【10月30日続報】GMO事件、見舞金の案内開始・情報提供428件──顧客情報の流出被害はどこまで判明？

当ページのリンクには広告が含まれています。

GMO事件10月30日続報。見舞金の案内開始、情報提供428件、流出被害の全容は未解明というニュースを示すサムネイル

「お見舞金の案内が来たら、もう事件は一区切りなのだろうか？」

GMOインターネットの「お名前.com デスクトップクラウド」不正アクセス事件が、10月30日、新たな局面を迎えました。同社は一律5,000円のお見舞金の受け取り手続きと代替サービスについて、契約者への直接連絡を開始したと発表しました。犯人の特定につながる情報を募集する懸賞金窓口にも、30日18時までに累計428件の情報提供が寄せられています。

けれど、読者が一番気になるのは、見舞金でも懸賞金でもないはずです。「自分の名前や取引口座の情報は、本当に外に出たのか？」という疑問でしょう。

今回の記事では、10月29日の続報（有力情報と270件の情報提供）から新しく分かったことを中心に、①補償の手続き、②事件の捜査・情報提供、③顧客の情報公開被害を混同せずに整理します。

※2026年10月30日22時台にGMOインターネットの公式発表を確認して作成。情報提供件数は同日18:00時点の公表値です。攻撃者による流出サイトや公開データへのアクセス・転載は行っていません。

まず結論：10月30日に進んだのは「利用者への案内」と「情報収集」

10月30日の新しい動き	公式発表で分かったこと
15:30時点の発表	契約者に対し、見舞金の受け取り手続きと代替サービスに関する直接連絡を開始
18:00時点の集計	事件に関する情報提供は累計428件。前日の321件から107件増
今も大きな未確認事項	公開された情報全体の真正性・詳細な対象範囲・該当顧客の確定状況について、新たな全体集計は示されていない

つまり、補償手続きが動き始めたことは確かでも、被害の全容が確定したわけではありません。会社側の対応が前へ進む時計と、顧客一人ひとりの被害調査の時計は、同じ速さで進むとは限らないのです。

【新事実①】5,000円の見舞金、契約者への案内が10月30日に始まった

GMOが10月30日15時30分に発表したのは、10月24日付の第4報で約束していた「お見舞金のお受け取り手続き」と「代替サービスのご提供」について、契約者宛ての直接連絡を開始したという内容です。

第4報によれば、一律5,000円の見舞金は現在の「お名前.com デスクトップクラウド」利用者に対し、金銭的被害の有無にかかわらず支払うものです。これは後述する、個人情報の公開が確認された場合の特別見舞金や、FXなどの不正取引で生じた損失の補償とは別枠です。

同社は、被害のあった従来基盤をそのまま再開せず、独立したクラウド基盤上の代替サービスを案内する方針も説明しています。希望する契約者には移行後6か月間の無償利用を提供し、顧客の同意なく移行することはないとしています。

ただし、10月30日の発表文は「連絡を開始した」という報告です。すべての契約者への配信完了や、すべての利用者の入金完了を発表したものではありません。メールがまだ届いていないからといって、直ちに対象外と判断しないでください。

ここが落とし穴：「見舞金のメール」を装う偽物に注意

手続きが始まると、攻撃者とは無関係の詐欺グループが「見舞金の受け取り」「口座確認」などを口実に接触してくるリスクも考えられます。これは本事件で新たな詐欺被害が確認されたという意味ではなく、利用者が備えておきたい一般的な二次被害対策です。

メールに載ったリンクをすぐに開くのではなく、いつも利用している公式サイトやブックマークから情報を確認することをおすすめします。GMOは不審なメール・SMSへの警戒を呼びかけており、通常のパスワードや認証コードを尋ねることはないと説明しています。補償申請の際に別途案内される閲覧専用パスワード等の扱いは、公式の手続きに従ってください。

「5,000円」「特別見舞金」「FXの損失補償」は、同じお金ではない

ここは誤解が多くなりやすいポイントです。ニュースの見出しに「上限300万円」とあるからといって、影響を受けた全員が300万円を受け取る制度ではありません。

制度	対象・考え方
一律5,000円のお見舞金	現行サービスの利用者向け。金銭的被害の有無にかかわらず支払う方針。10月30日に手続きの連絡開始
情報公開に伴う特別見舞金	公開された情報に本人の情報が含まれるとGMOが確認した場合。基本情報1万円、金融・認証情報1万5,000円、機微情報2万5,000円など区分別に設定。複数区分は合算し、1公開につき上限300万円と発表
不正取引による実現損失の補償	本件に起因する本人の意思によらない取引だとGMOが認めた場合の実現損失が対象。申請方法・必要書類などの案内は11月6日までの予定

一方、相場変動による損失や、得られたはずの利益などは、同社が発表した不正取引補償の対象に含まれていません。実際に不正な売買が疑われる場合は、取引日時・注文履歴・損失額・金融機関との連絡履歴などを保存し、取引先金融機関とGMOの公式窓口へ相談することが重要です。

なお、特別見舞金は「公開されたとされる情報に自分の情報が含まれているとGMOが確認した場合」の制度です。現時点で対象者全員の確認が完了した、という発表ではありません。

【新事実②】情報提供は428件に。ただし「428人の被害者」でも「428件の証拠」でもない

犯人の特定に関する情報を募る総額上限100万米ドルの懸賞金制度。GMOの第16報には、10月30日18時時点の最新集計が追記されました。

集計日時	情報提供の累計	前日比
10月28日18:00	113件	—
10月29日18:00	321件	+208件
10月30日18:00	428件	+107件

受付開始から2日余りで、情報提供の累計は428件に達しました。しかし、この数字が意味するのは「寄せられた情報の件数」であって、「流出した人数」でも「捜査に有効と確定した証拠の数」でもありません。情報の重複や確度についてはGMOが確認・精査を続けています。

10月29日には、GMOグループのホワイトハッカーチームが犯人特定につながると考えられる有力情報を入手し、警察などへ提出すると発表していました。進展はあるものの、10月30日夜に確認した公式発表から、犯人の特定や逮捕が実現したとは判断できません。

懸賞金は犯人に支払う身代金ではなく、適法に入手した有力情報を提供した人への報奨制度です。利用者が自分で犯人の端末やサーバーを調べたり、危険な公開データをダウンロードしたりすることは避けましょう。

【最重要】顧客情報は結局、どこまで「晒された」のか？

いよいよ本題です。被害のニュースには似た言葉が並びますが、「持ち出された」「ネットに公開された」「誰の情報か判明した」は、まったく別の段階です。

GMO事件の情報流出を3段階で解説。顧客情報の外部持ち出しと攻撃者による公開は確認済み。個人別の公開範囲は調査中。サイト停止とデータ消去は異なる。 — GMOの公式発表に基づく整理図（2026年10月30日時点、当ブログ作成）。

第一段階・外部持ち出し：10月24日の第4報で、GMOはシステムへの不正アクセスと顧客情報が外部に持ち出された事実を確認したと公表しています。

第二段階・公開：10月27日の第10報で、攻撃者とみられる者が「当社およびお客様に関する情報」と称するものを公開したことを、同日12時30分に確認したと発表しました。ただし、その内容には事実と異なるものが含まれる可能性があるとも注意しています。

第三段階・誰の何が公開されたか：公開されたデータの真正性、各情報項目の対象人数、顧客ごとの該当状況などについては、30日までに確認した公式発表で新しい全体の確定数値が示されたわけではありません。GMOは、公開された内容に顧客本人の情報が含まれていると確認した場合、個別連絡する方針です。

さらに、10月28日早朝には犯人サイトのドメインが停止されましたが、サイトの入口が閉じたことと、持ち出された情報のコピーが消えたことは違います。ネット上に流出した可能性のある情報を「完全に回収した」と受け取るのは早計です。

だからこそ、お見舞金の案内が届くことと、あなたの情報が公開されたと確定することは同義ではありません。逆に、まだ連絡が届いていなくても「自分は無関係」とは言い切れません。

利用者が今やるべきこと：焦ってリンクを開くより、資産と認証情報を守る

公式サイトからお知らせを確認する。手続きメールが届いても、送信元表示だけで信用せず、GMOの公式お知らせや既存の正規窓口から内容を確認しましょう。
FX・証券口座のパスワードとセッションを見直す。対象サービスで利用・保存していた認証情報を優先し、必要に応じてログアウト・セッションの失効、多要素認証を行います。
不審な取引の証拠を残す。身に覚えのない注文やログインがあればスクリーンショットや履歴を保存し、速やかに取引先金融機関とGMOへ連絡してください。
流出データを自分で探さない。危険なサイトへのアクセスやURL・内容の転載は二次被害の原因になり得ます。GMOもアクセス・拡散を避けるよう警告しています。
「見舞金を受け取るにはパスワードを入力」などの誘導を警戒する。手続きの最新情報は必ず正規窓口で確認しましょう。

GMOの顧客向け電話窓口は03-5456-2560（24時間、土日祝日を含む）。公式の問い合わせフォームも案内されています。

よくある疑問：3つの「勘違い」を避けたい

Q. 情報提供428件ということは、428人の情報が流出したのですか？

いいえ。428件は懸賞金窓口に寄せられた情報提供の累計で、流出人数ではありません。通報の価値や事実関係についても精査中です。

Q. 5,000円の案内が届いたら、情報公開の被害者と確定したことになりますか？

なりません。一律5,000円は現行サービス利用者への見舞金。本人の情報公開が確認された場合の特別見舞金や、不正取引の損失補償とは別です。

Q. 犯人サイトが止まったのなら、個人情報はもう安全ですか？

そうは言い切れません。ドメイン停止は拡散を抑える措置ですが、攻撃者の手元や第三者のコピーまで消去されたことは保証されません。

まとめ：事件が前進しても、顧客の疑問はまだ残る

10月30日の大きな変化は、お見舞金と代替サービスの案内が実際に始まったこと、そして情報提供が累計428件に増えたことです。報道を追っていると「犯人捜し」の展開に目が向きますが、被害者の暮らしや資産に直結するのは、流出情報の確認と二次被害の防止です。

今後注視したいのは、①実際に公開された情報の項目・対象者の確定、②個別通知と特別見舞金の進捗、③不正取引の損失補償の詳細、④捜査の公式な進展。派手な数字だけで安心や不安を決めず、何が確定したのかを一つずつ見極めたいところです。

事件の経緯を振り返りたい方は、10月29日：犯人特定の有力情報、10月28日：犯人サイトの停止と見舞金、10月26日：FX口座への影響もあわせてご覧ください。