2026年10月27日、GMOインターネットのサイバー攻撃問題で、新たな動きがありました。
攻撃者とみられる人物が、10月27日正午に顧客情報の公開とランサムウェア攻撃を行うと予告。これを受け、GMOは対象サービスの利用者に、パソコンのネットワーク接続を切り、電源を落とすよう呼びかけました。
「えっ、パソコンの電源まで切らないといけないの？」
そんな疑問を持った人も多いのではないでしょうか。
そして気になるのが、予告された正午を過ぎて実際に何が起きたのかという点です。
GMOは10月27日13時55分の第10報で、攻撃者とみられる人物が情報を公開したことを確認したと発表しました。一方、ランサムウェア攻撃については、同時点で確認されていません。
ただし、今回の対策はGMOのサービスを利用するすべての人に、一律でパソコンの電源OFFを求めるものではありません。
誰が対象なのか、なぜ電源を切る必要があるのか、今からできる対策は何なのか。
最新の公式発表をもとに、わかりやすく整理していきます。
1. GMOランサムウェア攻撃2026！10月27日正午に何が起きた？
1-1. 攻撃者が情報公開とランサムウェア攻撃を予告
今回の問題は、GMOインターネットが提供する「お名前.com デスクトップクラウド」で発生した不正アクセスが発端です。
このサービスは、インターネット上の仮想的なWindows環境を利用できるクラウドサービスで、FXの自動売買などにも利用されています。
GMOは10月20日、一部の利用者のサーバー環境に不正なプログラムが設置されていることを確認しました。
その後、取引口座のログイン情報などが第三者に取得され、不正利用された可能性も判明しています。
さらに攻撃者とみられる人物から、10月27日正午に顧客情報を公開し、ランサムウェア攻撃を実施するとの予告が届いていました。
GMOは被害拡大を防ぐため、10月21日から対象サービスのサーバーを順次停止しています。
1-2. 10月27日13時55分時点の最新状況
正午を過ぎたあと、GMOは第10報を発表しました。
| 確認項目 | 10月27日の状況 |
|---|---|
| 攻撃予告時刻 | 正午12時 |
| 情報公開 | 12時30分に公開を確認 |
| 公開情報の内容 | GMOが確認・調査中 |
| ランサムウェア攻撃 | 13時55分時点で未確認 |
| 利用者の端末調査 | 継続中 |
| 新たな被害防止策 | 公式案内を継続 |
注意したいのは、情報が公開されたことと、そのすべてが本物の顧客情報であることは別だという点です。
GMOは公開内容を確認中であり、事実と異なる情報が含まれている可能性もあると説明しています。
また、ランサムウェア攻撃が確認されていないからといって、今後も起きないと保証されたわけではありません。
ここは引き続き注意が必要です。
2. GMOがPCの電源を切るよう求めた理由とは？
2-1. ランサムウェアはパソコンのデータを人質にする
ランサムウェアとは、パソコン内のファイルを暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求する悪質なプログラムです。
例えば、仕事で使う写真や書類、顧客情報などが突然開けなくなってしまうことがあります。
「大切なデータを元に戻したければお金を払え！」
そんな要求につながることから、身代金要求型ウイルスとも呼ばれます。
さらに近年は、ファイルを使えなくするだけでなく、盗み出した情報を公開すると脅迫するケースもあります。
今回のGMOの事件でも、情報の公開とランサムウェア攻撃の両方が予告されていました。
2-2. なぜネット接続だけでなく電源まで切るの？
GMOは10月27日の第8報と第9報で、対象サービスの利用者に対し、バックアップを取得したうえでネットワークを切断し、PCの電源を落として接続コードを抜くよう求めました。
では、どうしてここまで徹底するのでしょうか。
技術的には、主に次のような危険を減らす意味があります。
- ネットワーク経由で外部から操作される危険を減らす
- パソコン上で不正プログラムが動作し続けることを防ぐ
- 他の機器やデータへの被害拡大を抑える
ネット接続を切れば、外部との通信経路を遮断できます。
さらに電源を落とすことで、通常はパソコン上で動作しているプログラムも停止します。
ただし、これはあくまで被害を減らすための予防策です。
電源を切ったからといって、すでに侵入した不正プログラムが消えるわけではありません。
また、すでに盗み取られたパスワードや情報も元には戻りません。
つまり、電源OFFは被害を止めるための一時的な安全対策であって、感染を治す方法ではないのです。
2-3. 電源を切れば100％安全になる？
答えはNOです。
例えば、攻撃者がすでにFX口座のログイン情報を取得していた場合、利用者のパソコンを切っても、攻撃者が別の端末からアクセスできる可能性があります。
さらに、パスワードを変更しても、ログイン済みの接続が残っている場合があります。
そのためGMOは、パスワードの変更だけでなく、すべてのログインセッションを切断することも求めています。
パソコンの電源を切ることと、取引口座を守ることは別の対策なのです。
3. PCの電源を切る必要があるのは誰？一般利用者も対象？
3-1. 公式の呼びかけは「お名前.com デスクトップクラウド」利用者向け
今回、最も重要なのが対象者の確認です。
GMOが電源OFFを呼びかけているのは、今回不正アクセスを受けた「お名前.com デスクトップクラウド」の利用者です。
特に注意したいのは、このサービスへの接続に使用したパソコンです。
| 利用状況 | 対応の目安 |
|---|---|
| お名前.com デスクトップクラウドを利用している | GMOの電源OFFなどの指示を確認 |
| 同サービスにPCから接続していた | 接続端末の確認と保護が必要 |
| 同サービスでFX自動売買を行っていた | 端末保護に加えて取引口座の対策が必要 |
| お名前.comでドメインだけを契約 | 今回の電源OFF指示の対象とは限らない |
| GMOの別サービスだけを利用 | 今回の問題と直接関係するか個別確認 |
| GMOのサービスを利用していない | 今回の予告だけを理由に電源OFFする必要はない |
ここは誤解しないでくださいね。
「GMO」という名前がニュースに出たからといって、すべてのGMO関連サービスの利用者が同じ被害に遭っているわけではありません。
GMOのサービスを利用していない一般の人まで、一斉にパソコンの電源を切る必要があるという発表ではありません。
3-2. 自分が対象者かわからない場合は？
まずは、次のことを確認しましょう。
- 「お名前.com デスクトップクラウド」を契約していたか
- FXの自動売買用にクラウド上のWindowsを使っていたか
- 過去にこのサービスへパソコンから接続したことがあるか
- GMOから今回の不正アクセスに関する案内が届いているか
サービス名に心当たりがなくても、契約内容や利用履歴を確認することが大切です。
また、不審なメールに記載されたリンクからログインするのは避けましょう。
公式サイトを自分で開き、契約情報やお知らせを確認するのが安全です。
4. GMOの対象利用者が今からできる対処法
4-1. PCのネットワーク接続と電源を確認する
GMOは、10月27日正午までに、バックアップを取得したうえでネットワーク接続を切り、PCの電源を落とすよう求めていました。
正午を過ぎた現在も、第10報でネットワーク切断と電源OFFのお願いが掲載されています。
対象サービスを利用していて、まだ電源を切っていない場合は、最新の公式案内を確認してください。
一方、すでに端末に異常が発生している場合は、無理に操作やバックアップを続けず、ネットワークを遮断して専門窓口に相談することが大切です。
感染の疑いがある端末では、不用意な再起動やファイル操作が調査を難しくする場合もあります。
また、一度電源を落としたパソコンについて、いつ安全に再接続できるかは、GMOの続報を確認する必要があります。
自己判断で安全になったと考えないようにしましょう。
4-2. ウイルスチェックはフルスキャンを実施
GMOは対象サービスに接続したパソコンやスマートフォンについて、ウイルス対策ソフトによるフルスキャンを求めています。
フルスキャンとは、端末内のデータを広い範囲で調べる検査です。
通常の簡易的なクイックスキャンとは異なり、より詳しくチェックできます。
ただし、検査で何も見つからなかった場合でも、必ず安全と証明されたわけではありません。
すでに電源OFFを実施した端末を、スキャンのためだけに自己判断で再起動するのではなく、GMOの指示や専門家の案内に従ってください。
4-3. パスワード変更は別の安全な端末から
ここも見逃せないポイントです。
GMOは、今回のサービスに接続していた端末とは別の、安全な端末からパスワードを変更するよう求めています。
対象となるのは、FX・証券口座だけではありません。
メールやGoogleなどのアカウント、ブラウザに保存していた認証情報についても確認が必要です。
さらに、同じパスワードをほかのサービスで使い回していた場合は、そちらも変更しましょう。
多要素認証が利用できる場合は、有効にすることも重要です。
4-4. FX口座の取引履歴とログイン状態を確認する
FXや証券取引に利用していた人は、特に注意が必要です。
GMOは、取引履歴と残高の確認、全セッションの切断を求めています。
身に覚えのない注文や取引があった場合は、すぐに取引先の証券会社やFX会社に連絡してください。
また、パスワードを変更しても接続が残ることがあるため、ログイン中の端末やセッションがすべて切断されているか確認しましょう。
資産を守るためには、パソコンだけではなく、取引口座そのものの安全確認が欠かせません。
5. 情報公開後の注意点と今後の見通し
5-1. 公開された情報を探したり拡散したりしない
10月27日、GMOは攻撃者とみられる人物による情報公開を確認しました。
ただし、公開された情報の内容については調査中です。
GMOは、攻撃者側が公開した情報やサイトにアクセスしたり、内容を拡散したりしないよう強く呼びかけています。
興味本位でリンクを開くことも避けてください。
危険なサイトへのアクセスは、新たな情報流出や二次被害につながるおそれがあります。
自分の情報が含まれているか気になる場合も、攻撃者のサイトを直接確認するのではなく、GMOからの公式連絡を待つことが重要です。
5-2. 新しいお見舞金が出る可能性も
今回の第10報では、情報公開に伴う補償についても新たな動きがありました。
GMOはすでに、対象サービスの現行利用者に対する一律5,000円のお見舞金などを発表しています。
さらに今回、公開された情報に本人の情報が含まれているとGMOが確認した利用者について、別のお見舞金を検討し始めたと説明しました。
ただし、追加のお見舞金の金額や支払い条件が決定したわけではありません。
今後の公式発表が待たれます。
5-3. よくある質問
Q. 10月27日正午にランサムウェア攻撃は実行された？
GMOの10月27日13時55分時点の発表では、ランサムウェア攻撃は確認されていません。
ただし、攻撃者とみられる人物による情報公開は12時30分に確認されています。
Q. PCの電源を切る必要があるのは全員？
いいえ。今回の呼びかけは「お名前.com デスクトップクラウド」の利用者に向けたものです。
すべてのパソコン利用者を対象とした一斉電源OFFの指示ではありません。
Q. 電源を切ればランサムウェアは消える？
消えません。
電源を切ることで動作や通信を停止できますが、不正プログラムそのものを削除する方法ではありません。
Q. いつからPCを使っていいの？
対象となる端末について、一律の安全な再開時刻は確認できていません。
GMOの続報と、個別に届く案内を確認してください。
Q. 自分の情報が公開されたか調べる方法は？
GMOは、公開された情報に顧客の情報が含まれていることを確認した場合、対象者に個別連絡すると発表しています。
攻撃者が公開したサイトを直接閲覧するのは避けましょう。
総集録｜GMOのPC電源OFF指示は対象者の確認が最優先
2026年10月27日のGMOランサムウェア攻撃予告は、単なるネット上の噂ではありません。
GMO自身が予告を受けたことを認め、対象サービスの利用者に対して、ネットワーク切断やPCの電源OFFなどの予防措置を呼びかけています。
そして正午を過ぎたあと、攻撃者とみられる人物による情報公開も確認されました。
一方で、13時55分時点ではランサムウェア攻撃は確認されていません。
今回のニュースで大切なのは、必要以上に怖がることではなく、自分が対象者なのかを正しく確認することです。
対象サービスを利用していた人は、端末の安全確認、パスワード変更、取引口座の保護を優先しましょう。
一般のパソコン利用者は、今回の予告だけを理由に電源を切る必要はありませんが、これを機会にセキュリティ対策を見直すことは有効です。
そしてもう一つ覚えておきたいのは、パソコンの電源を切るだけでは、すでに盗まれた情報を守れないということ。
端末とアカウントは、それぞれ別の対策が必要なのです。
今後は、ランサムウェア攻撃の有無、公開情報の調査結果、対象者への個別通知、追加補償の内容に注目が集まります。
新たな公式発表を確認しながら、落ち着いて必要な対策を進めていきましょう。
コメント