2026年10月26日までに、GMOインターネット株は最大11％下落した。お名前.com デスクトップクラウドサービスへのサイバー攻撃をめぐる懸念が背景にある。同社は不正アクセスと顧客情報の窃取を確認し、攻撃者とみられる人物から金銭を要求された後、顧客への支払いを発表した。

重要ポイント

  • 影響を受けたのはデスクトップ向けクラウドサービスであり、FXブローカーではない。
  • 現在サービスを利用している顧客全員に5,000円が支払われる。これは、条件を満たす不正取引損失への補償とは別である。
  • GMOは侵害されたインフラをそのまま再開するのではなく、置き換える方針だ。

目次

侵害への懸念が深まる中、GMOインターネット株が下落

最大11％の下落は、終値ベースの騰落率とは特定されていない。クラウドサービスに支障が生じ、顧客の連携済み取引口座への懸念が高まる中での下落だった。

GMOインターネットは、 10月24日付のサイバー攻撃への対応発表で、調査の結果、サービスのシステムにセキュリティ上の問題があり、不正アクセスと顧客情報の持ち出しが確認されたと述べた。一部の顧客からは、身に覚えのない取引があったとの報告も寄せられていた。

クラウド環境と証券会社の区別が重要だ。GMOの開示が対象としているのはデスクトップサービスと、顧客の取引口座で報告された不正行為であり、FXブローカー自体のシステム侵害が確認されたわけではない。

項目詳細
2026年10月19日顧客からの問い合わせを受け、調査を開始。
2026年10月20日不正なソフトウェアを確認。新規申し込みとコントロールパネルを停止。
2026年10月21日 午前4時からさらなる被害を抑えるため、全プランのサーバーを順次停止。
2026年10月22日GMOが警察に相談。

顧客への支払いには2つの異なる目的がある

GMOは、経済的損害を被ったかどうかにかかわらず、影響を受けたサービスを現在利用している顧客全員に、一律5,000円の見舞金を支払う予定だ。この支払いは、不正取引に対する補償制度とは別である。

取引損失の補償では、GMOの調査により、この侵害に起因する不正取引と判断された場合、取引損失や手数料を含む実現損失が対象となる。市場変動による損失、本来得られた可能性のある利益、その他の間接損害は対象外となる。

補償対象かどうかは、取引記録、アクセスログ、その他の証拠に基づいて判断される。取引所などから返金を受けた場合、その金額はGMOの支払額から差し引かれ、同一の損失に対する二重補償を防ぐ。

Windowsのデスクトップ環境を引き続き利用したい顧客には、独立したクラウドインフラ上の代替サービスが6カ月間無料で提供される。GMOは、移行には顧客の同意が必要であり、申し込み前に条件を開示すると述べた。

封じ込め策と政府への要請

GMOによると、攻撃者とみられる人物は金銭を要求し、さらなる不正取引、情報公開、ランサムウェア攻撃を行うと脅迫した。これらの脅迫は、脅された行為がすべて実行されたことを確認するものではない。同社は要求には応じないとしている。

同社は影響を受けたシステムをネットワークから切り離し、主要な取引所や証券会社に対し、同サービス経由のアクセスの遮断、稼働中のセッションの終了、不正取引に対する監視の強化を要請した。

GMOはまた、警察に証拠を提出し、攻撃者のインフラの特定と妨害を目的とする能動的サイバー防御措置など、政府の対応を要請したと述べた。この要請は、政府がそうした措置を実施したことを示すものではない。

結論

次に確認されている予定は、見舞金と代替サービスの手続きに関する顧客向け案内が10月30日まで、取引損失の請求手続きの詳細が11月6日までに発表されることだ。これらは通知の期限であり、支払日の約束ではない。

続きを読む

FinanceVelixの関連記事

免責事項

この記事はFinanceVelixが一般情報として提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載された事実は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。