### GMOとくとくBBなどGMOの利用者は、サイバー攻撃の予告時間にPCの電源を切るべきなのか
### 1\. 結論：GMOとくとくBBを利用しているだけなら、予告時間にPCの電源を切る必要は基本的にない
ドコモ光のプロバイダーとしてGMOとくとくBBを利用しているだけなら、サイバー攻撃の予告時間に合わせて、慌ててパソコンの電源を切る必要は基本的にありません。
ただし、今回の報道では注意すべき事案が発生しています。
2026年10月27日正午に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けていると、GMOインターネットが公表しています。対象として報じられているのは、同社が提供する「お名前.com デスクトップクラウド」への不正アクセス事案です。
ここで重要なのは、「GMOの一部サービスでサイバー攻撃の問題が発生していること」と「GMOとくとくBBの一般利用者の自宅PCが攻撃対象になっていること」は、同じではないという点です。
ドコモ光でGMOとくとくBBを使っているという理由だけで、今回の攻撃が自宅のパソコンに直接及ぶと判断できるわけではありません。
一方、攻撃対象となったサービスを利用している場合や、GMOから個別に注意喚起を受けている場合は、一般のプロバイダー利用者とは分けて対応する必要があります。
### 2\. 今回のサイバー攻撃で対象になっているサービス
今回の事案で特に重要なのは、GMOのサービスを区別することです。
| 利用しているサービス | 今回の対応 |
| —————— | ————————————————- |
| ドコモ光＋GMOとくとくBB | 今回の攻撃対象サービスを利用していないなら、攻撃予告だけを理由にPCの電源を切る必要は基本的にない |
| お名前.com デスクトップクラウド | 対象サービスの利用者向けに公表された緊急対策を確認し、速やかに実施する |
| GMOの別のサービス | そのサービスが今回の事案の影響を受けているか、公式発表で確認する |
| GMOのサービスを使っていない | GMOの攻撃予告だけを理由に、PCの電源を切る必要は基本的にない |
今回、GMOインターネットは「お名前.com デスクトップクラウド」のシステムに不正アクセスがあり、顧客情報が外部に持ち出されたことを確認したと公表しています。また、同サービスに接続した顧客のPCに関する情報の公開やランサムウェア攻撃を予告されたと説明しています。
ただし、これはGMOとくとくBBの一般利用者全員のPCが感染している、という発表ではありません。
### 3\. 攻撃予告の時間にPCの電源を切れば安全なのか
PCの電源を切ることには、状況によって一定の意味があります。しかし、予告時間に電源を切るだけで安全が保証されるわけではありません。
### ① 電源を切っている間は、そのPCを直接操作する攻撃を受けにくくなる
PCの電源が完全に切れていれば、通常、そのPC上で動作するプログラムや通信も停止します。
そのため、稼働中のPCに対する一部の攻撃を避ける効果は考えられます。
ただし、これはPCにすでに不正なプログラムが存在しないことや、アカウント情報が盗まれていないことを保証するものではありません。
### ② 電源を切る前に感染していた場合、問題は残る
もしPCに不正なプログラムがすでに入り込んでいた場合、電源を切ってもそのプログラムが削除されるわけではありません。
次にPCを起動したときに問題が再発する可能性もあります。
また、パスワードや認証情報がすでに盗まれていた場合、PCの電源を切っても、攻撃者が別の端末からアカウントにアクセスする可能性は残ります。
### ③ 攻撃予告時刻は、すべての攻撃が始まる時刻とは限らない
攻撃者が「正午に攻撃する」と予告していても、実際の攻撃の開始時刻や方法、対象範囲が予告どおりになるとは限りません。
すでに情報が持ち出されている場合もあります。予告時間を過ぎたからといって、安全が確認されたことにもなりません。
したがって、時刻に合わせて電源を切ることよりも、対象サービスの確認と、必要なセキュリティ対策を実施することが重要です。
### 4\. お名前.com デスクトップクラウドの利用者は何をすべきか
今回の攻撃対象サービスを利用している場合は、一般的なGMOとくとくBB利用者とは対応が異なります。
GMOは、対象サービスの利用者に対して、端末のウイルス対策ソフトによるフルスキャンやデータのバックアップなどを呼びかけています。また、アカウント保護のための対策も案内しています。
優先したい対応は次のとおりです。
* GMOの公式発表を確認する。 対象サービスの利用者向けの案内に従います。
* 重要なデータをバックアップする。 バックアップ先まで不正なプログラムに影響されないよう、接続方法や保存先に注意します。
* セキュリティソフトでフルスキャンを行う。 対象サービスに接続していたPCなどを確認します。
* 重要なパスワードを見直す。 GMOは、別の安全な端末からパスワードを変更するよう呼びかけています。特に、対象サービスに保存していた取引口座などの認証情報を確認してください。
* 不審な取引やログインを確認する。 身に覚えのない操作があれば、該当サービスや金融機関に速やかに連絡します。
すでにPCの感染が疑われる場合は、通常の利用を続けず、ネットワークから切断して専門窓口に相談するのが適切です。証拠や調査に必要な情報を不用意に消さないようにしてください。
なお、GMOを名乗るメールや電話でパスワード、認証コードを聞かれたり、「被害金を取り戻す」と費用を請求されたりしても、安易に応じないでください。今回の事案に便乗した詐欺への注意も公式に呼びかけられています。
### 5\. ドコモ光のGMOとくとくBB利用者が行うべき対策
お名前.com デスクトップクラウドを利用していない一般の利用者なら、攻撃予告の時間にPCを停止することより、普段のセキュリティ対策を確認することをおすすめします。
* WindowsやスマートフォンのOSを更新する
* ルーターのファームウェアを更新する
* ルーターの管理パスワードを適切に設定する
* パスワードの使い回しをやめる
* 重要なアカウントに二段階認証やパスキーを設定する
* 不審なメールやSMSのリンクを開かない
* 重要なデータを定期的にバックアップする
また、GMOとくとくBBの会員情報について不審なログイン通知や身に覚えのない変更があれば、公式窓口から確認してください。
これらの対策は、今回の攻撃に限らず、日常的なサイバー攻撃への備えになります。
### 6\. 最終結論
今回のサイバー攻撃の予告を受けて、GMOとくとくBBを利用している人全員が、指定時間にPCの電源を切らなければならないわけではありません。
判断のポイントは、次のとおりです。
* ドコモ光＋GMOとくとくBBだけを利用している場合：攻撃予告だけを理由に電源を切る必要は基本的にありません。
* お名前.com デスクトップクラウドを利用している場合：公式の緊急対策を確認し、フルスキャン、バックアップ、認証情報の保護などを実施してください。
* PCの感染や不正アクセスが疑われる場合：時刻に関係なくネットワークから切断し、適切な調査・対応を優先してください。
一番重要なのは、「GMOを利用しているかどうか」だけではなく、「今回の影響対象サービスを利用しているかどうか」です。 対象サービスを利用していない一般のGMOとくとくBB利用者は、過度に慌てず、通常のセキュリティ対策を確実に行うことが適切です。
GMO利用者は報道通りパソコンの電源を切るべき【サイバー攻撃】【2026】
疑問
コメント