GMO情報漏えいはどのサイトが対象？利用者の確認方法と対策

GMOの情報漏えいというニュースを見て、「以前使っていたサイトも対象なのかな？」と不安になった人もいるのではないでしょうか。

GMOグループには多くのサービスがあるため、どこで情報漏えいが起きたのか分かりにくいですよね。

2026年10月に「お名前.comデスクトップクラウド」と「infoQ」で、それぞれ情報漏えいが公表されています。

ただし、GMO関連のサービスを利用したことがあるだけで、全員が情報漏えいの対象になるわけではありません。

大切なのは、過去に利用したサービスを特定し、公式発表の対象範囲と照らし合わせることです。

この記事では、情報漏えいが公表されたサービスの違いから、自分が対象かどうかを確認する方法、被害を防ぐための対策まで分かりやすく説明します。

まずは、どのサイトを利用していた人が注意する必要があるのか確認していきましょう。

この記事でわかること：

GMOの情報漏えいが公表された対象サービス
お名前.comやinfoQの利用者が確認したいこと
過去の利用履歴から対象の可能性を調べる方法
個人情報やアカウントを守るための具体的な対策

GMO情報漏えいの対象サイトはどこ？まず確認したいサービス
GMO情報漏えいの対象者かどうかを自分で確認する方法
GMO情報漏えいで心配される被害と今すぐできる対策
GMO情報漏えいが不安な人によくある疑問
まとめ

GMO情報漏えいの対象サイトはどこ？まず確認したいサービス

2026年10月には、GMOグループに関連する「お名前.comデスクトップクラウド」と「infoQ」で、それぞれ情報漏えいが公表されました。

ただし、2つは別の不正アクセス事案であり、GMOのサービスを利用している人全員が対象というわけではありません。

まずは、どのサービスで何が起きたのかを整理します。

サービス	公表された内容	確認したい利用歴
お名前.comデスクトップクラウド	サーバー内の情報が外部に持ち出された	クラウドサービスの契約
infoQ	会員情報の漏えいと一部ポイントの不正交換	アンケートサイトへの登録
お名前.comのドメイン登録	今回のクラウド事案による登録者全体への影響は確認されていない	追加サービスの契約

お名前.comデスクトップクラウドは今回の対象サービス

「お名前.comデスクトップクラウド」は、インターネット経由でWindows環境を利用できるサービスで、FXなどの取引ツールを動かす用途にも使われています。

GMOインターネットは2026年10月20日、サービスのサーバー環境に不正なプログラムが設置されていることを確認しました。

調査では情報の外部持ち出しも確認され、全プランに属する26,739件のサーバーが影響を受けた可能性があると発表されています。

ただし、この数字は漏えいが確定した件数ではなく、利用者数とも異なります。

特に注意が必要なのは、クラウド内に取引口座のログイン情報などを保存していた場合です。

一部の利用者から身に覚えのない取引も報告されており、個別の被害状況について調査が続いています。

また、10月27日には攻撃者とみられる人物による情報公開も確認されましたが、公開された内容のすべてが正しいと確認されたわけではありません。

詳しい調査状況はGMOインターネットの公式発表で確認できます。

infoQなどのGMO関連サイトは今回の漏えいと関係ある？

アンケートサイト「infoQ」でも、2026年10月5日に不正アクセスによる個人情報漏えいが公表されています。

運営するGMOリサーチ&AI株式会社によると、会員情報が外部に持ち出されたほか、一部の会員ではポイントが本人の意思に反してAmazonギフトコードへ交換される被害も確認されました。

infoQの漏えいはデスクトップクラウドとは別の事案なので、両方のサービスで同じ情報が流出したと考える必要はありません。

infoQを利用したことがある人は、会員登録に使ったメールアドレスや、運営会社から届いている案内を確認してください。

また、ポイントを保有している場合は、残高や交換履歴に不審な動きがないかも確認しておくと安心です。

なお、GMOグループにはほかにも多数のサービスがありますが、今回の2件だけを根拠に、すべての関連サイトで情報が漏えいしたとは判断できません。

お名前.comでドメイン登録しただけでも危険なのか

ブログやホームページのために「お名前.com」でドメインを取得しただけなら、今回のデスクトップクラウドへの不正アクセスとは区別して考える必要があります。

ドメイン登録はインターネット上の住所にあたる文字列を取得・管理するサービスで、デスクトップクラウドとは仕組みも用途も異なります。

今回の公式発表では、ドメイン登録者全体の情報が流出したとは確認されていません。

例えば、ブログ用のドメインを購入し、更新料金だけを支払っている場合、それだけでクラウドサービスを契約していることにはなりません。

ただし、過去にデスクトップクラウドを追加契約していた場合は別です。

サービス名を覚えていない人は、契約時のメールや請求明細を調べることで、利用していたサービスを特定できる場合があります。

次は、こうした過去の利用履歴から、自分が情報漏えいの対象になる可能性を確認する方法を説明します。

GMO情報漏えいの対象者かどうかを自分で確認する方法

情報漏えいのニュースを見ても、何年も前に登録したサービスまで正確に覚えている人は少ないと思います。

そんなときは、過去の契約記録と運営会社からの通知を順番に確認すると、自分が対象になる可能性を調べやすくなります。

確認に必要なのは、普段使っているメールやサービスの契約情報です。

過去に利用したGMOサービスをメール履歴から探す

最初に調べたいのは、GMO関連サービスに登録した際のメールです。

GmailやYahoo!メールなどの検索欄に、サービス名や契約に関係する言葉を入力すると、古いメールが見つかる場合があります。

検索する言葉	確認できる可能性がある情報
デスクトップクラウド	契約開始や更新に関する案内
お名前.com	ドメインや関連サービスの契約履歴
infoQ	会員登録やポイントに関する通知
GMO 請求	過去の利用料金や契約内容

メールが見つかったら、送信日時とサービス名を確認してください。

特に、契約完了や解約完了のメールが残っていれば、いつ頃まで利用していたのかを把握する手がかりになります。

ただし、メールが見つからないことだけで、利用歴がなかったとは判断できません。

別のメールアドレスで登録していたり、古いメールを削除していたりする場合もあるためです。

必要に応じて、過去のクレジットカード明細やサービスの管理画面も確認しましょう。

GMOから届いた通知と公式発表を照らし合わせる

契約していたサービスが分かったら、次は運営会社から届いているお知らせを確認します。

ただし、情報漏えいに便乗した偽メールが届く可能性もあるため、メールに書かれたリンクをすぐに開くのは避けてください。

公式サイトを自分で開き、掲載されているお知らせとメールの内容を照合する方法が安全です。

確認するときは、次の3点に注目します。

利用していたサービス名が一致しているか
自分の契約期間や利用状況が対象条件に当てはまるか
運営会社から個別の対応を求められているか

なお、公式発表に「影響の可能性がある」と書かれている場合、それだけで個人情報の流出が確定したわけではありません。

反対に、調査中という理由で被害がないと決めつけることもできません。

公式発表の日付と更新内容を確認し、判断できない部分は運営会社の問い合わせ窓口で確かめてください。

退会済みや昔の利用者も確認しておきたいこと

すでにサービスを解約した人も、利用していた時期によっては確認が必要になる場合があります。

というのも、退会や解約をした時点で、すべての情報が必ず削除されるとは限らないからです。

契約内容や法令上の保存義務などによって、一部の情報が一定期間保管される場合があります。

ただし、過去の利用者の情報が今回の漏えい対象に含まれているかどうかは、各サービスの調査結果によって異なります。

例えば、数年前にinfoQを退会した場合でも、当時登録していた情報が残っているかは、退会時期や運営会社の保存方針を確認しなければ判断できません。

また、デスクトップクラウドを解約している場合も、過去の契約が今回の影響範囲に含まれるかは個別の確認が必要です。

問い合わせる際は、契約していたサービス名、利用していた時期、登録したメールアドレスを整理しておくと説明しやすくなります。

パスワードや本人確認書類などの機密情報は、問い合わせ先が正規の窓口であることを確認せずに送らないでください。

利用歴を確認できたら、次は情報漏えいによって起こり得るトラブルと、必要な対策を整理していきます。

GMO情報漏えいで心配される被害と今すぐできる対策

情報漏えいが起きたときは、流出した可能性のある情報によって、注意すべきトラブルが変わります。

メールアドレスなどの連絡先と、金融口座のログイン情報では、必要な対策も同じではありません。

まずは自分が利用していたサービスに、どのような情報を登録・保存していたかを整理することが大切です。

氏名やメールアドレスなどの個人情報はどうなる？

氏名やメールアドレス、電話番号などの個人情報が第三者に知られると、迷惑メールや不審な電話が届く可能性があります。

特に注意したいのは、実際に利用していたサービス名を使った連絡です。

例えば、「GMOの情報漏えいに伴う本人確認が必要です」というメールが届くと、本物の案内だと思ってしまうかもしれません。

しかし、登録情報を知っている相手からの連絡でも、正規の運営会社とは限りません。

また、個人情報が漏えいしたからといって、必ず金銭被害が発生するわけではありません。

流出した情報の種類や組み合わせによって、想定されるリスクは異なります。

情報の種類	考えられるリスク	注意すること
メールアドレス	迷惑メールや偽の通知	不審なリンクや添付ファイル
氏名・住所	個人情報を悪用した連絡	身に覚えのない請求や郵送物
電話番号	不審な電話やSMS	認証コードや個人情報の聞き出し
ログイン情報	アカウントへの不正アクセス	ログイン履歴や登録情報の変更

なお、この表は一般的に考えられるリスクを整理したもので、今回すべての情報が流出したことを示すものではありません。

実際の漏えい項目は、各運営会社の公式発表で確認してください。

パスワードの使い回しや不審なログインを確認する

ログイン情報が流出した可能性がある場合は、パスワードの変更を優先して考えます。

特に、複数のサービスで同じパスワードを使っている人は注意が必要です。

例えば、クラウド上で使用していたパスワードをメールや金融サービスでも使っていた場合、別のアカウントへの不正ログインにつながるおそれがあります。

同じパスワードを使い回しているサービスは、それぞれ異なるパスワードに変更してください。

変更するときは、メールに記載されたリンクではなく、普段利用している公式アプリや公式サイトから操作します。

また、二段階認証や多要素認証を利用できるサービスでは、設定を有効にすることで不正ログインのリスクを下げられます。

金融サービスを利用している場合は、ログイン履歴だけでなく、取引履歴や登録された出金先なども確認しておきましょう。

身に覚えのない取引や出金が見つかった場合は、利用している金融機関の公式窓口へ速やかに連絡してください。

不審な操作が確認されたアカウントでは、パスワード変更だけで解決したと判断せず、金融機関の案内に従って対応することが重要です。

怪しいメールや偽サイトから二次被害を防ぐ方法

情報漏えいの発表後は、事件に便乗した偽メールや偽サイトにも注意が必要です。

こうした手口はフィッシングと呼ばれ、本物の企業を装ってログイン情報や認証コードを入力させようとします。

例えば、「情報漏えいの補償手続き」「アカウントの緊急確認」などと書かれたメールが届いても、その内容だけで正規の案内とは判断できません。

特に、短い期限を示して操作を急がせる連絡には警戒してください。

不審な連絡の特徴	安全な対応
すぐにログインするよう求める	公式アプリやブックマークから確認
認証コードの入力を求める	メールのリンク先には入力しない
補償金の受け取りを案内する	公式発表に制度の案内があるか確認
不審なファイルが添付されている	開かずに送信元を確認

もし偽サイトにパスワードを入力してしまった場合は、正規のサイトから速やかに変更してください。

同じパスワードをほかでも使用している場合は、そちらも変更が必要です。

また、認証コードや金融情報まで入力した場合は、該当するサービスの公式窓口へ連絡し、必要な保護措置を確認しましょう。

不審な連絡を受け取っただけで、必ず被害が発生しているわけではありません。

慌てて操作せず、公式の情報と照らし合わせることが二次被害を防ぐ第一歩になります。

GMO情報漏えいが不安な人によくある疑問

GMOの情報漏えいについて調べても、自分が対象なのか判断できない場合があります。

特に、複数のサービスを利用していた人や、運営会社から連絡が届いていない人は、判断に迷いやすいかもしれません。

ここでは、公式発表を読む際に間違えやすい点と、確認先が分からない場合の対応を整理します。

GMOのサービスを使ったことがあれば全員危険？

GMOグループのサービスを利用した経験があるという理由だけで、全員が今回の情報漏えいの対象になるわけではありません。

GMOグループには複数の企業があり、提供しているサービスや管理する情報も異なります。

また、同じ会社が運営するサービスでも、不正アクセスの影響範囲がすべて共通するとは限りません。

例えば、GMO関連の決済サービスを利用したことがあっても、それだけで別の会社が運営するアンケートサービスの会員情報が漏えいしたことにはなりません。

ただし、複数のサービスを契約している場合は、それぞれの利用状況を確認する必要があります。

「GMOを使ったことがあるか」ではなく、「どの会社の、どのサービスを利用していたか」で判断することが重要です。

情報漏えいの連絡が来なければ安心していい？

運営会社から個別の連絡が届いていなくても、それだけで情報漏えいの対象外とは断定できません。

調査が続いている場合は、影響範囲の特定や対象者への通知に時間がかかることがあります。

また、登録したメールアドレスを変更していたり、案内が迷惑メールフォルダーに振り分けられていたりする可能性もあります。

一方で、連絡が届かないことを理由に、必ず情報が流出していると考える必要もありません。

個別通知の有無と、実際の情報漏えいの有無は分けて考えてください。

公式発表に対象者への通知方法や調査状況が掲載されている場合は、その内容を基準に判断します。

なお、後日新しい事実が判明する可能性もあるため、発表日だけでなく更新日も確認しておくと状況を把握しやすくなります。

自分が対象かわからないときはどこに問い合わせる？

利用していたサービスが分かっている場合は、そのサービスを運営する会社の公式サポート窓口が問い合わせ先になります。

GMOグループ全体の窓口ではなく、契約先の会社を確認することが大切です。

確認したいサービス	問い合わせ先の探し方
お名前.comデスクトップクラウド	GMOインターネットの公式発表やサポート案内
infoQ	infoQ公式サイトの問い合わせ窓口
その他のGMO関連サービス	契約先企業の公式サイト