【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第12報)

■今後の対応方針

１）当社は、攻撃者とみられる者（以下、「犯人」と呼びます）からの要求には永久に応じません。

犯人の要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。また、要求に応じた場合、犯罪者や犯罪組織への資金提供につながり、さらなるサイバー攻撃を助長するとともに、新たな被害を生み出すおそれがあります。当社は、こうした卑劣な犯罪行為を助長せず、撲滅する社会的責任を踏まえ支払いを行わない判断をしました。本件については警察等の関係機関に相談しており、連携して対応を進めております。

２）情報の不正な公開・拡散を控えていただくお願い

本事案に関連し、お客様の情報とされるものをインターネット上で見かけた場合でも、その転載やSNSでの再投稿、当該情報へ誘導するリンクの共有などは厳にお控えください。

こうした行為は、お客様のプライバシーを侵害し、不正利用や詐欺などの二次被害を拡大させるおそれがあります。また、当社グループによる確認を経ていない情報には、事実と異なる内容が含まれる可能性もあります。

関係する皆様への誹謗中傷、脅迫、嫌がらせにつながる行為についても、厳にお控えくださいますようお願いいたします。

公開された情報にお客様の情報が含まれていることを確認した場合は、対象のお客様に個別にご連絡いたします。

【極めて重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください。

当該サイトにアクセスした方の情報は、犯人に取得されていることを確認しています。当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスは絶対にお控えください。 既にアクセスした方はウィルス対策ソフトなどによるフルスキャンを実施されるようお願いいたします。

【重要】二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。 お客様保護のため、当社として毅然と対応する所存です。

３）本事案に便乗した不審な連絡へのご注意

本事案に便乗したフィッシングメールや詐欺などにご注意ください。不審なメールやSMSを受け取った場合は、記載されたリンクや添付ファイルを開かず、公式サイト等で内容をご確認ください。
当社が、お客様のパスワードや認証コードをお尋ねすることはありません。また、「被害金を取り戻す」などとして費用を求める連絡には応じないでください。

■「GMO特別お見舞金」（1公開につき上限300万円）について

情報が公開されたお客様へのお見舞金とサポートについて

１）情報が公開されたお客様への特別お見舞金【1公開につき上限300万円】

犯人により公開された情報に、ご自身の情報が含まれていることを当社が確認した場合、お客様に対し、公開が確認された情報の区分ごとに、次のとおり特別お見舞金をお支払いいたします。
攻撃者とみられる者により公開された情報に、ご自身の情報が含まれていることを当社が確認した場合、お客様に対し、公開が確認された情報の区分ごとに、次のとおり特別お見舞金をお支払いいたします。

※複数の区分の情報が公開された場合は、それぞれの区分の金額を合計してお支払いいたします。（上限300万円）

※本お見舞金は、第4報でお知らせしたお見舞金（一律5,000円）および不正取引による損失の補償とは別にお支払いいたします。

2）情報の公開に関連して被害に遭われたお客様には、お見舞金とは別に、被害の状況に応じたサポートを行います。
不審な連絡や詐欺などの被害に遭われたお客様、ご不安をお持ちのお客様からのご相談は、下記の窓口にて24時間お受けしております。

電話：03-5456-2560（受付時間：土日・祝日を含め、24時間）

3）状況が変わった場合の見直しについて
犯人による情報の公開の状況（公開の範囲や方法など）が変わった場合には、特別お見舞金の内容を見直すことがあります。見直す場合は、本ページにてお知らせいたします。

■【総額100万ドル・総額1.5億円】 「GMOサイバー犯罪撲滅・懸賞金 」について

「お名前.com デスクトップクラウド」に対する不正アクセスおよび本件に関連する犯罪行為について、関与者の特定・検挙と事件の解明につながる有力な情報を募るため、「GMOサイバー犯罪撲滅・懸賞金」を創設します。

報奨金は、制度全体で総額100万米ドルを上限とし、募集開始日時2026年10月28日12:00（日本時間）から専用窓口で情報を受け付けます。
本制度は、適法に取得・保有された情報の提供を通じて、捜査機関による事件の解明を支援し、被害の拡大防止と同種犯罪の抑止につなげるものです。一般の方に、独自の侵入調査、犯人との接触、容疑者の追跡・拘束、攻撃や報復を求めるものではありません。
当社がお客様への補償、原因究明、被害拡大防止および再発防止に取り組む責任は、本制度の実施や捜査の進展によって変わるものではありません。

※約1億5,000万円は、1米ドル＝150円で算出した参考額であり、公表時点の為替相場を示すものではありません。米ドルと日本円で別々の報奨金を設けるものではなく、総額上限は100万米ドルです。支払通貨および換算方法は募集要項に定めます。

1）背景と目的

当社は、本件の犯人から、お客様の取引口座への不正操作や情報公開等を予告する、金銭要求を伴う脅迫を受けています。お客様の資産と情報を脅迫の手段とする行為を、極めて重大に受け止めています。

当社は、自らの責任において原因究明と再発防止を進めるとともに、本件に関する証拠の保全と捜査への協力に取り組みます。本制度を通じ、国内外から具体的かつ検証可能な情報を募り、事件の解明とさらなる被害の防止につなげてまいります。

本制度の報奨金は、適法な情報提供による捜査協力に対するものであり、犯人への身代金や、盗まれた情報の買い取り代金ではありません。

2）「GMOサイバー犯罪撲滅・懸賞金」の概要

※総額100万米ドルは、複数の情報提供者への支払いを含む制度全体の上限であり、情報提供1件または提供者1名当たりの支払額ではありません。

３）募集する情報

本件との関連性を具体的に説明できる、以下のような情報を募集します。

・関与者に関する情報
実行者、共犯者、指示役等の身元や所在の特定につながる情報。

・攻撃・脅迫に使用された基盤に関する情報
サーバー、ドメイン、IPアドレス、アカウント等と、関与者との関係を裏付ける情報。

・資金の流れや利益の帰属に関する情報
本件に関連する暗号資産アドレス、送金記録、不正取引等と、関与者との関係を示す情報。

・犯行の経緯や指示系統に関する情報
攻撃・脅迫の指示、役割分担、通信記録等、事件の解明に資する証拠や情報。

情報提供にあたっては、把握している事実と推測を区別し、情報を入手した経緯、日時、本件との関連性をお知らせください。
単なる推測、根拠のない個人・国・組織の名指し、公開情報の転載のみでは、原則として報奨金の対象となりません。

４）報奨金の支払条件

報奨金は、事前に公表する募集要項に基づき、提供情報の新規性、正確性、検証可能性、および関与者の特定・検挙や事件の解明への寄与を確認したうえで、支払対象と金額を決定します。審査にあたっては、捜査への支障を避けながら、必要に応じて捜査機関や外部専門家に確認します。

情報を提供したことのみをもって、報奨金の支払いを保証するものではありません。

以下に該当する方や情報は、支払対象外とします。

・本件犯罪の実行者、共犯者、教唆・幇助を行った者等。

・不正アクセス、窃取、脅迫等の違法な手段によって対象情報を取得した方。

・虚偽、捏造、盗用を含む情報を提供した方。

・当社・関係会社の役職員、捜査機関の職員等、募集要項で対象外と定める方。

・法令、制裁規制その他の理由により、支払いが禁止される方。

具体的な支払要件、審査手続き、複数の情報提供者がいる場合の配分、支払時期、本人確認、税務上の手続き等は、募集開始までに募集要項で明示します。

５）安全な情報提供のためのお願い

独自の侵入調査や犯人への接触は行わないでください

本制度への応募を目的として、以下の行為を行わないでください。

・許可のないシステムやアカウントへのアクセス。

・マルウェアの使用、攻撃、サービスや通信への妨害。

・漏えい情報・認証情報の不正な取得や購入。

・犯人攻撃者との独自の交渉、金銭の支払い。

・特定の人物への脅迫、追跡・拘束、個人情報の公開。

・証拠となり得る記録の改変・削除・捏造。

※SNS等での憶測に基づく犯人捜しや、被害者の個人情報、流出したとされるデータの拡散もお控えください。

機微な情報は、そのまま送付しないでください 。機微な資料を保有している場合は、まず概要をお知らせいただき、安全な提出方法の案内をお待ちください。

当社が、報奨金の審査を理由として、パスワードや認証コード、秘密鍵、事前手数料の支払いを求めることはありません。

緊急の危険や進行中の被害がある場合は、本制度への応募を待たず、警察や取引先金融機関等へ連絡してください。

提供情報と個人情報の取り扱い


提供された情報は、本件の調査、捜査協力、報奨金の審査および必要な連絡のために取り扱い、必要な範囲で捜査機関や専門家等と共有します。

情報提供者の安全とプライバシーに配慮し、情報へのアクセスを必要な範囲に限定します。氏名等を本人の同意なく公表することは原則として行いません。法令上必要な場合を含む具体的な取り扱いは、募集要項およびプライバシーに関する案内に明示します。

■報道関係者へのお願い

既にご承知のとおり、当社のお客様に関係すると思われる情報が攻撃者により公開されたことが確認されております。
お客様に二次被害をもたらしうる過度な報道はお控えくださいますよう、何卒よろしくお願い申し上げます。

■ これまでの経緯

・10月21日（水）：本サービスの停止と、不正アクセスの第1報（4:00）/脅迫メールの受信（約80億円の要求）
・10月22日（木）13:00：警察に相談
・10月22日（木）16:59：【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）
・10月24日（土）11:50：お客様へのお見舞金のお支払いと不正取引による損失の補償について〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜（第4報）
・10月24日（土）15:00：お見舞金のお支払い、損失の補償、代替サービスの提供を決定（11:50 ／第4報）
・10月24日（土）15:00：能動的サイバー防御の適用を政府関係機関に要請セキュリティ対策のお願い（第5報）
・10月25日（日）：お客様に端末調査へのご協力をお願い
・10月26日（月）21:00：お客様へのお願いを再掲（第6報）。お預かりした端末の解析を開始（第7報）
・10月27日（火）9:58：端末の解析の途中経過と、民間企業からの協力の申し出、12:00の予告に備えたPCの電源断のお願いをお知らせ（第8報）。
・10月27日（火）11:59：端末の解析状況と、あらためてのお願いをお知らせ（第9報）
・10月27日（火）13:55：犯人による情報の公開についてお知らせ（第10報）
・10月27日（火）14:55：情報の拡散防止のお願いと対応方針について（第11報）
・10月27日（火）19:10：情報が公開されたお客様への特別お見舞金の内容をお知らせ（第12報）

■ お問い合わせ先（24時間受付）

・お問い合わせフォーム：https://help.onamae.com/contact/
・電話：03-5456-2560（土日・祝日を含め24時間）

■ これまでのお知らせ

第1報：https://www.onamae.com/news/article/11584
第2報：https://internet.gmo/news/article/247/
第3報：https://internet.gmo/news/article/248/
第4報：https://internet.gmo/news/article/249/
第5報：https://internet.gmo/news/article/250/
第6報：https://internet.gmo/news/article/252/
第7報：https://internet.gmo/news/article/253/
第8報：https://internet.gmo/news/article/254/
第9報：https://internet.gmo/news/article/255/
第10報：https://internet.gmo/news/article/256/
第11報：https://internet.gmo/news/article/257/

引き続き、警察等の関係機関と連携し、お客様の保護と被害の拡大防止に全力で取り組んでまいります。