お名前.com デスクトップクラウド事件とは？

2026年10月20日頃、GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」（FXの自動売買などで使われる仮想デスクトップサービス）のシステムに不正アクセスがあり、全プランが停止する大規模なセキュリティ事件。

【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）

正式な発表はありませんが、犯人（と思われる人物）の声明では

https://x.com/hikarine3/status/2113878512239346021　から意訳。

• 犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があった。と主張。
• VPSなのに「Active Directory（社内網用）」を使っていた。GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいた。
• GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていた。攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権を手に入れた。
• 接続用設定（.rdp ファイル）の設定で「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていた。つまり、ユーザーがVPSに接続すると、ローカルPCのドライブがデフォルトで共有される設定になっていた。
• 顧客のローカルPCからデータを抽出し、さらにバックドアを設置した。

何が起きる・起きた？

• 勝手にFX取引された。
• サーバに置いてある情報を盗まれた。
• サーバに接続していた手元のPCもクラッキングされ、情報を盗まれた。
• バックドアも設置された。
• 手元PCが操作不能になるかもしれない。動いていて情報を垂れ流しにしているのが一番怖いが。
• 情報を売られたり公開されるかもしれない。
• お名前.com デスクトップクラウドを解約していてもGMOは省力化のためにサーバを停止せずにいたので、過去に一度でも使ったことがあるなら要確認。

とりあえず対処

• PCの電源を切らずにネットワークから外す。
• 効果があるか分からないが、全てバックアップをとる。
• 自宅PCの完全スキャン：配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする基本的には初期化する。
• ブラウザに保存したパスワードの変更：自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。
• 脅迫メールの無視：今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
• 証拠保全のためにPCの電源は落とさないでおきたい。

GMOどうなる？

見舞金5000円と被害額の補償をするとのことですが…。二度と使う人がいるとは思えないし。「とんでもない被害を乗り越えてきたから安心！」という時も来るかもしれません。それまで会社が保てば…。

関連会社・子会社が150社超あるそうです。

インターネットインフラ事業（グループの基盤）

• GMOインターネットグループ（株）お名前.com：国内最大級のドメイン登録サービス。
• GMOとくとくBB：インターネットプロバイダー（ISP）サービス。
• GMOグローバルサイン・ホールディングス（株） 【上場】電子印鑑GMOサイン：電子契約サービス。
• GlobalSign：SSL/TLS電子証明書などのセキュリティサービス。
• GMOペパボ（株） 【上場】ロリポップ！：初心者向けの定番レンタルサーバー。
• カラーミーショップ：ネットショップ作成・EC構築支援。
• minne（ミンネ）：国内最大級のハンドメイドマーケット。
• GMOペイメントゲートウェイ（株） 【上場】PGマルチペイメントサービス：ECやオンラインサービス向けの総合決済代行システム。
• GMOフィナンシャルゲート（株） 【上場】実店舗向けの対面キャッシュレス決済インフラの提供。
• GMOプライム・ストラテジー（株） 【上場】KUSANAGI：WordPressなどの高速化・最適化を実行するWebシステム基盤。
• GMO MakeShop株式会社makeshop（メイクショップ）：国内でトップクラスの導入実績を誇る、ネットショップ構築・ECサイト制作サービスです。
• GMOデジロック株式会社　Value Domain（バリュードメイン）：累計700万件以上の取得実績を持つ、老舗のドメイン登録・管理サービス。
• GMOデジロック株式会社　CORESERVER（コアサーバー） / VALUE SERVER（バリューサーバー） / XREA（エクスリア）：同社が提供する、バリュードメインとの連携に強みを持つレンタルサーバー群。 
   
  [1, 2, 3, 4]

インターネット金融事業（フィンテック）

• GMOフィナンシャルホールディングス（株） 【上場】GMOクリック証券：FX取引高や株式取引において国内屈指の規模を誇るネット証券。
• GMOあおぞらネット銀行（株）あおぞら銀行グループとの共同出資銀行。テクノロジーを活用した次世代型のネット銀行。

インターネット広告・メディア事業

• マーケティング支援から自社メディアの運営を行っています。
• GMOメディア（株） 【上場】ポイントタウン：大手のポイントサイト・ポイ活サービス。
• コエテコ：プログラミング教育などのスクール情報メディア。
• GMO TECHホールディングス（株） 【上場】SEO・MEO対策（検索最適化・マップ集客）やアフィリエイト広告などのWebマーケティング支援。
• GMOコマース（株） 【上場】店舗向けのLINE公式アカウント活用支援やO2Oマーケティング。
• GMO NIKKO（株）総合インターネット広告代理店・デジタルマーケティング支援。

暗号資産事業

• GMOコイン（株）暗号資産（仮想通貨）の取引所・販売所サービス。

その他の主要企業

GMOリサーチ&AI（株） （旧：GMOリサーチ） 【上場】インターネットリサーチ・市場調査パネルの提供、およびAIを活用したリサーチ支援。

バリュードメインとメイクショップは使っているし、お名前ドットコムは使っているお客様が多いし。

「完全に別のサービスですので」という話もどこかで読みましたが、やはり企業体質とか風土とか言うものもあり、特にドメイン事業（レジストラ）はネットサービスの根幹に関わるため非常に不安です。

被害端末はWindows？

https://x.com/ExpressGinga81/status/2113897956269244562

配布された設定（drivestoredirect:s:*）はWindowsを前提とした記述のため、Linux環境では通常そのまま自動マウントされません。手元で特定のフォルダを共有指定していなければ、そもそもPCへの侵入経路が開いていないため安全です。

Linuxならば、自分で自発的に接続しなければOKということですね。

Macについては記述が見つかりませんでした。

GMOもグダグダだけれど、悪は攻撃者

VPSにActiveDirectoryを使うという発想は「本来の安全性よりも管理の容易さ（コストダウン）を優先」ということですね。闇深い企業体質が見えてきます。とことん責めてしまえば、そもそもお名前ドットコムのダークパターンっぷりも見事です。要らないサービスを、さも重要であるかのようなDMで宣伝してきますし。

それはさておき、悪は攻撃者です。忘れてはいけません。

ちなみに「ハッカー」と言われていますが、正しくは「クラッカー」です。

ハッカーとは、かんたんに言ってしまえば「コンピュータヲタク」のような意味です。悪い意味は全くありません。

Linuxなら不明な動作しないし

Linuxならば、Windowsのように不明な動作をしません。作業中に急にアップデートが始まったり、要らないサービスを強要してきたりしません。

先日、ArtCraftシリーズというAdobe代替（クローン）が公開され、使ってみましたが見事に動作しています。これがLinuxでも使えます。

オフィスソフトはいくらでもあるし、だいたいの業務はネットでできるし。

機械制御等の専門業務アプリが必要無ければ、またあらためてLinuxへの移行を考えても良いのではないでしょうか？

一般的なアプリはだいたいある。

操作感はWindows的なもの、Mac的なもの、独自のもの色々ある。

安全度が段違い。

古くからネットワーク管理の作法がしっかりとしている。

システムが軽く、多少古いPCでも快適に動作する。

Linux自体は無料であることが多い。

ほぼメリットしかありません。私が苦しんだ「ASCII配列USキーボードで昔のApple日本語拡張キーボードかな配列で日本語入力する」という無茶をしない限りは。