GMO 不正アクセス/公開予告への対応

第7報で分かったこと

GMOインターネットは10月26日23時10分時点の第7報で、攻撃者とみられる者から、27日12時に顧客情報の公開とランサムウェア攻撃を行うという予告を受けたと公表しました。ランサムウェアは、データを使えなくするなどして金銭を要求する不正プログラムです。

会社は、協力を申し出た利用者からパソコンを預かり、マルウェアが仕掛けられているかを含めて解析を進めています。端末を預かったのは26日22時時点。今後、利用者が実施できる対策が判明したら、メールと公式ページで知らせるとしています。

「正午に予告がある」ことと「すべての利用者の端末が感染している」ことは同じではありません。第7報は、個々の端末の感染状況を確定した報告ではなく、調査中の対応状況を伝える発表です。

あわせて確認 ランサムウェア バックアップ/切り離す手順 ランサムウェアに備えるバックアップは、コピーしたあと保存先を切り離し、過去の版を残し、戻せるかを試すところまでが一組です。外付けの保存先をつなぎっぱなしにすると、元データと一緒に暗号化されることがあります。 ›

利用者に求める4点

第6報では、クイックスキャンではなく「フル（完全）スキャン」を指定しています。アカウントを守る操作は、接続に使っていた端末とは別の安全な端末で、メールやショートメッセージのリンクを使わず公式サイトから行うよう案内しています。

対象には取引サービスだけでなく、メールやGoogleのアカウントも含まれます。全端末・全セッションからのログアウト、心当たりのない連携アプリや転送設定などの確認も挙げられています。点検が終わるまではブラウザの同期をオンにしない、という案内もあります。

バックアップの区別

仕事の文書や家族の写真を残す準備と、不審な端末を元どおり使い始める判断は分けてください。会社の第6報が求めるのは、ネットワークから切り離した状態で重要なデータを外部へ保存する対応です。バックアップを取っただけで、端末の安全が確認されたことにはなりません。

普段の備えでは、バックアップ先を常時つなぎっぱなしにせず、保存後に切り離す方法が警視庁から案内されています。ただし、すでに感染が疑われる端末に、無事な唯一の保存媒体を新しく接続する判断は、通常時の手順をそのまま当てはめず、公式窓口へ確認してください。

被害の疑いがあるときは、表示された警告や通知、操作した時刻などを記録し、会社や警察などの相談先へ伝えられる形にしておくと、状況の説明に使えます。調査のために必要な記録を、自己判断で初期化して失わないことも考える場面です。

追加連絡の確認先

会社は要求に応じない方針を表明し、警察などと連携して対応するとしています。調査協力は任意で、預ける前に調査範囲、データの取扱い・保管・消去、返却方法などを記載した確認書を案内する説明です。内容を確認せず、知らない相手へ端末を発送する手続きではありません。

GMOはパスワードや認証コードを尋ねないと明記しています。「被害金を取り戻す」といって費用を求める連絡にも応じないよう呼び掛けています。今回の件を口実にした別の連絡で、認証コードを渡したり、費用を払ったりしないでください。

相談窓口は公式問い合わせフォームと、03-5456-2560。電話は土日・祝日を含め24時間受付の案内です。本記事は10月27日朝に第7報までを確認したものです。予告時刻以後の実行や復旧状況は、GMO（ジーエムオー）の追加発表で確認してください。

あわせて読む・調べる

くわしく知る（保存版の記事）

あわせて読む お名前.com デスクトップクラウド/補償 ›

あわせて読む パスワード 変えるタイミング/定期変更はいらない ›

公式出典

2026年10月26日発表 GMO（ジーエムオー）：不正アクセス対応の第7報 ↗

2026年10月26日発表 GMO（ジーエムオー）：利用者へのお願い・第6報 ↗

更新履歴

• 2026年10月27日　検索キーワードと公式原文を確認して初版公開