「お名前.com デスクトップクラウド」不正アクセス、犯人が「利用者の自宅PCにも侵入」と声明

公開された見本のログと、GMOの第4報・第5報

GMOインターネットのFX自動売買向けVPS「お名前.com デスクトップクラウド」への不正アクセスで、犯人を名乗る集団は2026年10月24日15時ごろ、交渉用のサイトで「配布されたRDPファイルのドライブ共有を通じて利用者の自宅のPCにもアクセスし、バックドアを設置した」と主張した。第三者の分析では、犯人が見本として公開したログに、10月14日夜にVPS10台から利用者のPCのドライブを読み、4,352件のファイルをコピーした記録があった（本物かどうかは未検証）。GMOは同日の第5報で、利用者に自分のPCとスマホのフルスキャンとバックアップを求めている。