攻撃予告と電源切断の呼び掛け

GMOインターネットグループは2026年10月27日、同日正午に攻撃が予告されているとして、被害を受けたサーバーの利用者にパソコンの電源を切るよう呼び掛けました。攻撃者とみられる者から、27日正午に利用者の情報を公開し、ランサムウェア攻撃を行うと予告されています。

これを受け、利用者には正午までにデータのバックアップを取ったうえでパソコンの電源を落とし、コードを抜くよう求めています。不正アクセスを受けたのは外国為替証拠金取引の自動取引に使うサーバーとなっています。

端末の解析と要求への対応方針

GMOインターネットグループは2026年10月26日、27日正午に顧客情報の公開と攻撃予告を受けていると発表し、顧客の端末を預かり調査と解析を行っていることも明らかにしました。セキュリティー企業から協力の申し出があるということです。

GMOインターネットグループは要求に応じても情報の削除などが保証されるものではないとして、攻撃者の要求には応じない方針を示しています。引き続き利用者から預かったパソコンの解析を進めています。