GMOインターネットグループがサイバー攻撃を受けた問題で、10月27日、攻撃者とみられる人物が顧客1人の個人情報と称するデータを公開した。攻撃者側は今後も情報を順次公開すると予告しており、事件は異例の「劇場型犯罪」の様相を呈している。
身代金80億円から1億6000万円に大幅減額
FXの自動売買などに利用される「お名前.com デスクトップクラウド」が攻撃を受け、攻撃者側は当初、5000万ドル（約79億円）を要求していたが、なぜかその後100万ドル（約1億6000万円）へと50分の1に減額した。この異例の減額に対して、様々な見方がなされている。
GMOの身代金100万ドルは熊谷社長がポケットマネーで軽く払える金額に敢えてしたんだろね。
そうする事で漏洩の責任をより熊谷社長に問う空気にさせる事が出来る。— 豚🧚説法された釈迦 (@shinodayuh) October 27, 2026
GMOの熊谷正寿会長兼社長はこの要求を拒否し、個人情報が公開されたユーザーに、ユーザー全員に支払う5000円の見舞金とは別に、最大300万円の特別見舞金を支払うとした。
【重要】不正アクセスに関する現在の対応について（第12報）更新しました
①今後の対応方針
②「GMO特別お見舞金」（1公開につき上限300万円）について
③【総額100万ドル・総額1.5億円】 「GMOサイバー犯罪撲滅・懸賞金 」について— 熊谷正寿【GMO】 (@m_kumagai) October 27, 2026
このため、27日正午すぎ、攻撃者側は氏名や住所、ウェブサイトの閲覧履歴などを含むとされる個人情報を公開した。しかし、公開された情報に記載された氏名などが自身のものと一致する人物は、「書かれていることはほとんどでたらめ」と否定し、GMOのクラウドサービスについても「一度も利用したことがない」と話している。
公開された情報と氏名など同一の人物、ＧＭＯクラウドサービスの利用「一度もない」 : 読売新聞 https://t.co/pwHbMiTcWr
#GMOインターネット #個人情報公開— 読売新聞オンライン (@Yomiuri_Online) October 27, 2026
プロの犯罪集団ではない？ 狙いはGMOへの恨みか
今回の攻撃には、通常の金銭目的のサイバー犯罪とは異なる特徴がある。
セキュリティー会社S&Jの関係者からは、攻撃者の声明が詳細であることなどを理由に、プロの犯罪グループによる犯行ではないとの見方も出ている。
身代金の大幅な減額に加え、脅迫文を一般のウェブサイトに掲載している点も異例だ。匿名性の高いダークウェブではなく、拡散されやすい場所で情報を公開する行為は、金銭の獲得よりGMOの信用失墜を狙っている可能性をうかがわせる。
ネット上では「捨て身の攻撃ではないか」との声もある。ただし、攻撃者の動機は判明しておらず、金銭目的を否定することもできない。
熊谷社長の情報発信にも批判
熊谷正寿会長兼社長のXでの発信も議論を呼んでいる。
日本だけではありません「国際刑事警察機構INTERPOL」にも相談済みです。
【速報】GMO不正アクセス問題、警視庁が捜査
#47NEWS https://t.co/Aa0Jh7P9M5 @47news_officialより https://t.co/rKuwGbJZe6
— 熊谷正寿【GMO】 (@m_kumagai) October 27, 2026
熊谷氏の投稿が公開された顧客情報の信憑性を高め、子供に関する情報にまで注目を集めかねないとの批判が出ている。攻撃者側の情報の真偽を慎重に扱うべき局面だけに、経営トップの発信内容にも配慮が求められることがわかっていないようだ。
最優先すべきは顧客の保護
GMOは利用者全員への5000円の見舞金と、不正取引による損失の補償方針を発表している。
一方、熊谷氏は社内の技術者から事前にセキュリティー上の改善課題を指摘されていたことも認めた。
仮に攻撃者の目的がGMOへの恨みや信用失墜だったとしても、最大の被害者は個人情報を公開される利用者だ。GMOには身代金への対応だけでなく、顧客保護と情報管理責任の徹底が求められる。
GMO熊谷社長兼会長Xより
コメント