GMOインターネットが、犯人の特定につながると考えられる「有力な情報」を入手したと発表しました。10月29日12時40分の第15報によると、同社グループのホワイトハッカーチームが独自に調査を進め、入手した情報を同日中に警察などへ提出するとしています。
一方、総額上限100万ドル（参考換算約1億5,000万円）の懸賞金を設けた情報提供窓口には、10月29日11時30分までに270件が寄せられました。前日18時時点の113件から増加しています。
ただし、「有力情報を入手」＝「犯人を特定・逮捕した」ではありません。そして、顧客にとってもっとも重要な「誰の、どの情報が、実際に公開されたのか」についても、今回の発表で新たな確定数字が示されたわけではありません。
この記事では、10月28日の続報（情報公開サイトの停止と補償制度）から新たに分かったことに絞り、事実と未確認事項を区別して解説します。
※2026年10月29日18時台に確認したGMOインターネットの公式第14報・第15報などに基づく記事です。攻撃者が公開したとされる情報や危険なサイトにはアクセスしていません。
【新事実①】GMOのホワイトハッカーチームが「有力情報」を入手
10月29日に公表された第15報で、GMOはグループのホワイトハッカーチームが独自に調査し、犯人の特定につながると考えられる情報を入手したと明らかにしました。同社はこの情報を10月29日中に警察および関係各所へ提出する方針です。
これは、被害拡大を防ぐ段階から、攻撃者の特定・検挙につながる情報の収集へ取り組みが進んでいることを示す発表といえます。
ただし、公式発表には、情報の具体的内容、攻撃者の氏名・所在地、捜査機関による確認結果などは記載されていません。警察が犯人を特定した、あるいは身柄を確保したとする根拠は、現時点ではありません。また「提出する」との発表であり、本記事執筆時点で提出完了の続報までは確認できていません。
【新事実②】懸賞金窓口への情報提供は270件に
GMOは10月28日正午、「GMOサイバー犯罪撲滅・懸賞金」公式サイトを開設しました。報奨金の総額上限は100万米ドル。1件の通報ごとに100万ドルが支払われる仕組みではありません。
| 公式発表の集計時点 | 情報提供件数 |
|---|---|
| 10月28日18時 | 113件 |
| 10月29日11時30分 | 270件 |
前回集計から157件増えた計算です。もっとも、270件すべてに捜査上の価値があると認定されたわけではなく、GMOは各情報の確認・精査を進めると説明しています。
重要なのは、件数そのものよりも「検証可能な証拠が含まれているか」です。一般利用者が自分で犯人を探したり、犯人に接触したり、流出データを購入して調べたりすることは避けるべきです。情報を持っている場合は公式の専用窓口へ連絡してください。
【確認済み・未確認】顧客情報はどこまで公開されたのか？
この事件で最大の関心事は、犯人の名前以上に「自分の情報が晒されたのか」ではないでしょうか。ここは、事実を3段階に分ける必要があります。
| 確認するポイント | 10月29日時点の状況 |
|---|---|
| 顧客情報の外部持ち出し | GMOが10月24日の第4報で確認済み |
| 攻撃者による情報の公開 | GMOが10月27日12時30分に公開を確認 |
| 公開情報の真正性・対象人数・情報項目別件数 | 公式発表で全体の確定値は示されておらず、調査継続 |
10月28日午前4時ごろには、顧客情報とされる内容を掲載していた犯人サイトのドメインが停止されたとGMOが発表しました。しかし「サイトが止まった」ことと「持ち出された情報が消えた」ことは違います。攻撃者による再公開や、すでに拡散した情報の悪用が起きないと保証されたわけではありません。
また、被害の可能性があるサーバー数と、情報を公開された顧客の人数を混同してはいけません。これまで報じられたサーバー数を、そのまま「情報流出した人数」として扱うのは誤りです。
GMOは、公開情報に該当する顧客を確認できた場合には個別に連絡する方針です。通知がまだ届いていないことは、情報が公開されていない証明にはなりません。
【新事実③】利用者のPCからランサムウェアの痕跡は？
10月27日には攻撃者によるランサムウェア攻撃の予告もありました。これについて10月28日の第14報でGMOは、預かった端末の解析では、マルウェア感染やランサムウェア攻撃の痕跡は確認されていないと報告しています。
これは利用者にとって重要な情報ですが、調査対象となった端末についての途中経過です。すべての顧客PCが安全と確認された意味ではありません。サービスのサーバー環境で確認された不正プログラムや、顧客情報の持ち出しという既知の事実を否定するものでもありません。
GMOは、PCを再び使用する前にセキュリティスキャンとバックアップを行うよう呼びかけています。疑わしい端末は、そのまま重要口座にログインして操作せず、信頼できる端末から認証情報を変更するのが安全です。
被害者がいま優先したいのは「犯人探し」よりも二次被害対策
- FX・証券口座の認証情報を変更する。対象サービス上で使ったID・パスワードを見直し、可能なら既存セッションを失効させ、多要素認証を有効にします。
- 取引履歴とログイン履歴を確認する。身に覚えのない売買・出金・ログインがあれば証拠を保存し、利用する金融機関へ速やかに連絡してください。
- 流出サイトや転載データを探しに行かない。GMOも不審なサイトへのアクセスやリンクの共有を避けるよう警告しています。公開情報を確認する目的で再度被害を受けることは避けたいところです。
- 補償・見舞金を装った連絡に注意する。GMOは現行サービス利用者向けの一律5,000円のお見舞金、不正取引の損失補償、情報公開が確認された場合の特別見舞金を別々に案内しています。手続きは公式窓口で確認してください。
- GMOの個別通知と公式発表を継続確認する。詳細がまだ確定していないため、今回の270件という数字だけで自身の被害有無は判断できません。
GMOの顧客向け問い合わせ窓口は03-5456-2560（24時間、土日祝日を含む）です。情報公開サイトの転載・共有は控え、危険なページの存在を知らせる場合も、個人情報自体を掲載せず公式の通報窓口を利用してください。
今後の焦点は「犯人の特定」と「流出被害の確定」の二つ
10月29日現在、GMO事件は攻撃者の特定に向けて新しい手掛かりが出てきた段階にあります。ホワイトハッカーチームが入手した情報と、270件に達した通報が、どこまで捜査を前進させるのかが注目点です。
しかし、利用者の生活や資産に直結するのはもう一方の問題です。実際に公開された顧客情報の範囲、個別通知、金融口座の不正利用、二次被害への対応について、具体的な確定情報が必要です。
サイバー攻撃は「犯人サイトの閉鎖」で終わるわけではありません。盗まれた情報が、これから何に使われるか。この視点を忘れず、引き続き公式発表に基づいて続報を追います。
前回の経緯と見舞金制度については10月28日の詳報、初期対応とFX取引口座の影響は10月26日の記事をご覧ください。
出典・一次情報
- GMOインターネット 第15報（2026年10月29日12:40）：有力情報の入手、警察への提出予定、情報提供270件
- GMOインターネット 第14報（2026年10月28日18:20）：情報提供113件、端末の解析状況
- GMOインターネット 第13報（2026年10月28日11:00）：犯人サイトのドメイン停止
- GMOインターネット 第10報（2026年10月27日13:55）：攻撃者による情報公開の確認
- GMOインターネット 第4報（2026年10月24日）：顧客情報の外部持ち出し、見舞金と損失補償
コメント