GMO「10月27日正午までにPCの電源を切る」よう利用者に要請 「お名前.com デスクトップクラウド」、ランサムウェア攻撃の影響

[ITmedia]

　GMOインターネットグループは10月27日、「お名前.com デスクトップクラウド」の利用者に向けて、同日正午までに「バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください」と呼びかけた。

27日正午に予告されている攻撃に備え、ユーザーに対応を呼びかける（出所：プレスリリース）

　同社のFX自動売買専用サーバ「お名前.com デスクトップクラウド」は不正アクセスを受けており、サーバ内に保存されていた情報が第三者に取得され、不正利用された可能性があると発表している。

　攻撃者とみられる者から、10月27日正午に、顧客の情報の公開とランサムウェア攻撃を実行するとの予告を受けているという。正午に予告されている攻撃に備え、以下4点の対応を顧客に求めている。

1.お客様ご自身の端末のウイルスチェックのフルスキャンのお願い

2.バックアップのお願い

3.お客様PCのネットワーク遮断および電源切断のお願い

　10月27日（火）12:00になる前に、バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください。

4.アカウントの保護に関する対応

　当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。

　同社は「お名前.com デスクトップクラウド」で不正な操作があった可能性のあるユーザーのうち、任意で接続に使用していたPCを回収し、調査を進めている。ホワイトハッカーチームが、順次、調査・解析を進めており、マルウェア（ランサムウェア含む）が実際に仕掛けられているかどうかも含め、被害状況を確認し、解析を継続しているとした。

　ランサムウェア攻撃に対して、10月27日の発表では「当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。本件については警察等の関係機関に相談しており、連携して対応を進めております」と説明している。

【訂正履歴：2026年10月27日午前12時20分　記事タイトルを一部変更いたしました。お詫びして訂正いたします】

これまでの経緯（出所：プレスリリース）