GMOインターネットグループの「お名前.com デスクトップクラウド」で発生した不正アクセスについて、公式発表をもとに経緯とお見舞金・補償の内容を整理した。2026年10月21日に発覚し、現時点（2026年10月29日の第15報まで）で判明している対応をまとめる。詳しい内容を知りたい読者のために、時系列と補償の条件を中心に解説する。
GMO不正アクセスの経緯｜何が起きたのか
GMOインターネットグループが提供する「お名前.com デスクトップクラウド」に対して、第三者による不正アクセスが発生した。公式発表（お名前.com公式お知らせ）によると、2026年10月21日（水）4:00にサービスを停止し、不正アクセスの第1報を公表。同時に、攻撃者とみられる相手から脅迫メール（約80億円の金銭要求）を受け取ったことも明らかにしている。
その後、10月22日に警察へ相談し、順次「第〇報」として続報を公開する形で対応状況を発表している。10月29日公表の第15報時点で、公式発表は15回を数える。
影響の範囲｜対象サーバ数と漏えいした情報
報道によると、影響の可能性があるサーバは26,739件とされている。サーバ内に保存されていた取引口座のログイン情報等が取得され、不正利用された可能性があると公式に説明されている。対象は「お名前.com デスクトップクラウド」の利用者で、保存していたデータの内容によって影響の度合いが異なる。
具体的にどのデータが流出したかは利用者ごとに異なるため、該当する可能性がある利用者には個別に連絡が入る運用になっている。身に覚えのない取引やログイン通知があった場合は、まず公式の問い合わせ窓口（電話：03-5456-2560・24時間受付）に相談するのが確実だ。
お見舞金・補償の内容｜一律5,000円と特別見舞金
公式発表（第4報・第12報）によると、補償は大きく2段階に分かれている。
- 一律のお見舞金：現在サービスを利用している全利用者が対象。金銭的被害の有無にかかわらず一律5,000円を支払う。
- 特別お見舞金：攻撃者によって情報が実際に公開された利用者が対象。公開された情報の区分ごとに1万〜2.5万円（1開示あたりの上限は300万円）を追加で支払う。対象者には個別に連絡がある。
これに加えて、不正取引によって生じた実現損失の補償、独立したクラウド基盤による代替サービスの6か月間無償提供も発表されている。見舞金・補償の受け取り手続きは、利用者ごとに個別案内される点に注意したい。
攻撃者への対応｜身代金拒否と懸賞金
GMOグループは、攻撃者とみられる相手からの金銭要求（約80億円、報道では100万米ドル規模との情報もある）には応じない方針を明らかにしている。その一方で、犯人の特定・検挙につながる情報を募る「GMOサイバー犯罪撲滅・懸賞金」を創設し、総額100万米ドル（参考換算額：約1億5,000万円）を上限とする報奨金を用意した。
10月29日時点で、専用窓口（cybercrimebounty.gmo）に270件の情報提供が寄せられており、グループのホワイトハッカーチームが独自に入手した情報と合わせて、警察・関係各所へ提出する対応が続いている。
経営側の対応｜役員報酬の減額と社長の説明
GMOインターネットグループの熊谷正寿社長は、2026年11月2日の記者会見で経緯を説明し、対応の不備を認めたと報じられている。会見では、攻撃者が8月5日に顧客のVPS環境へ侵入し管理者アカウントを窃取していたこと、子会社の専門家から2024年4月時点でセキュリティ上の課題を指摘されていたことも明らかになった。これを受け、役員4人の報酬を3か月間、最大30%減額する方針が示されている。
なお、公表当日に熊谷社長が私的な会合に出席していたとする報道もあるが、本記事では公式発表で確認できた対応内容（経緯・補償・懸賞金・役員報酬の減額）を中心に整理しており、この点については一次情報で確認できた事実のみを記載する。
被害の実態｜侵入時期と新しい攻撃の手口
11月2日の記者会見では、侵入の時系列についても説明があった。攻撃者は2026年8月5日に顧客のVPS環境へ侵入し、管理者アカウントを窃取していたとされ、GMO側がこれを確認できたのは10月20日だったと報じられている。発覚までに約2か月半の間が空いていたことになる。
海外メディア（AP通信）の報道では、顧客情報の漏えいに加え、顧客が覚えのない取引が発生し、数十の証券会社などに影響が及んだとも伝えられている。被害者の一人は「たった2分で600万円を失った」と証言しており、取引口座のログイン情報を奪ってから短時間で不正取引を実行する、AIを使った新しいサイバー攻撃の手口が指摘されている。従来の不正アクセスより対応・検知までの時間が短く、被害が急速に広がりやすい点が特徴とされる。
利用者がすべきこと｜今後の確認ポイント
「お名前.com デスクトップクラウド」を利用していた、または利用している場合は、以下を確認したい。
- 公式サイトの「お知らせ」最新の報（第16報以降が出ていれば内容を確認）
- 登録していたサービス（証券口座・ネットバンキング等）でのログイン履歴・不審な取引の有無
- パスワードの使い回しがあれば変更する
- 見舞金・特別見舞金の案内が来ているか、個別連絡を確認する
不審なサイトへのアクセスや、流出した情報とされるものの転載・拡散は、二次被害の拡大につながるため避けるべきだと公式も呼びかけている。
まとめ
GMOインターネットグループの「お名前.com デスクトップクラウド」不正アクセスは、2026年10月21日の発覚から10月29日の第15報まで続報が重ねられ、11月2日の記者会見で経緯の詳細と役員報酬の減額が発表された。補償は一律5,000円のお見舞金に加え、情報が公開された利用者向けの特別見舞金（1万〜2.5万円）、損失補償、代替サービスの無償提供と幅広い。攻撃者への金銭要求には応じず、懸賞金制度で情報提供を募る対応が続いている。最新の状況は公式サイトの「お知らせ」で随時更新されるため、利用者は継続的な確認が必要だ。
よくある質問
Q. お見舞金はいつ支払われますか？
A. 公式発表では支払いの実施を決定したことが示されているが、具体的な支払い時期は個別連絡によるとされている。最新の案内は公式サイトの「お知らせ」で確認できる。
Q. 自分の情報が流出したかどうかはどこで確認できますか？
A. 公式の問い合わせフォーム（help.onamae.com/contact/）または電話窓口（03-5456-2560・24時間受付）で確認できる。対象者には個別に連絡が入る運用になっている。
Q. サービスはいつ復旧しますか？
A. 本記事の執筆時点（公式発表第15報・10月29日）では復旧時期の明言はなく、独立したクラウド基盤による代替サービスの無償提供が案を伝えられている。最新の復旧状況は公式サイトで確認するのが確実だ。
