日本のGMOインターネットは、当初約5,000万ドル相当の暗号資産による身代金要求を拒否しました。このGMOクラウド攻撃では、顧客のサーバー環境26,739件が影響を受けた可能性があり、不正取引の報告も寄せられています。

要点

  • サーバー数は影響を受けた可能性のある環境の数であり、侵害が確認された件数ではありません。
  • GMOは、攻撃者とみられる人物が公表した情報を検証しています。
  • 同社は、取引損失が確認された場合の補償と、これとは別に顧客への5,000円の支払いを約束しています。

GMOクラウド攻撃で何が起きたのか

GMOは、顧客からの問い合わせを受け、2026年10月19日に調査を開始しました。翌日、一部の顧客サーバー環境に悪意のあるソフトウェアがインストールされていたことを確認し、10月21日午前4時（日本時間）に「お名前.com デスクトップクラウド」サービスの全プランを停止し始めました。

このサービスでは、トレーダーがMetaTrader 4やMetaTrader 5などのソフトウェアをリモートマシン上で常時稼働させることができます。これらの環境に保存された認証情報などが攻撃者にアクセスされた可能性があります。その後、GMOは顧客情報が同社のシステムから持ち出されたことを確認し、顧客の取引口座で不正な取引があったとの報告を受けたと発表しました。

身代金要求の拒否と公表された情報

当初の要求額は約5,000万ドル、約80億円で、ビットコインとイーサリアムでの支払いが求められていました。GMOは、支払っても盗まれた情報が削除される保証や、不正利用を防げる保証はないとして、支払いを拒否すると表明しました。

GMOは 10月27日のインシデントに関する最新情報で、攻撃者とみられる人物が、同社と顧客に関連すると主張する資料を公表したと発表しました。GMOは引き続き資料を確認しており、一部に不正確な情報が含まれている可能性があると注意を促しました。同社は、顧客情報が公表資料に含まれていると確認された場合、該当する顧客に個別に連絡すると述べました。

GMOによると、資料を掲載していたドメインは10月28日午前4時ごろまでに停止されました。同社はランサムウェア攻撃を確認しておらず、顧客の端末の分析を続けています。

顧客への支払いと調査

GMOは、調査によって侵害が原因と確認された場合、不正取引による実現損失を補償すると約束しています。また、確認された取引損失に対する補償とは別に、現在のお名前.com デスクトップクラウドの全顧客に5,000円を支払う予定です。

同社は、損失総額や補償請求が認められる件数を公表していません。10月28日には、責任者の特定と逮捕につながる情報に最大100万ドルの報奨金を支払うと発表し、6時間以内に113件の情報提供があったと明らかにしました。

さらにニュースを読む

FinanceVelixのその他のニュース

免責事項

本FinanceVelix記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家に相談してください。資産、企業、サービスへの言及は推奨を意味するものではありません。