GMOインターネットの「お名前.com」で不正アクセスが発生し、利用者の情報とされるデータがネット上で公開される事態となりました。
「今から退会しても手遅れ？」「ドメインを登録しただけでも危ない？」「補償は受けられる？」と気になっている人も多いでしょう。
結論からいうと、すでに持ち出された情報は退会しても取り戻せません。ただし、今回問題になっているのは「お名前.com デスクトップクラウド」で、ドメイン取得サービスの利用者全員が被害に遭ったと確認されたわけではありません。
2026年10月28日までのGMO公式発表をもとに、退会の判断と補償、今すぐ確認すべきことを整理します。
GMOの情報流出は今から退会しても手遅れ？
今回の不正アクセスで外部に持ち出された情報については、今から退会しても消すことはできません。退会はサービスの利用をやめる手続きであり、攻撃者が取得したデータを回収するものではないからです。
とはいえ、使っていない契約を整理することには意味があります。ただし、退会すればGMO側の保管情報がすべて即座に削除される、とも限りません。
今回の対象サービスにはお見舞金や代替サービスの案内が予定されています。補償を受けられるか確認する前に、慌てて退会しないことが大切です。
ドメインを取得しただけでも危険なの？
ここは特に混同しやすいところです。
お名前.comはブログやホームページのドメイン取得で有名ですが、今回GMOが不正アクセスを公表したのは「お名前.com デスクトップクラウド」。インターネット経由でWindows環境を使えるサービスです。
通常のドメイン取得サービスまで同じ被害が確認された、という発表ではありません。ドメインを契約している人は、まず自分がデスクトップクラウドも利用していたか確認しましょう。
GMOの不正アクセスでは何が起きた？
GMOによると、10月19日に利用者からの問い合わせを受けて調査を始め、20日に不正なプログラムの設置を確認。21日にはデスクトップクラウドのサーバーを順次停止しました。
調査では、システムへの不正アクセスと顧客情報の外部持ち出しが確認されています。一部利用者からは、取引口座で身に覚えのない操作などの報告も寄せられました。
さらに21日、攻撃者とみられる人物から約80億円を要求する脅迫メールが届きます。GMOは要求に応じない方針を示しました。
27日には攻撃者とみられる人物が顧客情報などと称するデータを公開。GMOは公開された内容の確認を進めており、事実と異なる情報が含まれる可能性もあると注意を呼びかけています。
10月28日に犯人サイトが停止！もう安全？
10月28日午前4時ごろ、情報を掲載していたサイトのドメインが停止されたことをGMOが確認しました。
情報拡散を抑えるうえで大きな進展ですが、サイトが見られなくなったからといって、すべてのコピーが消えたとは限りません。
GMOは新たな掲載サイトが現れた場合にも対応を続ける方針です。SNSなどで流出データを見かけても、アクセスや転載、リンクの共有は控えてください。
GMOの情報流出で補償はいくらもらえる？
GMOは、デスクトップクラウドを現在利用している顧客に対し、金銭的被害の有無にかかわらず一律5,000円のお見舞金を支払うと発表しました。
さらに、攻撃者による情報公開に自分の情報が含まれるとGMOが確認した場合、公開された情報の区分に応じた特別お見舞金も設けています。
- 氏名・連絡先などの基本情報：1万円
- 取引口座のID・パスワードなど金融・認証情報：1万5,000円
- 機微情報などプライバシー性の高い情報：2万5,000円
複数区分に該当する場合は区分ごとの金額を合算します。公式発表では1回の情報公開につき上限300万円とされていますが、全員が300万円を受け取れるという意味ではありません。
また、不正アクセスに起因する不正取引だとGMOが認めた場合は、取引の差損や手数料など実現した損失について、別途補償する方針です。将来得られたはずの利益などは対象外とされています。
今から退会すると補償はどうなる？
一律5,000円のお見舞金について、GMOは「現在ご利用されているすべてのお客様」を対象と説明しています。
ただし、退会した場合の扱いを含む個別の補償資格について、現時点で一律に判断することはできません。
受け取り手続きや支払い時期などは10月30日23時59分までに登録メールアドレスへ案内される予定です。退会を考えている人も、まず通知を確認しておくのがよいでしょう。
お名前.com利用者が今すぐ確認したいこと
まずは契約サービス名とGMOからの通知メールを確認してください。デスクトップクラウドを利用していた人は、公式のセキュリティ案内に従いましょう。
クラウド環境で金融取引を行っていた場合は、口座の取引履歴やログイン履歴も確認が必要です。不審な取引を見つけたら、金融機関やGMOの相談窓口へ速やかに連絡してください。
同じパスワードを別のサービスでも使っている場合は、重要なアカウントから変更し、多要素認証を設定しておくと安心です。
また、今回の事件に便乗した詐欺にも注意が必要です。GMOはパスワードや認証コードを尋ねることはないと説明しています。「被害金を取り戻すために費用が必要」といった連絡にも応じないでください。
不安な場合は、メールに記載されたリンクを安易に開かず、自分で公式サイトを検索して確認しましょう。
まとめ：GMOの情報流出は退会より被害確認が先
今回の事件では、顧客情報の外部持ち出しと、攻撃者による情報公開が確認されました。
すでに持ち出された情報は、今から退会しても取り戻せません。一方、通常のドメイン取得サービスの利用者全員が被害に遭ったというわけでもありません。
まずはデスクトップクラウドの契約有無とGMOからの案内を確認し、必要な対策や補償手続きを進めることが重要です。
なお、GMOが発表した犯人特定のための懸賞金については、関連記事「GMOの懸賞金100万ドルは誰がもらえる？条件と80億円要求の事件を解説」でも詳しく紹介しています。
