【注意喚起】「ちょっと見るだけ」が一番危ない｜GMO「お名前.com」で公開された情報を興味本位で見に行ってはいけない3つの理由

この記事は、こんな方に向けて書きました。
GMOの情報流出のニュースが気になっている方。
公開されたとされる情報を「ちょっと見てみたい」と思ってしまった方。
家族や職場の人に、「近づかないで」と伝えたい方。

結論から書きます。見に行かないでください。 理由を3つに分けて説明します。

(2026年10月27日午後時点の、GMOの発表と報道されている情報をもとにしています)

何が起きているの？

報道によると、事案の流れは次のとおりです。

• 対象は「お名前.comデスクトップクラウド」で、GMOインターネットが10月24日に、顧客情報が外部に持ち出されたことを公式に認めました

• 一部の利用者には、身に覚えのない金融取引も起きていると説明されています

• 10月21日の公式発表では、影響の可能性があるサーバーは26,739件とされています。確認された件数ではありません

• 攻撃者は身代金を要求し、金額は最初の5,000万ドルから100万ドルまで下がったと、GMOの代表が明らかにしています

• GMOは金銭の要求に応じない方針です

• 27日には、攻撃者とみられる人物が顧客に関する情報らしきものを公開し、GMOは同日の午後0時30分に確認したと発表しました

• 公開された内容は調査中で、事実と異なる情報が含まれているおそれもあるとされています

• 攻撃者は27日正午のランサムウェア攻撃も予告していましたが、午後1時55分時点では確認されていないとのことです

つまり、公開された情報が本物かどうかは、まだ確認されていません。この記事では、攻撃者側が出したものとして扱います。

「お名前.com」でドメインを取っているだけの人は？

「お名前.comは何度も使っているけれど、これは自分も関係あるの？」と思った方も多いと思います。

公式のお知らせで対象とされているのは、お名前.comのなかの**「デスクトップクラウド」というサービス**(Windowsの作業環境を借りるサービス)です。ドメインの登録だけをしている方や、ほかのサービスへの影響については、お知らせには書かれていません。「影響なし」と書かれているわけではないので、そこは公式の続報を確認してください。

ドメインを持っている方がいちばん気になるのは、WHOIS(ドメインの持ち主の情報)かもしれません。公開代行を使っていれば、公開されるのは代行側の情報です。それでも、本当の氏名・住所・電話番号・メールアドレスは、登録した事業者が保管していることになります。もし事業者のシステムが破られれば、公開されていない側の情報が危なくなります。

もう一つの心配は、ドメインの管理画面に入られることです。移管されたり、DNSの向き先を書き換えられたりすると、サイトやメールを乗っ取られるおそれがあります。今回のお知らせに、そうした内容は書かれていません。ただ、起きたときの被害が大きいので、備えておく価値はあります。

そのうえで、ドメインを何度も取ってきた方には、次のことをおすすめします。

• 登録しているメールアドレスに、公式から案内が届いていないかを確認する(デスクトップクラウドの利用者には、10月30日23:59までに届く予定と案内されています)

• お名前.comのログイン用のパスワードを、ほかのサービスと使い回していないか見直す

• 本件に便乗した偽のメールや電話に注意する(会社がパスワードやクレジットカード情報をメールや電話で尋ねることはないとされています)

• ドメインの移管ロックがかかっているか確認し、二段階認証が使えるなら設定する

• 使っていない昔のアカウントやドメインが残っていないかも、この機会に整理する

見に行ってはいけない3つの理由

1. 見に行った時点で、こちらの情報が相手に伝わる

どんなサイトでも、見に行けば、こちらのIPアドレスがサイトの運営者に伝わります。普通のことですが、相手が攻撃者なら話は別です。

さらに、「トークン」と呼ばれる仕掛けがあります。カナリアトークンといって、本来は守る側が使う道具です。ページやファイルにこっそり仕込んでおくと、誰かが開いたときに、IPアドレス、ブラウザの情報、時刻、おおよその場所が仕掛けた人に通知されます。侵入者を見つけるための仕組みですが、仕組み自体は誰でも使えます。

GMOも、公開先のサイトにアクセスした人の情報は攻撃者に取得されているとの見方を示し、アクセスや情報の拡散を控えるよう呼びかけています。トークンのような仕掛けが実際に使われているかまでは分かりません。それでも、興味本位でアクセスした人が、攻撃者に把握されるものと考えておいたほうが安全です。

2. 入口が罠かもしれない

GMOの説明では、攻撃者はこのサービスにつながった利用者のパソコンの情報の公開や、ランサムウェア攻撃も予告していました。そういう相手が用意した場所で、リンクを開いたりファイルをダウンロードしたりするのは、自分から罠に近づくようなものです。

公開されたとされるファイルが安全だという保証はありません。

3. 見る人が増えるほど、被害を受けた人が苦しむ

公開されたのは、実在する誰かの情報かもしれません。GMOは、事実と異なる情報が含まれているおそれもあるとしていますが、本物かどうかにかかわらず、見る人が増えれば拡散されて、詐欺や嫌がらせなどの二次被害につながるおそれがあります。

GMOは、悪質性の高い拡散をする人には、法的措置を準備する方針も示しています。

攻撃者は、注目が集まるほど「このままでは困る」とGMOに圧力をかけられます。見に行く人が増えること自体が、攻撃者の思うつぼです。

「対策して見に行く方法」は書きません

IPアドレスを隠す方法などを調べたくなる方もいると思います。けれどもその方法は、ここには書きません。見ないことが、いちばん確実な対策だからです。

利用者の方がやること

GMOは、利用者に安全な端末からのパスワード変更とウイルスチェックを呼びかけていると報じられています。公式の案内を必ず確認してください。

• パスワードを変える。ほかのサービスで同じものを使い回している場合は、そちらも変えます

• ウイルスチェックを、信頼できる別の端末や公式の手順で行います

• 身に覚えのない取引や、不審なメール・電話がないかを気にかけます

GMOは、不正アクセスが原因と認めた取引の損失を補償し、利用者全員に一律5,000円の見舞金を支払うとしています。情報の公開が確認された利用者には、追加の見舞金も検討しているそうです。詳しい条件は、公式の発表で確認してください。

マンチーの一言

マンチーは、好奇心がいちばん弱い入口になりやすいと思っています。「ちょっと見るだけ」が、自分の情報を渡すきっかけになるかもしれません。

最近はPHPの脆弱性の記事にも書いたとおり、攻撃のスピードは上がっていると感じます。こういうときほど、近づかないという選択が大事だと思います。

まとめ

• GMOの件では、顧客情報の持ち出しが公式に認められ、攻撃者とみられる人物が顧客に関する情報らしきものを公開しました

• 公開された情報の真偽は、GMOが調査中です

• GMOは、公開先のサイトへのアクセスや拡散を控えるよう呼びかけています

• 見に行くと、IPアドレスなどを把握されるおそれがあります

• 入口やファイルが罠かもしれません

• 見る人が増えるほど、被害を受けた人が苦しみ、攻撃者に有利になります

• 利用者は、公式の案内に従って、パスワード変更とウイルスチェックをしてください

読んでくださってありがとうございました。

(この記事は報道されている情報とマンチー個人の意見にもとづいています。事実関係は各機関の公式発表をご確認ください)

【この記事が興味深かった方は、以下記事もおすすめです】

＜おすすめ記事①＞
PHPに、サーバー乗っ取り級の重大な穴が見つかった話と、今日やることを知りたい方はこちら。

＜おすすめ記事②＞
更新したあとも、まだ終わりではない。これから起きると予想されることと、今から備える5つのことを知りたい方はこちら。

＜おすすめ記事③＞
ふさいだはずの穴は、なぜ直しても戻るのか。AIは攻撃の道具か、守りの味方かを考えたい方はこちら。

#GMO #ランサムウェア #情報漏洩 #サイバー攻撃 #セキュリティ対策 #個人情報 #セキュリティニュース #サイバー犯罪 #脅迫 #munchie