GMOのPCは感染したのか　端末解析の結果と再利用前の確認

10月28日の第14報、解析した端末で感染の痕跡は確認されず

GMOインターネットは2026年10月28日の第14報で、預かった利用者の端末を解析した結果、マルウェア感染やランサムウェア攻撃の痕跡を確認していないと公表した。同時に、調査は続いており、PCを再び使う前にはセキュリティスキャンとバックアップを行うよう求めた。

前日の第9報は、10月27日11時59分までに解析を終えた端末からマルウェアが見つからなかったと明記する一方、すべての利用者PCの安全が確認されたわけではないと注意を添えていた。第14報でも調査対象となった端末の総数や検査完了率は示されていない。未検出という報告を、全契約者のPCが感染していないという結論に置き換えることはできない。

不正プログラムが見つかったサーバーと、手元のPCは別に考える

今回の端末調査が分かりにくいのは、事故の起点となったクラウド上のWindows環境と、利用者が接続する手元のPCが別のものだからだ。第3報は、一部の契約者のサーバー環境に第三者の不正なプログラムが設置されたと説明した。これに対し、第9・14報で解析結果が示されたのは、GMOが利用者から預かったPCである。

クラウド側で不正なプログラムが確認された事実だけで、手元のPCにも感染が広がったとは言えない。逆に、PCでマルウェアが見つからなくても、クラウド内に保管したFX口座の認証情報の不正取得や取引への影響が否定されるわけではない。会社が確認した対象と、自分が確認すべき口座の記録は切り分けたい。

27日の電源断要請と、28日の再利用案内には時間差がある

GMOは10月27日正午の攻撃予告を受け、利用者にバックアップの取得、ネットワークの切断、PCの電源断を求めた。ITmedia NEWSも同日、解析中のPCからマルウェアが検出されていないことと、攻撃予告への警戒が続くことを報じている。予告は攻撃の成功を証明するものではない。

その後の第14報では、協力した利用者への謝意とともに、PCを再度利用する際の事前スキャンとバックアップを案内した。10月27日正午前の緊急措置を、期限のない一律の電源断指示として読み続けるのも、感染の心配が完全になくなったと読むのも正確ではない。個別の通知や公式の最新案内を確認し、異常がある端末を自己判断で使い続けないでほしい。

新しいPCの提供と、6か月無料の代替クラウドは別

第9報でGMOは、ランサムウェア被害を受けた利用者が窓口に申し出た場合、状況を確認したうえで、被害PCと同等性能の新しいPCを提供すると説明した。これは端末への被害を確認することが前提で、全契約者への一律のPC配布ではない。

一方、第4報にある「移行後6か月無料」は、デスクトップクラウドを引き続き使いたい人向けの別基盤の代替サービスの話だ。物理的なPCの交換でも、不正なFX取引の実現損失を補償する制度でもない。申込み方法や条件については、GMOの正式な案内で確認する必要がある。

問い合わせは正規窓口へ。記録は手元で保持する

PCに不審な動作がある場合やランサムウェア被害が疑われる場合は、GMOが第9・14報に掲載する公式窓口で、調査方法と対応条件を確認したい。FX口座の身に覚えのない注文については、取引会社の公式経路で履歴を確認し、必要な記録を残す。パスワードや認証コード、流出情報と称するファイルをGMO Incident Watchに送る必要はない。

10月29日時点で確認できたのは、GMOの調査状況と公表した対応方針である。端末ごとの感染・被害やPC提供の対象になるかを、この記事だけで判定することはできない。

出典・確認した一次資料

• GMOインターネット：第3報（2026年10月23日、クラウド環境の不正プログラム）
• GMOインターネット：第4報（2026年10月24日、代替クラウドの案内）
• GMOインターネット：第9報（2026年10月27日11:59時点、端末解析・PC提供）
• GMOインターネット：第14報（2026年10月28日、端末調査・再利用前の注意）
• ITmedia NEWS・岡田有花：端末調査と条件付きPC提供（2026年10月27日）

本記事は公開資料を整理した一般情報です。GMO各社、行政機関、法律事務所の公式サイトではなく、個別の法律助言や補償申請・訴訟参加の受付を行うものではありません。発表後の変更は、リンク先の公式情報でご確認ください。

編集：GMO Incident Watch（編集方針・訂正窓口）