テクノロジー

【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第8報)(【続報】お客様をお守りするために現在私たちが行っていること) | GMOインターネットグループ株式会社

1: mayumayu_nimolove 2026/10/27 10:26

こんなにやべえってのにオラわくわくしてきたぞ

2: jamg 2026/10/27 10:36

10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。

3: hitode909 2026/10/27 10:51

“3.お客様PCの電源断のお願い 10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。”

4: qdkmqJut 2026/10/27 10:51

“10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。”

5: kakaku01 2026/10/27 11:00

左上の「ネットのセキュリティもGMO」が哀愁を誘う

6: ichigocage 2026/10/27 11:08

なんかもう流出したって言われすぎててどうでもよくなってきた

7: yas-mal 2026/10/27 11:08

「お客様」じゃないから対象外だけど、この時刻に言われても、もう家にいないのでは?(そして、2時間でバックアップ取れるか?)

8: fallout1999 2026/10/27 11:11

USBハードディスクにバックアップ取るの半日がかりなのに、土曜日曜のうちに呼びかけしないと

9: sevenspice 2026/10/27 11:16

バックアップとる行為自体も危うそうだからもうデータは諦めてOSリセットしかないんじゃないかな。

10: lady_joker 2026/10/27 11:23

クライアントPCにマルウェアが仕込まれたのなら、今日だけパソコンを回線から引っこ抜いてもどうにもならんでしょ。究極的にはデータは全て破棄してOSをクリーンインストールするしかない

11: nacika_inscatolare 2026/10/27 11:25

まじでやばいよなぁこの件

12: suka6411144 2026/10/27 11:25

"ご協力いただいている企業として、トレンドマイクロ株式会社を記載いたしました。" ダメそう感がすごい

13: kachikachi2 2026/10/27 11:33

コード抜くのは遠隔で起動できるようにされてる可能性が否定できないからかな

14: hasebearuku 2026/10/27 11:41

あと20分か。犯人がどんな奴なのかが気になるな。/ やらかしたな。

15: kshtn 2026/10/27 11:45

この会社って全てのリリースにポエミカル要素入れるルールでもあんのか?/個人情報公開されたんだから、社長も新しいポエム公開しろ

16: sds-page 2026/10/27 11:52

スーパーホワイトハカーが何とかしてくれる

17: omaya 2026/10/27 11:53

「10月27日(火)12:00になる前に」て試されてる?

18: ika2434 2026/10/27 11:58

タイムズの比にならないくらいヤバい状態だと思うんだけどここから復帰できる方法ってあるんですか

19: shaokuz 2026/10/27 11:59

グループのホワイトハッカーとかいう表記ほんと笑っちゃうからやめてほしい 恥でしょ本人達

20: misafusa 2026/10/27 12:02

サーバが落ちてるんだけど(12:00)、攻撃食らったの?

21: ultimatebreak 2026/10/27 12:16

知ってて脆弱性を放置した罪は重い

22: a2c-ceres 2026/10/27 12:18

この後はオフラインでPCを復旧できる腕が必要だな。まあ個人でVPSを管理できる腕があるならば余裕じゃね。

23: ys0000 2026/10/27 12:24

セキュリティ診断は今後リリース時には必須として、パッチ適用などの運用ポリシーなども全部設計しないと外接にリリースできなくなりそうね。もちろん、そうあるべきだと思うんだが。

24: UhoNiceGuy 2026/10/27 12:25

「お客様をお守りするために現在私たちが行っていること」←いちいち恩着せがましくてワロタ//「パートナー(従業員)」ってどういうことだろう。所属はっきりさせてくれないと詐欺被害が発生すると思うが

25: abortion 2026/10/27 12:25

GMOのことが嫌いで顧客でもないから、ゲラゲラ笑ってメシウマ状態だけど、冷静に考え直すと対岸の火事なので神妙になった。特にアダルトサイトの情報流出だけは止してくれ。(真顔)/対岸の火事の誤用を自戒します。

26: MtAsuka 2026/10/27 12:36

いまVPSは停止しているからリアルタイムでのクライアント侵入はできないでしょ?すでにクライアントにマルウェア仕込まれてるとしたら、電源切っていても入れたとたん発動するのでは?

27: hatebu_admin 2026/10/27 12:52

トレンドマイクロwwww破れ鍋に綴じ蓋っつーか嫌われ者同士仲良しというか同病相憐れむというか/パートナー(従業員)って派遣?請負?アルバイト?

28: strawberryhunter 2026/10/27 12:54

攻撃予告があってもサービス継続しているのかなあ。汚染されてるから全部リセットするしかないのにね。

29: Kmusiclife 2026/10/27 12:55

元々ずっとハリボテがようやく真面目に変わる過渡期ね。

30: takuver4 2026/10/27 13:01

セキュリティ系は専門外なんだけど、こういう時に「バックアップ」ってしてOKなの?

31: n2sz 2026/10/27 13:02

いま電源切ったところでどうにもならんよなあ

32: ysc711 2026/10/27 13:04

“ホワイトハッカーチーム”何だろうこの絶妙なカッコ悪さ

33: ni_haru 2026/10/27 13:18

犯人側が宣言した12時というのを信用しているのも変な話。まあ犯罪行為といえど「交渉」なので犯人側の言葉もある程度は信じるものなのかね?

34: gratefulpong 2026/10/27 13:21

"(【続報】お客様をお守りするために現在私たちが行っていること)" ←これいるの?

35: lacucaracha 2026/10/27 13:24

太田光代の言う通り、WiFi切るのが正解だったのか(PHPではないが)

36: htmikan 2026/10/27 13:29

ページ一番上にある、「ネットのセキュリティもGMO」という広告がじわじわ来る。

37: ko2inte8cu 2026/10/27 13:30

USBメモリーさして、Linuxブートとかして、ファイルを救出。ほいで、BIOS起動メニューに戻って、工場出荷状態に直す、ぐらか?

38: ya--mada 2026/10/27 13:30

なんだよこれは、熊谷正寿が劇場型犯罪に仕立ててるんじゃないかな?

39: Shinwiki 2026/10/27 13:51

“お客様をお守りするために” 社内の改善提案シカトしといて白々しいにもホドってもんがあるだろ。書いてて恥ずかしいとか情けないとか申し訳ないとか思わないもんかね。

40: iasna 2026/10/27 13:54

えっ「GMOからきましたーPC預けてくれ詐欺」できるじゃんこれ馬鹿なの

41: ka-ka_xyz 2026/10/27 13:55

しかし、VPS側から接続元へマルウェアを仕込むことが可能な経路って何なんじゃ感はある(「(偽)運営側からのお知らせ」みたいな別経路はありそうだけど

42: KAN3 2026/10/27 14:10

破産者マップみたいな感じで個人情報マップとか今後作られたりするんだろうな。名前住所メールネット履歴や医療情報なんかも勝手に公開されて、消してほしかったら仮想通貨で身代金払えみたいな。

43: send 2026/10/27 14:10

その状況だとバックアップにマルウェア入ると思うんだけど、それも含めてケアするってことなんかな?

44: ite 2026/10/27 14:17

「パートナー(従業員)」とか、10:56に「12:00になる前に(~中略~)PCにつながっているコードを抜いてください」とか、日本語や常識の段階で怪しくてなんとかなる感じがしないんだが……

45: sionsou 2026/10/27 14:39

こんなゴミ企業早く潰れてくれないかなとずっとワクワクしてますよ。働いた経験もあるのでより内部の腐った状態を知ってるだけに。むしろハッカーは社長の情報引き出して逮捕させるまでいかせたほうが世の中のため

46: inazuma2073 2026/10/27 14:41

これだけ詳細に書いてあっても共同通信の前では何もかも無意味…

47: bookerhotter 2026/10/27 15:10

おなまえドットコムは危険

48: masasia0807 2026/10/27 15:10

日本のドメインレジストラで圧倒的にシェアがあるのがGMOインターネットなので、この恩着せがましく無様な対応を見てると、まったく笑えない。いつか取り返しのつかないインシデント起こしそうで怖い。

49: UCs 2026/10/27 15:38

GMOサイバーセキュリティ(GMO曰くホワイトハッカー)はマジで優秀。腐してる奴らは一緒に仕事したことないのだろうが。

50: beerbeerkun 2026/10/27 15:47

「PCを着払いで郵送してください」みたいな対応になるのかね

51: kazuau 2026/10/27 15:55

いよいよめちゃくちゃな感じなんだけど、自分のConoha VPSもさっさと逃げ出した方が良さそうな気がしてきた。12時に予告があったから12時前に電源切れってなんだよそれ。随分攻撃者のこと信頼してるな。

52: Mu_KuP 2026/10/27 16:59

GMOのデスクトップクラウドはAD認証ベースで、すべてのVM←→WSUSへのRDPセッションが可能だった+α(ADのDomain Admins所属の有効なアカウントへのハック成功)という認識でいいのかな?…何年前の設計やこれ。

53: katano33jp 2026/10/27 17:12

GMOはインターネットでお客様を笑顔にするらしいが昔からニッコニコなのは熊谷だけ

54: tsu_nyan 2026/10/27 17:16

情報なんかとっくに抜き終わってるのに今さら。。。https://x.gd/P9Gay にしても、犯人がここまで執念を燃やすのは何があったのかは気になるね。元関係者の可能性は高そう。怨みなんてレベルジャネーゾ

55: swiped 2026/10/27 17:21

もう怖くて開けないっスわ

56: mouki0911 2026/10/27 17:31

“お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。”

57: nadybungo 2026/10/27 17:37

グループのホワイトハッカー、イエラエセキュリティ社だとしたら実績を生で知ってるので私は信頼する。GMO傘下になったことでブランドに大傷を負ったのが本当に不憫でならない。

58: misshiki 2026/10/27 17:41

GMOが「お名前.com デスクトップクラウド」不正アクセスの第8報。10月27日正午の情報公開・ランサムウェア攻撃予告を受け、利用者にバックアップ後のネット切断・電源断を要請。顧客端末の解析を続ける。

59: augsUK 2026/10/27 17:48

これまでの解析で顧客のローカルPCからランサムウェアは見つかったのだろうか?元の仕様でローカルドライブに自由にアクセスできたのは事実なのよね。

60: degucho 2026/10/27 17:54

なぜか顧客PCの内容がコピーされた上で流出したり返却時にインストールされたトレンドマイクロのクライアントから謎の通信が発生しそう(偏見)

61: gasguzzler 2026/10/27 18:15

プロジェクトXっぽくしたいのかもしれんが、最初からやっとけの一言で終わりなのよね でもGMOのことよく知らない一般人にそれいうのは酷だわな

62: tanority 2026/10/27 18:19

解析してどごでわかったのか知りたいのに

63: kei_1010 2026/10/27 18:25

「お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております」頑張れ!ホワイトハッカーチーム!

64: nnn7kun 2026/10/27 18:55

ゴミな面白さで笑顔にするGMO

65: megumin1 2026/10/27 18:56

「12:00になる前に」の理由が「12:00に攻撃予告を受けたから」って、GMOの中の人たちって、まじで頭の中がお花畑すぎる....。まじで前代未聞の失笑劇。こんなん喜劇やん。ガバガバに加えてどれだけ恥の上塗り重ねるの。

66: kathew 2026/10/27 19:09

んー。まあタイムズとはベクトルが違うかなぁ。すごくまずいというのは共通していて、こっちはGMO自身のダメージもやばそうみたいな感じ

67: aosiro 2026/10/27 19:14

すでにデータ抜かれてるだろうし相手が怯まない限り客の個人情報の公開が続く。PC解析してどうするんだろ

68: ardarim 2026/10/27 19:32

バックアップして、って簡単に言うけど、バックアップ先が用意してあって数時間でバックアップが完了する人ってどれだけいるんだろう

69: morimarii 2026/10/27 19:40

だんだんポエムじみてきたわね

70: y-mat2006 2026/10/27 20:31

犯人は馘首になった元情シスとかだったら面白そうだけど、普通に海外なんだろうなあ。

71: UriahHeep 2026/10/27 20:51

いずれにしても、今回の件は大失態だね。

72: mthaichi 2026/10/27 21:01

GMOだから何言っても良いわけじゃないっしょ。でもGMOの中の人たちはこの言われようと向き合って、ちゃんとアップデートしてほしい。

73: twinbroom 2026/10/27 21:18

何があるかわからんのでGMOのサイトを覗きに行く勇気がない…

74: ywdc 2026/10/27 22:59

もうわかってる人が内部にいなくてどうしようもない感がすごい。唐突なトレンドマイクロ協力それに拍車をかける😄高みの見物で気楽に見てるが被害的には結構な地獄だなこれ