GMOインターネットグループの熊谷正寿代表が2026年10月25日に自身のブログを更新し、同社子会社が運営する外国為替証拠金取引(FX)関連のサービスが不正アクセスを受けたことについて謝罪した。その中で、セキュリティーに関して社内のホワイトハッカーから改善すべき課題を指摘されていたものの、サービスへの影響等を鑑みながら優先順位をつけて対応した結果、その深度やスピードが十分でなかったために「攻撃者にその間隙を突かれてしまいました」と明かした。
一律5000円の見舞金のほか被害による損失の補償も発表
GMOインターネットグループをめぐっては、21日に子会社のGMOインターネットが運営するFX自動売買専用VPS(仮想専用サーバー)「お名前.com デスクトップクラウド」で不正アクセスを受けたと発表。翌22日には、サーバー内に保存されていた証券口座等のログイン情報が第三者によって不正に取得・利用された可能性があるとした。影響を受けた可能性のあるサーバーは2万6739件という。同サービスは現在、全プランでサービスを停止している。
24日には、今回の不正アクセスによる不正取引で実際に起きた損失(実現損失)を補償すると発表。また、サービス利用者に対し、金銭的被害の有無に限らず一律5000円を支払うとともに、代替サービスの案内と6か月の無償化も発表した。
また、同社が攻撃者から「悪質な脅迫行為」を受けているとし、警察に相談していることも発表。政府に対しては、「能動的サイバー防御」に関する措置の実施を要請したことも明らかにした。
熊谷代表はブログで、「今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます」と謝罪。
続けて、「一律5,000円のお見舞金で幕引きにするつもりか」といった声が寄せられているとして、それを否定した。見舞金は「ご不便とご心配をおかけしたお客様に対する初動の誠意の印」とし、それとは別に今回の不正アクセスで生じた損失を補償すると説明した。