【10月27日続報】GMO、攻撃者による情報公開を確認　顧客情報は晒された？中身・対象者・追加補償を整理

10月27日正午、攻撃者が予告していた「顧客情報の公開」は実際に起きたのか。答えは、GMOが「攻撃者による情報の公開を確認した」と正式に発表した、です。

GMOインターネットグループとGMOインターネットは、同日13時55分時点の第10報で、12時30分に攻撃者とみられる者による情報の公開を確認したと説明しました。14時55分時点の第11報でも、お客様に関係すると思われる情報が攻撃者により公開されたことを明記し、転載や拡散をやめるよう強く呼びかけています。

つまり、もはや「公開すると脅されている」という段階だけではありません。ただし、公表されたものがどこまで本物なのか、何人分の情報なのか、どの顧客のどんな情報が含まれているのかは、引き続き調査中です。ここを混同すると、被害を過小評価することにも、憶測で被害を拡大させることにもなります。

さらにGMOは、公開された情報に自分の情報が含まれると確認された顧客への追加見舞金について、緊急会議で検討を始めたと明らかにしました。今回は「情報が晒されたのか」を中心に、判明した事実と未確定の点を整理します。

※本記事は2026年10月27日14:55時点のGMO公式第11報、および13:55時点の第10報に基づき、同日夜に既存記事を全面改訂しました。攻撃者が公開したとするデータそのものは確認・転載していません。

ベア三郎

家電製品アドバイザー（総合）

家電製品アドバイザー（総合）の資格を持つベア三郎です。複数の国家・ベンダー系IT資格を保有しています。ガジェット・家電の選び方とテックニュースを、仕様や利用条件を確認しながらわかりやすく紹介します。

結論：GMOは12時30分に「情報が公開された」と確認

当初、GMOは攻撃者とみられる者から10月27日12時に顧客情報を公開するとの予告を受けたと説明していました。ところが予告時刻を過ぎた後、状況は具体的に変化しています。

注目すべきは、「顧客情報が社外へ持ち出された」という10月24日の発表と、「攻撃者が情報を公開した」という10月27日の発表は別の事実だということ。前者は情報の窃取、後者は第三者が閲覧できる形での公開に関する問題です。

ただし、10月27日に公開された内容が10月24日に持ち出された顧客情報とすべて一致するかどうかまでは、GMOは確定させていません。

では、何が晒された？　顧客名、口座情報、個人情報の範囲は

最も知りたいのはここでしょう。しかし、GMOの第10報に書かれているのは、攻撃者とみられる者が「当社およびお客様に関する情報と称するもの」を公開した、という事実までです。公開された具体的なファイルの種類、氏名・住所などの個人情報項目、取引口座情報の有無、被害人数、掲載データの真正性については、確認を進めているとしています。

GMOは、攻撃者側が示した内容には事実と異なるものが含まれるおそれがあるとも警告しました。したがって、ネット上で「○万人の名簿が公開された」「全顧客のFX口座が晒された」などという投稿を見ても、その数字や内容が公式に裏付けられたとは限りません。

また、これまで公表された26,739件は影響を受けた可能性があるサーバーの数であり、今回公開された顧客情報の人数・件数ではありません。ここも誤解しやすいポイントです。

一方で、そもそもの不正アクセスでは、サーバー内の認証情報が第三者に取得・悪用されるリスクがあり、FX会社から不正な取引が確認されたとの発表も出ています。10月26日のFX口座被害に関する記事で詳しく整理しました。「すでに起きた情報持ち出し・不正取引」と「今回公開されたデータの内訳」は切り分けて理解する必要があります。

「自分の情報が公開されたか」はどうやって分かる？

第10報と第11報で、GMOは公開された情報の中に顧客本人の情報が含まれることを確認できた場合、対象者に個別連絡すると説明しています。

つまり、今の時点で「全利用者の氏名が公開された」と判断することも、「連絡がないから自分は対象外だ」と断定することもできません。GMOによる調査・照合の結果を待つ必要があります。

確認のために攻撃者のサイトにアクセスすることは絶対に避けてください。GMOは、問題のサイトにアクセスした人の情報が攻撃者に取得されていることを確認したと明記しています。自分の名前が載っているか知りたい気持ちはもっともですが、確認目的のアクセスそのものが新たなリスクになります。

利用者は、GMOの公式の重要なお知らせ一覧と、登録メールアドレスへの個別連絡を確認してください。メールが届いても本文中の不審なリンクを開かず、公式サイトから内容を照合することをおすすめします。

今回の情報公開で、見舞金が上乗せされる可能性

第10報で新たに出てきたのが、追加のお見舞金に関する記述です。

GMOは、公開された情報に本人の情報が含まれることを同社が確認した顧客について、第4報で案内した一律5,000円のお見舞金とは別に、緊急会議で対応の検討を開始したとしています。

これは重要な動きですが、「追加のお金を払う」と正式決定したわけではありません。追加見舞金の金額、支払い対象、申請方法、支払い時期はまだ示されていません。

現時点の補償関連の整理は次のとおりです。

既存の見舞金やFX損失補償については、10月25日の補償条件まとめも参照してください。

公開データを探す・転載する行為にもGMOが強く警告

10月27日14時55分の第11報では、情報の拡散防止が特に強調されました。

GMOは、顧客情報とされるデータをネット上で見かけても、SNSへの再投稿、転載、当該情報へ誘導するリンクの共有を控えるよう要請しています。公開データを拡散すると、本人への詐欺、嫌がらせ、プライバシー侵害などの二次被害につながるためです。

またGMOは、悪質性の高い情報拡散者には、証拠保全のうえで開示請求や刑事告訴・告発などの法的措置を準備していると説明しています。閲覧行為すべてが違法だと確定したという話ではありませんが、攻撃者サイトへのアクセスは技術的にも危険と警告されています。

本記事では、攻撃者のサイトURLや流出したとされるファイルの配布先、実名・口座情報などは掲載しません。「公開された事実」を報じることと「公開物を拡散すること」は別だからです。

利用者が優先すべき対応――公開データを探すよりアカウントを守る

1. 個別連絡を確認：GMOの公式告知や登録メールを確認。対象者として照合された場合は個別案内が行われる予定です。
2. 安全な別端末で認証情報を更新：FX・証券口座、メール、Googleアカウントなど、デスクトップクラウドで使用・保存していた可能性のある認証情報を見直してください。
3. 既存セッションも失効：パスワード変更だけでは有効なセッションが残る場合があります。取引先等の手順でログアウト・失効を実施してください。
4. 口座・メールの履歴確認：不審な取引やログイン履歴、転送設定、連携アプリを調べ、異常があれば金融機関やサービス提供元へ速やかに連絡してください。
5. 詐欺連絡に注意：「流出者名簿を確認できます」「補償を受けられます」というメールやSMSのリンクには飛ばず、必ず公式窓口から確認してください。

GMOは対象利用者に端末のネットワーク切断・電源断やフルスキャンなども求めていますが、この記事では情報公開の影響を中心に取り上げます。詳細は公式の利用者向け注意事項で確認できます。

ランサムウェアについては？

なお、同じ脅迫に含まれていたランサムウェア攻撃については、GMOの第10報（13:55時点）では確認されていないとされています。これは「今後も被害が起きない」「安全が確認された」という意味ではありません。今回の続報でより重要なのは、情報の公開自体はすでに確認されていることです。

まとめ：本当に問うべきは「誰の、どんな情報が晒されたのか」

10月27日の事件で確定したのは、攻撃者とみられる者がGMOや顧客に関する情報と称するものを公開し、GMOが12時30分にそれを確認したという事実です。これを単なる「予告」のまま伝えるのは、もはや不正確です。

一方で、公開情報の真正性、個別の情報項目、該当する人数、被害の全容は未確定。GMOは個別連絡と追加見舞金の検討を始めており、次の発表ではまずこの部分の具体化が求められます。

情報を探しに攻撃者のサイトへ行くのではなく、公式発表と個別連絡を確認し、アカウント・取引履歴を守る。いま利用者が優先すべきことはそこです。

一次情報・関連資料

• GMOインターネットグループ 第10報（2026年10月27日13:55） ― 12時30分の情報公開確認、対象者への個別連絡、追加見舞金の検討
• GMOインターネットグループ 第11報（同日14:55） ― 公開データの拡散防止、詐欺への注意
• GMOインターネットグループ 第4報（2026年10月24日） ― 情報持ち出し確認、見舞金・不正取引損失補償
• ORICON NEWS（2026年10月27日14:01） ― 第10報を報じた記事