お名前.comの顧客情報のセキュリティと被害時の補償

1. お名前.comの顧客情報のセキュリティは大丈夫なのか

結論からいうと、お名前.comでは2026年10月に実際のサイバー攻撃による情報の持ち出しが確認されており、利用者は注意が必要です。

お名前.comは、GMOインターネットグループが提供するドメイン登録やレンタルサーバーなどのサービスです。サービスによって管理する情報は異なり、すべてのお名前.com利用者が同じ被害を受けているわけではありません。

特に注意すべきなのが、FXの自動売買などに利用される「お名前.com デスクトップクラウド」で発生した不正アクセスです。

2026年10月24日の公式発表では、システムへの不正アクセスと、顧客情報が外部に持ち出された事実が確認されています。影響を受けた可能性のあるサーバーは26,739件と公表されました。ただし、これは影響の可能性があるサーバー数であり、すべてで情報の持ち出しが確認されたという意味ではありません。

このため、現在のお名前.comのセキュリティを無条件に安全と評価することはできません。一方で、今回の事案だけを理由に、ドメイン登録などの全サービスで同じ被害が発生していると判断することも適切ではありません。

2. どのような顧客情報が漏えいしたのか

今回の不正アクセスでは、サーバー内に保存されていた情報が影響を受けた可能性があります。

主に注意したい情報は次のとおりです。

• ログインID・パスワード： FX取引口座などの不正ログインに悪用される可能性があります。
• サーバー内の保存データ： 利用者が保存していたファイルや各種認証情報などが影響を受けた可能性があります。
• FX取引に関する情報： 一部の利用者について、身に覚えのない不正ログインや不正取引が確認されています。

なお、今回のサービスでは、GMOはクレジットカード情報をサーバー上で保有していないと説明しています。ただし、利用者自身がサーバー内に保存した情報は影響範囲に含まれます。

3. 被害に遭ったらお名前.comに補償してもらえるのか

今回の「お名前.com デスクトップクラウド」については、GMOが具体的な補償方針を公表しています。

今回公表された補償・支援内容

1. お見舞金5,000円

現在のデスクトップクラウド利用者全員に、金銭的被害の有無にかかわらず、一律5,000円を支払う方針です。

2. 不正取引による損失の補償

今回の不正アクセスが原因だとGMOが認めた不正取引について、実際に確定した取引損失や手数料などを補償する方針です。

3. 代替サービスの無償提供

代替サービスへの移行を希望する対象利用者には、移行後6か月間の無償提供が案内されています。

これらは2026年10月24日の公式発表に基づく内容です。

ただし、次の点には注意してください。

• 5,000円のお見舞金は、今回の対象サービスの現在の利用者に対する措置です。お名前.comの全サービスの利用者に支払われるわけではありません。
• 不正取引の損失補償には、今回の攻撃が原因だと認められることなどの条件があります。
• 市場変動による損失、得られたはずの利益、その他の間接的な損害は、発表された補償の対象外です。
• ドメイン情報の漏えいやレンタルサーバーの被害など、別の事案に同じ補償が適用されるとは限りません。

つまり、今回の対象サービスでは補償が用意されていますが、あらゆる被害が全額補償されるわけではありません。

4. お名前.comの利用者が今すぐできる対策

1. パスワードを変更する。 サーバー内に保存していたIDやパスワード、同じパスワードを使っている他サービスの認証情報も見直してください。
2. ログイン中のセッションを切断する。 パスワード変更だけでなく、既存の接続が終了していることも確認してください。
3. 二要素認証を設定する。 対応しているサービスでは、追加の認証手段を有効にしてください。
4. 不審な操作や取引を確認する。 FX口座、サーバー、ドメイン管理画面などで身に覚えのない操作がないか確認します。
5. パソコンを検査する。 公式案内に従ってウイルス対策ソフトによるスキャンを実施し、重要なデータを安全にバックアップしてください。
6. 便乗詐欺に注意する。 補償や返金を装うメールや電話で、パスワードやカード情報を求められても教えないでください。

今回の件については、お名前.comの公式発表や登録メールで最新の案内を確認してください。問い合わせ先として、公式窓口の電話番号03-5456-2560も公表されています。受付時間などは最新の公式案内を確認するのが確実です。

5. まとめ

お名前.comは、2026年10月に「お名前.com デスクトップクラウド」で重大な不正アクセスを受け、顧客情報の外部持ち出しが確認されました。そのため、対象サービスの利用者は認証情報の変更や不正利用の確認を優先する必要があります。

一方、GMOは今回の対象利用者に対して、5,000円のお見舞金、不正取引による損失の補償、代替サービスの6か月間無償提供を公表しています。

結論として、今回の対象サービスでは補償を受けられる可能性がありますが、お名前.comのすべての利用者や、すべての種類の被害が補償されるわけではありません。

ドメイン登録や通常のレンタルサーバーだけを利用している場合は、今回のデスクトップクラウドの事案と、自分が利用しているサービスへの影響を区別して確認することが大切です。