GMOインターネットグループは11月2日、「お名前.com デスクトップクラウド」が不正アクセスを受け、顧客情報の流出やFX取引での損失が発生した問題について記者会見を開いた。
熊谷正寿グループ代表は「本サービスのシステムにセキュリティ上の問題があったことは事実」と認め、「被害に遭われましたお客様と関係者の皆様に心よりお詫びを申し上げます」と謝罪した。
また、2024年にグループ内のセキュリティ専門家からシステム上の問題を指摘されていたことも認め、「サービスの運営に活かすことができなかった」と述べた。
同社の説明によると、攻撃者は8月20日に顧客名義の仮想専用サーバー（VPS）に侵入し、管理者権限を奪取。10月20日に不正アクセスが発覚するまで、侵入に気づかなかったという。対象となる仮想マシンは2万6739台にのぼる。
10月21日には、攻撃者から80億円の身代金を要求されたが、同社は支払いを拒否。同日、顧客のFX口座が不正に操作され、意図的に損失を発生させる取引が実行されたという。
同社は、FX取引で生じた損失を全額補償する方針を示した。また、情報流出が確認された顧客には、流出した情報の内容に応じて最大300万円の見舞金を支払う。
熊谷氏は、自身のSNS投稿についても言及。被害者に関する投稿や、問題発生後に笑顔の写真を投稿したことなどについて、「被害に遭われた方のお気持ちへの配慮が欠けていた」として謝罪した。
そして、「お客様をお守りすることができず、誠に申し訳ございませんでした」と重ねてお詫びの言葉を口にした。
