プラチナちゃん
クロマル2026年10月27日正午過ぎ、GMOインターネットへの不正アクセス事案で攻撃者が1人分の情報を公開し「毎日正午に公開する」と声明を出しました。
社名だけで焦ったり、確認のために犯行声明サイトへアクセスしたりすると、思わぬ二次被害や補償漏れの罠に陥ります。
- 対象サービス境界：デスクトップクラウドのみ対象、銀行・証券・回線は別基盤
- 公開サイトの罠：閲覧だけで情報抜取の危険、拡散行為は刑事告訴の対象
- 補償申請の条件：見舞金5,000円と不正取引の実現損失補償の申請期限
ポチップ
GMOサイバー攻撃の対象サービス一覧！口座・回線の影響30秒判定
プラチナちゃん
ミントちゃん直接の被害対象は「お名前.com デスクトップクラウド」契約者のみ。ただし同環境内に他社口座のID・PWを保存していた場合は即時変更が必須です。
被害対象「お名前.com デスクトップクラウド」と他サービスの境界線
公式発表に基づき、サービス別の影響範囲と必要な初期対応を以下の判定表に整理しました。
| 利用サービス名 | 今回の侵害判定 | 必要な自衛対応 |
|---|---|---|
| お名前.com デスクトップクラウド | × 被害対象（情報流出・不正操作） | ◎ PC電源断・補償確認 |
| GMOクリック証券・外貨・コイン | ○ 対象外（別システム基盤） | △ クラウド保存時はPW変更 |
| GMOあおぞらネット銀行 | ○ 対象外（別システム基盤） | △ 使い回しPWのみ変更 |
| GMOとくとくBB・お名前.com | ○ 対象外（別システム基盤） | ○ 二要素認証の確認 |
| 国内外70超の証券・FX口座 | △ 間接被害あり（クラウド経由） | ◎ 取引履歴確認・PW変更 |
生活リスクポイント10月19日発覚から「毎日正午に個人情報公開」声明までの時系列
なぜ個人の金融口座やPCにまで被害が波及したのか、公式第1報から第10報までの主要経緯を整理します。
- 10月19日〜21日：不正プログラム検知と全サーバー停止
-
情報持ち出しを確認し21日4時に全サーバー停止。約80億円の脅迫メールが届き、70社超の取引口座で不正注文が発生。
- 10月24日：お見舞金・不正取引補償と能動的サイバー防御具申
-
全契約者への見舞金5,000円と不正取引の実現損失補償を発表。政府へ「能動的サイバー防御」発動第1号を緊急具申。
- 10月27日正午過ぎ：要求拒否に伴う1人分の情報公開と新声明
-
GMOが「削除保証がない」と要求を拒否。攻撃者は正午過ぎに1人分の情報を公開し「毎日正午に順次公開する」と声明発表。
今回のサイバー攻撃の構造と、利用者が押さえるべき4つの防衛境界線をカード図解にまとめました。
「毎日正午に公開」の罠！公開サイト閲覧リスクと自宅PC遮断手順
プラチナちゃんクロマル犯行声明サイトへのアクセスは情報抜取・感染の原因となりGMOの免責対象です。情報の拡散者には刑事告訴・開示請求が実施されます。
犯行声明サイト閲覧の二次被害と法的措置（第10報・IPA指針）
公式第10報およびIPA（情報処理推進機構）の指針に基づく、取るべき行動と絶対NG行動の対比です。
- 個別連絡を待つ：情報公開が確認された対象者にはGMOから直接連絡が届く
- 公式ページで確認：メールやSMSのURLは開かず公式お知らせページを直接開く
- 信用情報機関へ申告：免許証等の流出時はJICC・CIC・KSCへ本人申告し不正契約を抑止
- 公開サイトへのアクセス：アクセス者のIPや端末情報が攻撃者に取得され自己責任となる
- 公開情報のSNS拡散：民事上の発信者情報開示請求および刑事告訴・告発の対象となる
- 被害回復業者への送金：「被害金を取り戻す」と費用を求める連絡は100%便乗詐欺
ポチップ
接続PCの「LAN切断・電源コード抜去」と端末解析・新PC提供
デスクトップクラウドに接続したPCは、ランサムウェア攻撃に備えて以下の物理遮断手順を直ちに実行してください。
| 緊急遮断ステップ | 具体的な作業内容 | 防衛の目的 |
|---|---|---|
| ① フルスキャン実施 | セキュリティソフトで全検査 | 潜伏マルウェアの検知 |
| ② バックアップ取得 | 外付け媒体へ重要データ退避 | 暗号化・消失からの保護 |
| ③ LAN・Wi-Fi切断 | 通信を完全にオフにする | 遠隔操作・外部通信の遮断 |
| ④ 電源断・コード抜去 | シャットダウン後に線を抜く | スリープ復帰・感染の完全阻止 |
| ⑤ 調査協力・新PC提供 | 公式窓口（03-5456-2560）相談 | ホワイトハッカー解析・代替PC |
公式手順を守った場合と、好奇心や焦りで誤った行動を取った場合の明暗シナリオを比較します。
【想定される良いシナリオ】PC電源コードを抜去し公式案内を待った場合
バックアップ後にPC電源コードを抜去。MT4履歴も別端末で保存し、10月30日・11月6日の公式案内で確実に補償を申請できた。
【想定される悪いシナリオ】公開サイトを閲覧し偽補償SMSを踏んだ場合
犯行サイトを開いて端末情報を抜かれ、直後に届いた「お見舞金5,000円即時振込」の偽SMSに銀行PWを入力して預金を奪われた。
お見舞金5000円と不正取引補償の申請条件！「対象外」の落とし穴
プラチナちゃんミントちゃん全契約者へ一律5,000円のお見舞金と不正取引の実現損失補償が実施されます。10月30日と11月6日の案内期限と証拠提出要件の厳守が必須です。
補償・救済パッケージと案内メールの到着期限（10/30・11/6）
お金のポイント公式第4報・第10報で確定している補償制度の対象者・金額・案内スケジュールは以下の通りです。
| 補償・救済メニュー | 対象者と補償内容 | 案内期限・申請方法 |
|---|---|---|
| ① お見舞金の支払い | ◎ 全契約者に一律5,000円 | 10月30日23:59までに案内 |
| ② 情報公開被害者対応 | ◎ 情報公開を確認した顧客 | 一律5,000円とは別途追加検討 |
| ③ 代替サービス提供 | ○ 希望者に6か月間無償提供 | 10月30日23:59までに案内 |
| ④ 不正取引の損失補償 | ◎ 不正取引の実現差損・手数料 | 11月6日（金）までに案内 |
「実現損失のみ補償・機会損失は0円」の境界線と必須手続き
不正取引補償の申請において、補償対象になる損害と対象外になる損害、および必須提出物を比較表で確認してください。
| 審査・申請項目 | ◎ 補償対象・必須対応 | × 補償対象外・NG行為 |
|---|---|---|
| 補償される損失範囲 | ◎ 不正取引の実現差損・手数料 | × 相場変動損・得られたはずの利益 |
| 必須の提出証拠 | ◎ 取引日時・損失額資料・本人確認 | × 客観的な取引履歴がない申告 |
| 専用パスワード提示 | ◎ MT4/MT5等の閲覧専用PW | × 通常のログインPWや暗証番号 |
| 取引所への事前相談 | ◎ 証券・FX会社へ取消・返金相談 | × 取引所とGMOからの二重受取 |
【あわせて読みたい関連記事】
住民税10月末払えない？延滞金9%超と差押え防ぐ猶予申請術
口座乗っ取りと情報流出を防ぐ本命セキュリティ装備3選
プラチナちゃんクロマルID流出による芋づる式乗っ取りとランサム被害を防ぐには、ダークウェブ監視付きPW管理、FIDO2物理キー、オフラインSSDの3装備が有効です。
認証情報窃取やランサムウェア予告から資産を守る本命装備3選の比較表です。
| 推奨自衛装備 | 防げるサイバー被害 | 主な特徴・選定基準 |
|---|---|---|
| ① PW管理・漏洩監視 （1Password / トレンドマイクロ等） | ◎ 使い回し口座の連鎖乗っ取り | ダークウェブ流出検知・複雑PW生成 |
| ② 物理セキュリティキー （YubiKey 5シリーズ等） | ◎ フィッシング・遠隔不正ログイン | FIDO2/パスキー対応・物理タッチ必須 |
| ③ オフライン外付けSSD （バッファロー / サンディスク等） | ◎ ランサム暗号化・PC電源断時の消失 | ネット遮断状態でデータを物理隔離 |
ポチップ
今日から動く！GMOサイバー攻撃から資産を守る時間軸自衛アクション
プラチナちゃんクロマル「5分以内のPC物理遮断・公開サイト回避」➡「1週間以内の10/30・11/6公式補償確認」➡「1ヶ月以内の使い回しPW撲滅」の順で進めます。
【5分以内】: 契約サービスを判定。デスクトップクラウド接続PCはバックアップ後にLAN切断・電源コード抜去。公開サイトへは絶対アクセス禁止。
【1週間以内】: 10月30日（見舞金5,000円）と11月6日（不正取引補償）の公式案内を確認。MT4履歴を保全し証券会社へ不正取引取消を相談。
【1ヶ月以内】: 全金融・主要サービスの使い回しPW変更と多要素認証（パスキー）を設定。本人確認書類流出時はCIC・JICC・KSCへ本人申告。
GMOサイバー攻撃と個人情報公開・補償に関するよくある質問（FAQ）
- Q1. GMOとくとくBBやGMOクリック証券だけでも個人情報は漏れていますか？
-
いいえ。不正アクセス対象は「お名前.com デスクトップクラウド」のみで、別基盤の回線や銀行・証券単体の利用者は対象外です。
- Q2. 自分の情報が公開された場合、どうやって知ることができますか？
-
公開情報に顧客データが含まれていることをGMOが確認した場合、対象者へ個別連絡が行われます。犯行サイトは閲覧厳禁です。
- Q3. 一律5,000円のお見舞金は被害がなくても全員もらえますか？
-
はい。「お名前.com デスクトップクラウド」を現在契約中の全利用者に対し、金銭被害の有無を問わず一律5,000円が支払われます。
- Q4. FX自動売買が止まって稼げなかった利益（機会損失）は補償されますか？
-
いいえ。補償対象は不正取引で生じた「実現損失（差損・手数料）」のみで、相場変動損や得られたはずの利益は対象外です。
- Q5. 不審な補償案内メールやパソコンの異常はどこに相談すべきですか？
-
GMO専用窓口（03-5456-2560・24時間）または警察相談専用電話「#9110」、IPA情報セキュリティ安心相談窓口へ相談してください。
まとめ：公開サイトは絶対に見ず公式補償案内とPW総点検で自衛しよう
GMOインターネットのサイバー攻撃事案では、「対象サービスの冷静な切り分け」と「リークサイト閲覧・便乗詐欺の徹底回避」が最大の防御です。
デスクトップクラウド利用者は接続PCの電源コードを抜去し、10月30日・11月6日までに届く公式案内を確認して確実に補償手続きを進めましょう。
▼ あわせて読みたい関連記事
【あわせて読みたい関連記事】
住民税10月末払えない？延滞金9%超と差押え防ぐ猶予申請術
【あわせて読みたい関連記事】
【国民年金の育児免除】2026年10月開始！年間21万円浮く申請の落とし穴
コメント