2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」がサイバー攻撃を受けました。
FX口座で身に覚えのない取引が行われ、顧客情報が外部に持ち出されるという深刻な事態に発展しています。
さらに、攻撃者は当初約80億円という巨額の金銭を要求。その後、約1億6,000万円を要求し、応じなければ顧客情報の公開やランサムウェア攻撃を行うと脅迫しました。
実際に、攻撃者とみられる人物が顧客の個人情報と称するデータを公開したことも報じられています。
このニュースを見て、ちょっと怖くなりました。
というのも、今回の事件は決してFXを利用している人だけの問題ではないと思うからです。
私たちが普段使っているAppleのiCloudやGoogleドライブにも、考え方として共通するリスクがあります。
便利だからと何気なく使っているクラウドサービス。でも、自分のPCやスマホにある個人情報が、どこまで外部からアクセスできる状態になっているのか、意識したことはあるでしょうか。
GMOのサイバー攻撃で何が起きたのか？
今回被害を受けたのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。
2026年10月20日、一部の顧客のサーバー環境に不正なプログラムが設置されていたことが判明しました。
GMOの公式発表などによると、主に次のような事態が発生しています。
- クラウド環境への第三者による不正アクセス
- 顧客情報の外部への持ち出し
- FXなどの取引口座での不正操作の報告
- 影響を受けた可能性のあるサーバーは26,739件
- 攻撃者による巨額の金銭要求
- 顧客情報の公開やランサムウェア攻撃の予告
26,739件という数字は、あくまで影響を受けた可能性のあるサーバー数です。実際に侵入されたサーバー数や被害者数ではありません。
当初は約80億円、その後は約1億6,000万円を要求
今回の事件で驚いたのが、攻撃者の要求金額です。
GMOの発表によると、攻撃者は10月21日午後5時を期限として、5,000万ドル（約80億円）を要求していました。
その後、攻撃者とみられる人物は要求額を100万ドル（約1億6,000万円）とし、10月27日正午までに支払わなければ、顧客情報の公開やランサムウェア攻撃を行うと予告しました。
ランサムウェアとは、PCやサーバーのデータを暗号化し、元に戻すことなどと引き換えに金銭を要求する不正プログラムです。
GMOはこれらの要求には応じない方針を表明しています。
要求に応じたとしても、盗まれた情報が削除されたり、不正利用が止まったりする保証はないからです。
また、GMOはサービスを停止し、不正取引による損失の補償や利用者への見舞金5,000円の支払いを発表しています。
ここで気になるのが、なぜクラウドサービスへの攻撃がFX口座の被害につながったのか、という点です。
「お名前.com デスクトップクラウド」って何？
簡単にいうと、インターネット経由で離れた場所にあるWindowsを操作できるサービスです。
例えば、自宅のパソコンからGMOのクラウド上にあるWindowsに接続し、そこでアプリケーションを動かすことができます。
主な用途の一つが、FXの自動売買です。
自宅のPCを24時間起動しておかなくても、クラウド上のWindowsで売買プログラムを動かし続けられるわけです。
仕組みとしては、昔からあるリモートデスクトップという技術を利用しています。
私も長くシステム開発に携わってきましたが、リモートデスクトップは昔からおなじみの技術です。
離れた場所のPCを自分の目の前にあるように操作できるので、システムの保守や運用でもよく使われます。
便利な技術ですが、使い方や設定によっては思わぬリスクもあります。
自分のPCのファイルがリモート側から見えてしまう？
Windowsのリモートデスクトップには「ドライブリダイレクト」という機能があります。
これは、手元のPCにあるドライブを、接続先のWindowsから利用できるようにする機能です。
例えば、自宅のPCからクラウド上のWindowsに接続しているとします。
ドライブリダイレクトが有効になっている場合、クラウド側から自宅PCのファイルを参照できることがあります。
つまり、クラウド上で作業しながら、自宅のPCにあるファイルを開いたりコピーしたりできるわけです。
普段の作業では便利な機能です。
でも、もし接続先のクラウド環境が攻撃者に乗っ取られていたらどうでしょう。
接続中に共有されているローカルPCのファイルまで、攻撃者に読み取られる可能性があります。
もちろん、ドライブリダイレクトを有効にしただけで、すべてのファイルが自動的にクラウドへアップロードされるわけではありません。
また、今回のGMOの事件で、この機能が実際に悪用されたと確認されたわけでもありません。
それでも、普段は便利だと思って使っている機能が、攻撃を受けたときには別のリスクになるという点は気になります。
今回、ローカルPCまで乗っ取られたのか？
ここは事実と推測を分けて考える必要があります。
GMOは、クラウド環境への不正アクセスと顧客情報の外部への持ち出しを確認しています。
また、FX口座のログイン情報などが第三者に取得され、不正利用された可能性も公表しています。
一方で、利用者の自宅PCまで侵入されたのか、どのような経路で情報が持ち出されたのかについては、調査が続いています。
10月27日の公式発表では、解析が終了した顧客端末からマルウェアは確認されていないとされています。ただし、すべての端末の安全が確認されたわけではありません。
クラウド上に保存されていた情報が流出したのか。
リモートデスクトップの共有機能を通じて、ローカルPCの情報までアクセスされたのか。
あるいは別の方法だったのか。
今後の調査結果が気になるところです。
考えてみれば、AppleのiCloudやGoogleドライブも怖い
ここで思い浮かんだのが、AppleのiCloudやGoogleドライブです。
もちろん、今回のGMOのサービスとは仕組みが違います。
リモートデスクトップは離れたPCを操作する技術で、iCloudやGoogleドライブは主にデータの保存や同期を行うサービスです。
ただ、便利さの裏側にあるリスクという意味では、共通する部分があります。
例えば、iCloudには写真やファイルを複数の端末で同期する機能があります。
Googleにも、GoogleドライブやGoogleフォトなど、PCやスマホのデータをクラウドに保存・同期するサービスがあります。
一度設定してしまえば、あとは自動的に同期されるので本当に便利です。
スマホで撮った写真をPCで見たり、PCで作成した資料を外出先で開いたりできます。
でも、ふと思いました。
もしAppleやGoogleが大規模なサイバー攻撃を受けて、クラウドに保存された写真や個人情報が大量に流出したら？
家族の写真、仕事の資料、プライベートな文書……。
想像するだけでゾッとします。
もちろん、AppleやGoogleが今回のGMOと同じ被害を受けたという話ではありません。
クラウドサービスにはそれぞれ異なるセキュリティ対策があり、同期しているからといって誰でも情報を見られるわけでもありません。
ただ、自分のPCやスマホだけに保存しているつもりのデータが、実はクラウドにも保存されているということは十分にあります。
そのことを意識せずに使っている人も多いのではないでしょうか。
便利さを優先するあまり、セキュリティを後回しにしていないか？
システム開発の世界では、便利さとセキュリティのバランスは昔から難しい問題です。
利用者にとって便利な機能でも、アクセスできる範囲が広がれば、それだけ守るべき対象も増えます。
リモートデスクトップのドライブ共有もそうですし、クラウドの自動同期もそうです。
どちらも悪い機能ではありません。
むしろ、非常に便利で、今では欠かせないものになっています。
問題は、利用者がその仕組みをどこまで理解しているかということだと思います。
特に最近は、サービスを使い始めるときに案内に従って設定するだけで、さまざまな同期や連携が有効になります。
便利だから、そのまま使い続けてしまう。
でも、何が同期されているのか、どの端末からアクセスできるのか、意外と確認していないものです。
今すぐ確認しておきたいクラウドの設定
今回の事件をきっかけに、私も普段使っているサービスの設定を見直してみようと思います。
特に確認したいのは次の5つです。
- iCloudやGoogleドライブで何が同期されているか
写真、文書、デスクトップなど、意図しないデータが保存されていないか確認する。 - 不要な同期機能が有効になっていないか
必要のないフォルダーまで同期している場合は設定を見直す。 - 二段階認証・多要素認証が有効になっているか
パスワードだけに頼らないようにする。 - 知らない端末がアカウントにログインしていないか
Apple AccountやGoogleアカウントの接続端末を確認する。 - 重要なデータのバックアップがあるか
クラウドだけに依存せず、別の場所にもバックアップを保存する。
なお、同期を無効にしただけでは、すでにクラウドへ保存されたデータが削除されるとは限りません。削除する場合も、同期によって他の端末のデータまで消えないか確認が必要です。
まとめ：便利なクラウド、本当にどこまで信用していいんだろう？
今回のGMOのサイバー攻撃では、クラウド環境への侵入が、利用者の金融取引にまで影響する事態となりました。
攻撃者は当初約80億円、その後約1億6,000万円を要求し、顧客情報の公開やランサムウェア攻撃まで予告しました。
まだ被害の全容は明らかになっていません。
ただ、今回のニュースを見て、改めてクラウドサービスの便利さと怖さを考えさせられました。
昔は、自分のPCの中に保存しておけば、自分で管理しているという感覚がありました。
今は、PCやスマホのデータが、知らないうちに複数のサービスや端末と同期されていることもあります。
便利になったのは間違いありません。
でも、その便利さに慣れすぎて、自分の情報が外部からどこまでアクセス可能なのか、気にしなくなっている気もします。
そういえば、iCloudやGoogleドライブの同期設定って、最初に設定したまま使っていませんか？
私もこの機会に、一度ちゃんと確認してみようと思います。
参考情報
- GMOインターネット公式：不正アクセスに関する第9報（2026年10月27日）
- GMOインターネット公式：被害状況と補償方針（第4報）
- ITmedia NEWS：GMOへの金銭要求と顧客端末への攻撃予告
※この記事は2026年10月27日時点の公表情報に基づいています。攻撃手法や被害範囲には未解明の部分があり、今後の調査によって内容が変わる可能性があります。
MS-DOSの時代からIT業界に携わってきた、ベテランのフリーランスシステムエンジニアです。