【速報】お名前.com不正アクセス、ハッカーが客の閲覧履歴・PCデータを家族や取引先に一斉送信すると予告

何が起きたか：レンタルサーバー大手「お名前.com デスクトップクラウド」で不正アクセスが発生し、GMOインターネットは2026年10月21日から全プランを停止しました。公式発表では、サーバー内に保管された情報が閲覧された可能性があるとされています。

今回の話題：エッヂ掲示板のスレでは、ハッカーが客のブラウザ閲覧履歴やPCデータを知人・家族・取引先に一斉送信すると予告したという話題が上がっています。一部が本人に届いたという書き込みもありますが、いずれもスレ内の情報で、事実関係はまだ確認できていません。

期限：スレ内では「10月27日正午」という書き込みがあります。これも公式には確認できていません。

ユーザーがすべきこと：サーバーに保存していたID・パスワードは速やかに変更し、同じパスワードを使い回している他サービスも変更してください。関連する取引ツールはログイン中のセッションを全て切断し、取引履歴に身に覚えのない操作がないか確認してください。端末はウイルス対策ソフトでフルスキャンを行い、GMOを装ったフィッシングメールにも注意が必要です。最新情報は公式サイトのお知らせで確認してください。

📌 出典：エッヂ掲示板「【悲報】GMO流出ハッカー「客のブラウザ閲覧履歴やPCデータ情報を知人や関係者、家族取引先に一斉送信する」」

最初は脅しだと思われていたけど、ブラウザの閲覧履歴を握られていて、一部が本人に送られてきたらしい。添付ファイルは直近にアクセスしたサイトのURLだったという報告です。

※受け取った本人が出した情報なので、ここは信頼度が高そうに見えます。ただ、添付の画像の真偽はスレ内では確認されていません。

「なんでブラウザの閲覧履歴なんてGMOが持ってたんや」

スレの多くが引っかかったのがこの疑問でした。

履歴を手に入れたのはハッカーでしょ。見に行けるようにはしてたみたいだけど。

※GMOが自分で集めていたわけではなく、サーバーに侵入した第三者が見られる状態になっていた、という理解で良さそうです。

「GMOのVPSに顧客がリモートで繋いでる時に、クライアントのデバイス共有がされてるガバガバ設定やったんや。だからハッカーはVPSに繋いでる顧客のPCのデータまで覗けた」

※この説明はスレ内の推測です。公式には「閲覧された可能性がある」とされているだけで、仕組みの詳細は発表されていません。

いくらなんでもガバガバすぎねえかGMO。

これ顧客の口座に損失が出るわけじゃないし、GMOは対応する意味ないよな。テロには応じない。

金は払わんらしいからバラ撒かれるんか。まあ犯罪者に金払っちゃダメだからしゃーない。

※支払いに応じないという方針そのものは、多くのスレ民が同意しているところです。ただ、それで被害を受ける人が出る可能性は残ります。

VPNの接続履歴取られたんやな。

Cドライブリダイレクトされてたからブラウザのキャッシュその他諸々も取られたんだろ。

※あくまで書き込みの推測です。どの情報が実際に閲覧されたかは、公式の続報を待つ必要があります。

「アクセスした端末まで情報抜かれたんや」

FXの取引用のリモートデスクトップは、ラグいだけで中身は見ないと思われがちですが、接続先の端末まで影響が及ぶかもしれないという書き込みです。

GMOのユーザーだけ震え上がってるけど、今回はGMOが狙われただけだからな。運が良かっただけや。

※「自分は大丈夫」と思わず、同じ仕組みの別サービスを使っていないか確認しておくのが無難です。

結果的にガバガバだったのが分かっただけで、ネット事業としては普通にデカいところやし、顧客が多いから被害もデカくなってんだろ。

これ期限いつなん？

>>7 27の正午らしい。

※スレ内の情報です。公式の発表で確認できるまでは、この時刻を前提に動かないでください。

不正アクセスへの対策（一般的な注意喚起）：ウイルス対策ソフトで端末のフルスキャンを行い、サーバーで使っていたパスワードを変更して全セッションを切断し、取引履歴に身に覚えのない操作がないか確認してください。被害が疑われる場合は、利用先の金融機関やサービス窓口に早めに相談するのが確実です。

今回の件で確かなのは、お名前.com デスクトップクラウドで不正アクセスがあり、全プランが停止されたことです。公式発表では、サーバー内の情報が閲覧された可能性があるとされていますが、個人情報の漏えいや悪用は現時点では確認されていません。

一方で、スレにある「閲覧履歴が一部本人に届いた」「家族や取引先に送られる」という話は、まだ確認されていない書き込みです。ここで断定して騒ぐより、公式の続報と、ご自身のパスワード変更や取引履歴の確認を先にやっておくことが大切です。

読者への問いかけ：あなたは今回の件を受けて、サーバーやVPSに保存していたパスワードを変えましたか？ 同じパスワードを使い回していないか、いま一度確かめてみてください。