お名前.com デスクトップクラウド不正アクセス　GMOが認めた『セキュリティ上の問題』

セキュリティラジオ｜過去のセキュリティ事件を、公開資料と図解で読み直すラジオです。 2026年10月21日、午前4時。GMOインターネットは、FX の自動売買に使われる「お名前.com デスクトップクラウド」のすべてのサーバーを止め始めました。影響の可能性があるサーバーは2万6739台（対象になりうる数）。利用者の取引口座では身に覚えのない操作が報告され、10月24日、GMOは「本サービスのシステムにセキュリティ上の問題が存在し」、利用者の情報が外部に持ち出された事実を確認したと発表しました。脅迫と、10月27日正午の予告を経て、事件は今も続いています。 パスワードを変えても、なぜ取引が止まらないおそれがあったのか。確かめられない犯人の主張に、守る側はどう動いたのか（クラウドの事件で、利用者は手元のパソコンの電源まで切りました）。社内で事前に指摘されていた課題は、なぜ間に合わなかったのか。GMOの発表・犯人の言葉・ネットや報道の憶測・ほかの発表と報道を、画面の札で分けて、時刻の順に整理します。 この動画は2026年10月28日時点（第13報まで）の内容です。その後の発表で変わったところは、固定コメントで補います。 犯人とみられる者が公開した情報と称するものには、アクセスしたり、拡散したりしないでください（GMO 第10報〜第13報。アクセスした人の情報は犯人に取得されている、とされています）。この動画と概要欄では、そのサイトの名前・場所に触れません。 このチャンネルは、過去のセキュリティ事件を守る側の視点で解説します。使うのは公開された資料だけで、攻撃の手口は扱いません。 法律や制度についての説明は一般的な整理で、法的助言ではありません。誤りがあれば、この概要欄と固定コメントで訂正します。 ▼ チャプター 0:00 本編より 0:23 はじめに 2:23 最初の3日間 3:25 口座へ届いた侵入 5:08 取引を失った側 5:56 認めた穴と、脅し 8:06 電源を切るお願い 10:11 間に合わなかった課題 11:36 この事件の意味 ▼ 資料（一次資料） ・GMOインターネット「お知らせ」一覧（第1報〜第13報） https://internet.gmo/news/ ・GMOインターネット 第1報「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ」（2026-10-21 4：00時点。お名前.com のお知らせ） https://www.onamae.com/news/article/1... ・GMOインターネット 第2報（2026-10-22 16：59時点） https://internet.gmo/news/article/247/ ・GMOインターネット 第3報（2026-10-23 16：10時点） https://internet.gmo/news/article/248/ ・GMOインターネット 第4報「お名前.com デスクトップクラウドサービスに対するサイバー攻撃について」（2026-10-24 11：50時点） https://internet.gmo/news/article/249/ ・GMOインターネット 第5報（2026-10-24 15：00時点） https://internet.gmo/news/article/250/ ・GMOインターネット「グループ代表のブログ『今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由』を公開しました」（2026-10-25。ブログへのリンクあり） https://internet.gmo/news/article/251/ ・GMOインターネット 第6報（2026-10-26） https://internet.gmo/news/article/252/ ・GMOインターネット 第7報（2026-10-26 23：10時点） https://internet.gmo/news/article/253/ ・GMOインターネット 第8報（2026-10-27 9：58時点。10：56 追記・訂正） https://internet.gmo/news/article/254/ ・GMOインターネット 第9報（2026-10-27 11：59時点） https://internet.gmo/news/article/255/ ・GMOインターネット 第10報（2026-10-27 13：55時点） https://internet.gmo/news/article/256/ ・GMOインターネット 第11報（2026-10-27 14：55時点） https://internet.gmo/news/article/257/ ・GMOインターネット 第12報（2026-10-27 19：10時点） https://internet.gmo/news/article/258/ ・GMOインターネット 第13報（2026-10-28 11：00時点） https://internet.gmo/news/article/259/ ・GMOインターネット 適時開示「当社の提供サービスへの不正アクセスに関するお知らせ」（2026-10-23） https://internet.gmo/ir/pdf/irlibrary... ・GMOインターネット 適時開示「当社における不正アクセスに伴うお客様へのお見舞金のお支払いおよび不正取引による損失の補償に関するお知らせ」（2026-10-24） https://internet.gmo/ir/pdf/irlibrary... ・GMOインターネット 適時開示「当社が提供するサービスにおける不正アクセスへの対応方針に関するお知らせ」（2026-10-28） https://internet.gmo/ir/pdf/irlibrary... ・GMOインターネット「FX 専用 VPS『お名前.com デスクトップクラウド』最大56%値下げの料金改定を実施」（2020-03-05。サービスの説明） https://group.gmo/pdf/news/gmo_news_6... ・内閣官房「サイバー安全保障に関する取組」（サイバー対処能力強化法・整備法。説明資料 2026年10月） https://www.cas.go.jp/jp/seisaku/cybe... ・日本年金機構「不正アクセスによる情報流出事案に関する調査結果報告について」（2015-08-20。年金事業管理部会 第13回 資料2-1） https://www.mhlw.go.jp/content/125000... ▼ 報道（一次資料が見つからない点の補足） ・朝日新聞「FX不正アクセス、金融庁が事業者に注意喚起 パスワード変更など」（2026-10-23。金融庁の 10-22 付の通知） https://news.yahoo.co.jp/articles/54c... ・時事通信「能動的防御、異例の要請 攻撃者からの要求額は８０億円―ＧＭＯ」（2026-10-26。官房長官の説明） https://www.jiji.com/jc/article?k=202... ・時事通信「ＦＸ業者５社に被害 ＧＭＯ不正アクセス関連で」（2026-10-27。金融担当大臣の会見） https://www.jiji.com/jc/article?k=202... ・ITmedia NEWS「GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か」（2026-10-27。犯人の主張と、正午に出された内容の範囲） https://www.itmedia.co.jp/news/articl... ・東洋経済オンライン「GMO『お名前.comデスクトップクラウド』を襲ったサイバー攻撃…」（2026-10-27。被害の例・SNS の声・業界の見方） https://toyokeizai.net/articles/-/962532 ▼ 効果音・BGM ・効果音: 効果音ラボ https://soundeffect-lab.info/ ・BGM: 「ほんわかぷっぷー」もっぴーさうんど（OpenTracks） https://opentracks.com/bgm/detail/1854 ・フックの音楽: 「2：23 AM」しゃろう（OpenTracks） ・エンディングの歌声: VOICEVOX:冥鳴ひまり