
※上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません。
出典: GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関するお詫びとお知らせ（第3報）」2026年10月23日
https://group.gmo/info/alert/20261023/
この件数は、対象になり得るサーバーの数です。
不正アクセスや情報の取得が確かめられた件数ではないと書かれています。
確かめられたサーバーの数は、書かれていません。
第4報の冒頭には、次の1文があります。
これまでの調査により、本サービスのシステムにセキュリティ上の問題が存在し、本サービスの環境に対する不正なアクセスと、お客様の情報が外部に持ち出された事実を確認しております。
影響の可能性がある情報は、サーバー内に保存されていた情報とされています。
取引ツールに保存された取引口座のログイン情報も、ここに含まれると書かれています。
決済情報については、第3報に次の1文があります。
当社は、お客様の決済情報（クレジットカード情報を含みます）を本サービスのサーバー上で保有しておりません。他方、お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます。
ドメインやレンタルサーバーが対象かどうかは、書かれていません
お名前.comには、ドメインやレンタルサーバーのサービスもあります。
第1報から第16報と10月30日のお知らせ、IRの開示の本文を読みました。
どれにも、ドメインやレンタルサーバーが対象かどうかは書かれていません。
対象だとも、対象ではないとも書かれていません。
書かれている対象サービスは、お名前.com デスクトップクラウドの全プランだけです。
経緯は、公式の日付のとおりに並べます
第3報と第4報の「経緯」、第16報の「これまでの経緯」から、日付の順に並べます。
最後の1行は、10月30日のお知らせの時点の表記から取りました。
- 10月19日に、利用者からの問い合わせを受けて調査を始めました
- 10月20日に、不正なプログラムの設置を確かめ、新規の申し込みとコントロールパネルを止めました
- 10月21日の4時から、全プランのサーバーを順に止め、第1報を出しました
- 10月22日の13時に警察に相談し、16時59分に第2報を出しました
- 10月23日の16時10分に第3報を出し、同じ日にIRの開示も出ました
- 10月24日の11時50分に第4報を出し、お見舞金と補償と代替サービスを決めました
- 10月27日の13時55分の第10報で、攻撃者とみられる者による情報の公開を知らせました
- 10月27日の19時10分の第12報で、情報が公開された人への特別お見舞金を知らせました
- 10月29日の20時50分に、第16報を出しました
- 10月30日の15時30分のお知らせで、契約者への直接の連絡を始めたと知らせました
侵入の経路は、書かれていません。
第3報は、セキュリティ専門会社と侵入経路を調べているとするまでです。
第4報には、システムにセキュリティ上の問題が存在したと書かれています。
その問題の中身は、書かれていません。
サービスの再開の時期は、第3報の「当社の対応」に次のように書かれています。
サービスの再開時期は未定です。安全性を確認したうえで、確定次第お知らせいたします。
第4報では、今のシステム基盤をそのまま再開しない判断をしたと書かれました。
Windowsのデスクトップ環境を続けて使いたい人には、代替サービスへの乗り換えを案内するとされています。
乗り換えた後は、6か月間無償で使えると書かれています。
基盤を刷新したあとに、このサービスを再開するかどうかは書かれていません。
お見舞金と損失の補償は、第4報に書かれています
第4報の「1．」は、お見舞金の項です。
本サービスを現在ご利用されているすべてのお客様に対し、金銭的被害の有無にかかわらず、お見舞金として一律5,000円をお支払いいたします。
出典: GMOインターネットグループ「【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）」2026年10月24日
https://group.gmo/info/alert/20261024/
第4報の「3．」は、取引口座での不正取引による損失の補償の項です。
対象は、GMOが調べて不正取引と認めた取引で生じた、実現損失とされています。
市場の変動による損失や、得られたはずの利益は対象に含まれないと書かれています。
申請の方法と支払いの時期は、次のように書かれています。
申請方法、必要書類、受付期間、およびお支払い時期は、11月6日（金）までに、当社公式サイトおよびご登録のメールアドレス宛にご案内いたします。
11月2日に取った範囲には、この申請方法の案内はまだありませんでした。
代替サービスの名前と、無料期間の後の料金は、第4報には書かれていません。
10月30日のお知らせには、契約者への直接の連絡を始めたと書かれています。
本件に関し、10月24日付の第4報でお知らせした、お客様へのお見舞金のお受け取り手続き、および代替サービスのご提供について、ご契約をいただいているお客様宛に直接ご連絡を開始したことをお知らせいたします。
出典: GMOインターネットグループ「『お名前.com デスクトップクラウド』への不正アクセスに関するお客様へのご案内」2026年10月30日
https://group.gmo/info/alert/20261030/
情報が公開された人には、別の特別お見舞金があると書かれています
第12報には、「GMO特別お見舞金」の項があります。
公開された情報に本人の情報が含まれているとGMOが確かめた人が対象です。
金額は、公開が確かめられた情報の区分ごとに決まっています。
第12報の表の3行を、区分と金額の順に1行ずつ写します。
氏名・連絡先などの基本的な情報 10,000円
取引口座のID・パスワードなど、金融・認証に関する情報 15,000円
機微情報、要配慮個人情報など、プライバシー性の高い情報 25,000円
※複数の区分の情報が公開された場合は、それぞれの区分の金額を合計してお支払いいたします。（上限300万円）
出典: GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第12報）」2026年10月27日
https://group.gmo/info/alert/2026102705/
この特別お見舞金は、第4報の一律のお見舞金と損失の補償とは別に払うとされています。
公開の状況が変わった場合は、内容を見直すことがあるとも書かれています。
第9報には、ランサムウェアの被害に遭った人への対応も書かれています。
ランサムウェアの被害に遭われたお客様は、お問い合わせ窓口までお申し出ください。当社にて被害の状況を確認のうえ、被害に遭われたPCと同等の性能の新しいPCをご提供いたします。
出典: GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第9報）」2026年10月27日
https://group.gmo/info/alert/2026102702/
利用者へのお願いは、第6報で4つにまとめられています
第6報は、利用者にお願いすることを4つにまとめています。
1.お客様ご自身の端末のウィルスチェックのフルスキャンのお願い
2.バックアップのお願い
3.アカウントの保護に関する対応
4.調査へのご協力のお願い
出典: GMOインターネットグループ「『お名前.com デスクトップクラウド』ご利用のお客様へ改めてのお願い（第6報）」2026年10月26日
https://group.gmo/info/alert/20261026/
3つめのアカウントの保護には、注意書きが2行と、項目が5つあります。
※以下の操作は別の安全な端末から行ってください
※操作は公式サイトから行ってください（メール・SMSのリンクはご利用にならないでください）
・全端末・全セッションのログアウト（取引先のマイページまたは窓口で切断）
・FX・証券・メール・Googleなどのパスワードを変更してください
・多要素認証を有効にしてください
・心当たりのない連携アプリ・転送設定・拡張機能・登録端末は削除してください
・点検が完了するまでは、ブラウザの同期をオンにしないでください
サーバーの中に保存していたIDとパスワードについては、第1報の「お客様へのお願い」から書かれています。
サーバー内に認証情報(ID・パスワード等)を保管・利用されている場合は、速やかに変更をお願いいたします。同一のパスワードを他のサービスでもご利用の場合は、あわせて変更をお願いいたします。
第3報では、ブラウザに保存しているIDとパスワードも、同じように変えるよう書き足されました。
公開された情報と称するものには、アクセスしないよう呼びかけています
第10報では、攻撃者とみられる者による情報の公開を、10月27日12時30分に確かめたと書かれています。
同じ第10報に、次の呼びかけがあります。
【重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください。
当該サイトにアクセスした方の情報は、攻撃者に取得されています。当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスはお控えください。
出典: GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第10報）」2026年10月27日
https://group.gmo/info/alert/2026102703/
公開された情報に利用者の情報が含まれていた場合は、対象の人に個別に連絡するとされています。
第6報から第10報には、便乗した連絡への注意が載っています。
次の文は、第6報の文です。
ご注意：当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。
相談の窓口は、電話が03-5456-2560で、土日と祝日を含めて24時間受け付けると書かれています。
第16報の末尾には、問い合わせフォームも載っています。
店がやること（キクシル編集部の整理）
第1報から第16報と10月30日のお知らせが、利用者にお願いしていることの範囲で並べています。
- 店で「お名前.com デスクトップクラウド」を契約しているかを確かめる
- 契約しているなら、10月30日のお知らせで始めたとされるGMOからの直接の連絡が届いているかを見る
- サーバーの中に保存していたIDとパスワードを、別の安全な端末から変える
- 同じパスワードを使っているほかのサービスも、あわせて変える
- 公開された情報と称するものには、アクセスせず、リンクも共有しない
- GMOを名乗る連絡で、パスワードや認証コードを聞かれても答えない
- 分からないことは、第16報の末尾にある窓口で聞く
上の7つはキクシル編集部の整理で、公式の記載ではありません。
ドメインやレンタルサーバーだけを使っている店が何かをする必要があるかは、どの発表にも書かれていません。
店から購入者へ何かを知らせる必要があるかどうかも、書かれていません。
🔴 公式に書かれていないこと
次の点は、第1報から第16報、10月30日のお知らせ、IRの開示の本文には書かれていません。
- お名前.comのドメインやレンタルサーバーなど、ほかのサービスが対象かどうかは書かれていません
- 代替サービスの名前と、無料期間の後の料金は書かれていません
- 損失の補償の申請方法は、11月2日に取った範囲には載っていません。第4報は11月6日までに案内するとしています
- 店が購入者に知らせる必要があるかどうかは書かれていません
出典
一次情報として使ったのは、GMOインターネットグループとお名前.comの次の発表です。
本文は、2026年11月2日の9時24分から9時25分に取ったものを使っています。
- GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第16報）」2026年10月29日
https://group.gmo/info/alert/2026102902/ - GMOインターネットグループ「『お名前.com デスクトップクラウド』への不正アクセスに関するお客様へのご案内」2026年10月30日
https://group.gmo/info/alert/20261030/ - GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第12報）」2026年10月27日
https://group.gmo/info/alert/2026102705/ - GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第10報）」2026年10月27日
https://group.gmo/info/alert/2026102703/ - GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関する現在の対応について（第9報）」2026年10月27日
https://group.gmo/info/alert/2026102702/ - GMOインターネットグループ「『お名前.com デスクトップクラウド』ご利用のお客様へ改めてのお願い（第6報）」2026年10月26日
https://group.gmo/info/alert/20261026/ - GMOインターネットグループ「【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）」2026年10月24日
https://group.gmo/info/alert/20261024/ - GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関するお詫びとお知らせ（第3報）」2026年10月23日
https://group.gmo/info/alert/20261023/ - お名前.com「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）」2026年10月21日
https://www.onamae.com/news/article/11584 - GMOインターネットグループ「連結子会社の提供サービスへの不正アクセスに関するお知らせ」2026年10月23日
https://group.gmo/ir_news/article/895/
第2報から第15報までは、GMOの「重要なお知らせ」の一覧ですべて読みました。上には、本文の根拠にした報だけを挙げています。
次の事項は「未確認」として扱い、推測で補っていません。
- 2026年11月2日9時25分より後に、これらの発表が書き換えられたかどうか
- 各報からリンクされている、GMOインターネットのサイトの同じ題名の発表の中身。第4報だけ取り、残りは取っていません
- 10月30日に契約者へ送られたとされる連絡の中身
