GMO情報流出は何が漏れた？身代金要求とハッカーの犯人・警察政府の対応

GMOインターネットグループへのサイバー攻撃をめぐり、「GMO 情報流出」「GMO 身代金」「GMO ハッカー 犯人」「GMO 警察」「GMO 政府」といったキーワードに注目が集まっています。

2026年10月、GMOインターネット株式会社の「お名前.com デスクトップクラウド」で不正アクセスが発生し、顧客情報の外部持ち出しが確認されました。

さらに、一部のFX口座で身に覚えのない取引が報告され、攻撃者とみられる人物から金銭要求や情報公開をほのめかす脅迫も届いています。

X（旧Twitter）では「100万ドルの身代金」「10月27日正午が最終期限」「66億円の被害」「顧客のPCや家族の情報まで流出する」といった情報も拡散されています。

また、GMOインターネットグループ代表の熊谷正寿氏が政府へ「能動的サイバー防御」に関する措置を要請したことも、大きなニュースになりました。

結論からいうと、GMOは顧客情報の外部持ち出しと攻撃者からの金銭要求を公式に認めています。一方、100万ドルという金額や27日正午という期限、66億円という確定被害額は、2026年10月26日時点の公式発表では確認できていません。

この記事では、GMOから何の情報が流出したのか、身代金要求の内容、ハッカーの正体、警察の捜査、政府の対応、ランサムウェアによるPCへの影響について詳しく解説します。

事件が発生した経緯やサービス停止、全体的な補償内容については、GMOに何があった？お名前.com不正アクセスとFX被害の全容でまとめています。

GMO情報流出は本当？お名前.comで何が漏洩した？

今回の情報流出は、単なるSNS上の噂ではありません。

2026年10月24日、GMOインターネット株式会社は「お名前.com デスクトップクラウド」へのサイバー攻撃について第4報を公開し、第三者による不正アクセスと顧客情報の外部持ち出しを確認したことを発表しました。

さらに、一部顧客からFX口座などで身に覚えのない取引があったという報告も寄せられています。

項目	2026年10月26日時点の状況
不正アクセス	公式に確認
情報の外部持ち出し	公式に確認
取引口座情報の不正取得	可能性を含め調査中
FX口座の不正取引	一部顧客から報告
影響の可能性があるサーバー	26,739件
接続する金融事業者	国内外70社超との説明
個別の流出内容	詳細調査中
被害総額	未確定

顧客のID・パスワードやFX口座情報は流出した？

今回、特に問題視されているのが、サーバー上に保存されていた証券会社やFX会社のログイン情報です。

お名前.com デスクトップクラウドでは、MT4・MT5などを利用してFXの自動売買を行うことができます。

そのため、顧客がサーバー内に取引口座の認証情報を保存していた場合、第三者に情報を取得されると、口座への不正ログインや注文操作につながる可能性があります。

GMOは不正アクセスによって取引口座のログイン情報などが第三者に取得され、不正利用された可能性があると説明しています。

ただし、すべての利用者のパスワードが流出したと確定したわけではありません。

個人情報はどこまで流出した？住所・電話番号・メールアドレスは？

顧客情報の外部持ち出しは確認されていますが、利用者一人ひとりについて、どの種類の情報が取得されたのかは引き続き調査されています。

住所や電話番号、メールアドレス、クレジットカード情報などが全利用者分流出したと判断できる公式発表は確認できていません。

また、取引ツール内に保存された認証情報と、GMOの契約管理システムに登録された情報は区別する必要があります。

顧客情報が外部に持ち出されたことは事実ですが、全利用者の住所・電話番号・決済情報が流出したと断定することはできません。

26,739件のサーバー全てが情報漏洩した？

GMOが公表した26,739件という数字は、影響を受けた可能性があるサーバー数です。

これは実際の被害者数、不正取引されたFX口座数、個人情報が流出した人数と同じではありません。

サーバーの契約件数と個別の被害状況を混同せず、今後の調査結果を確認する必要があります。

GMOの身代金要求は本当？ハッカーの脅迫内容を調査

GMOが攻撃者から身代金に相当する金銭要求を受けたことは、公式に公表されています。

10月24日の第4報では、攻撃者とみられる人物が金銭を要求し、従わなければGMOや顧客に関する情報を公開するなどの行為に及ぶと連絡してきたことが明らかになりました。

脅迫内容として公表されている主なものは、次の3つです。

• 国内外70社を超える証券会社・FX会社などの顧客口座に対する不正操作の継続
• 顧客PCに関する情報の不正公開とランサムウェア攻撃
• GMOのシステムや運用体制に関する内部情報の不正公開

このように、企業の情報だけでなく、利用者の金融資産やPCデータを脅迫材料としている点が今回の事件の特徴です。

100万ドルの身代金要求は本当？

Xでは「ハッカーがGMOに100万ドルを要求した」という情報が拡散されています。

しかし、2026年10月26日時点で確認できるGMO第4報や熊谷正寿氏の声明では、要求額が100万ドルだったと明示されていません。

金銭要求があったことと、具体的な要求額が確認されたことは別です。

また、GMOが身代金を支払ったという正式な発表も確認されていません。

10月27日正午が最終期限という噂は？

同じくXでは、攻撃者が10月27日正午を支払い期限として指定したという投稿も見られます。

しかし、GMOの公式発表において、その日時が正式な要求期限であることは確認できませんでした。

現時点ではSNS上の未確認情報として扱い、公式の続報と区別することが重要です。

身代金を払わなければ情報公開される？

攻撃者とみられる人物が情報公開をほのめかしていることは、GMOが認めています。

ただし、脅迫で主張された情報を攻撃者がどこまで保有しているか、すべて公開できる状態なのかは不明です。

GMOは今後、攻撃者が同社や顧客に関する情報と称する内容を公開する可能性にも注意を促しています。

仮に流出情報を名乗る投稿が公開されたとしても、その内容が本物かどうかは別途検証が必要です。

GMOが金銭要求と情報公開の脅迫を受けたことは公式確認済みです。一方、100万ドル・27日正午といった具体的な条件は確認できていません。

GMOハッカーの犯人は誰？特定・逮捕・国籍は判明した？

今回の事件では、GMOに不正アクセスしたハッカーの正体にも関心が集まっています。

しかし、2026年10月26日時点で、攻撃者の本名、国籍、所属する犯罪組織などが正式に公表されたという情報は確認できません。

犯人の名前やハッカー集団は公表された？

GMOは攻撃者とみられる人物から連絡を受けたことを公表していますが、その人物が実際の攻撃者本人であるかどうかも含め、捜査や調査の対象となっています。

現時点で特定のハッカー集団や国名を挙げて犯行を断定する根拠はありません。

ハッカーは逮捕された？警察の捜査状況

GMOは2026年10月22日に警察へ相談し、その後、攻撃者からの脅迫に関する通信記録などの証拠を警察当局のサイバー犯罪対策部門へ提出したと公表しています。

さらに、刑事事件として厳正な捜査を要請しています。

ただし、警察への証拠提出は、犯人の逮捕や事件の解決を意味するものではありません。

2026年10月26日時点で、攻撃者が逮捕されたという正式発表は確認できていません。

なぜハッカーを特定するのは難しい？

サイバー攻撃では、実行者が複数のサーバーや通信経路を経由し、自分の接続元を隠す場合があります。

また、攻撃を実行した人物と、金銭を要求している人物が必ずしも同一とは限りません。

そのため、アクセス記録や通信ログ、使用されたプログラム、脅迫メッセージなどを組み合わせた調査が必要になります。

熊谷正寿氏は公式ブログで、攻撃者に関する痕跡の追跡や法的証拠の保全を進めていることを説明しています。

GMOのランサムウェア脅迫とは？顧客PCやデータへの影響

今回のサイバー攻撃で特に不安視されているのが、FX口座だけでなく、利用者のPCにも影響が及ぶ可能性です。

GMOは攻撃者から、接続された顧客PCに関する情報の公開やランサムウェア攻撃を示唆する脅迫を受けていると公表しています。

ランサムウェアとは？PCを使えなくする攻撃

ランサムウェアとは、ファイルの暗号化やシステムの使用妨害などを行い、復旧や情報の非公開と引き換えに金銭を要求するマルウェアの一種です。

感染した場合、PCのファイルにアクセスできなくなったり、保存されたデータを公開すると脅されたりすることがあります。

ただし、今回の事件で利用者すべてのPCにランサムウェアが設置されたという事実は確認されていません。

ブラウザ履歴や家族・職場の情報も流出する？

Xでは、利用者のブラウザ閲覧履歴や家族、勤務先に関する情報まで公開されるといった投稿も拡散されています。

しかし、そのような情報が全利用者から取得済みであると確認できる公表資料はありません。

攻撃者が脅迫で主張する内容と、GMOが技術的な調査で確認した事実は分けて考える必要があります。

PCやスマホのフルスキャンを求めた理由

GMOは10月24日の第5報で、利用者自身のPCやスマートフォンに対して、ウイルス対策ソフトによるフルスキャンとデータバックアップを至急実施するよう求めました。

この対策は、被害拡大や二次被害の防止を目的とするものです。

フルスキャンの案内が出たことは、利用者全員の端末が感染したことを意味するわけではありません。

利用者のPCがすべて感染したわけではありませんが、お名前.comデスクトップクラウドを利用していた場合は、GMOが案内する端末の安全確認を優先してください。

GMOは警察へ証拠提出！サイバー犯罪として捜査要請

今回のGMOサイバー攻撃は、単なるサービス障害ではなく、警察当局への相談と証拠提出が行われる事件に発展しています。

GMOの発表によると、10月22日に警察へ相談し、攻撃者とみられる人物からの脅迫について、通信記録などを提出したとされています。

警察のサイバー犯罪対策部門に提出した証拠とは？

GMOは脅迫に関する通信記録などの証拠を警察当局に提出したと説明しています。

ただし、捜査上の具体的な証拠の全容や、攻撃元の詳しい情報は公表されていません。

警察がどのような捜査手法を使用しているかについても、公式に確認できる情報は限られています。

被害者は警察にも相談するべき？

実際に身に覚えのないFX取引や情報の不正利用が確認された場合、まずは取引先の証券会社やFX会社、GMOの問い合わせ窓口へ速やかに連絡してください。

また、不正アクセスや不正送金などの被害については、警察のサイバー犯罪相談窓口への相談も検討できます。

相談の際は、被害日時、取引履歴、通知メール、関連するスクリーンショットなどを整理しておくと、状況を説明しやすくなります。

GMOが政府へ能動的サイバー防御を要請！国は動くのか？

今回の事件で、もう一つ大きなニュースになったのが、GMOによる政府への対応要請です。

GMOは2026年10月24日の発表で、政府関係機関に対して能動的サイバー防御に関する措置の実施を要請していることを明らかにしました。

さらに、10月25日には熊谷正寿氏が公式ブログで要請の理由を詳しく説明しています。

能動的サイバー防御とは？

能動的サイバー防御とは、重大なサイバー攻撃による被害を防ぐため、国が法律で認められた範囲で脅威情報の収集や分析、必要な対処を行う制度的な枠組みです。

企業による通常のウイルス対策とは異なり、政府による判断と法的な要件が関係します。

ただし、民間企業が要請しただけで政府が必ず措置を実施する仕組みではありません。

熊谷正寿氏はなぜ政府対応を求めた？

熊谷氏は、今回の問題がGMO一社のサービス障害にとどまらず、国内外70社を超える証券会社・FX事業者などに開設された顧客口座へ影響する可能性を重視しています。

また、金融資産や個人のPC情報が攻撃者の脅迫材料になっている状況から、官民が連携して対応する必要性を主張しました。

一方で、GMO自身が法律上の特定社会基盤事業者に該当するわけではないことや、政府が主体的に判断すべき問題であることも認めています。

政府・国家サイバー統括室は対応している？

熊谷氏は10月25日の公式ブログで、政府関係機関や国家サイバー統括室（NCO）が事案の分析や対応の検討を進めていることに謝意を示しました。

ただし、分析や検討が行われていることと、能動的サイバー防御の具体的措置が正式に実施されたことは別です。

2026年10月26日時点で、今回の事件に対してどのような政府措置が実施されるかについては、確認できる公表情報が限られています。

GMOが政府へ能動的サイバー防御を要請したことは事実ですが、政府による具体的な防御措置の実施が確定したという意味ではありません。

GMO情報流出で利用者が今すぐ確認するべき対策

お名前.comデスクトップクラウドを利用していた場合、GMOは不正アクセスによる二次被害を防ぐための対応を求めています。

特に重要なのは、取引口座の認証情報を変更するだけでなく、現在ログインしているセッションを切断することです。

確認項目	必要な対応
FX・証券口座	安全な別端末からパスワード変更
ログインセッション	全セッションを切断
取引履歴	不正注文や残高を確認
二要素認証	対応している場合は有効化
PC・スマホ	セキュリティソフトでフルスキャン
重要なファイル	安全性に注意してバックアップ
不審なメール	リンクを安易に開かず公式から確認

パスワード変更だけでは不十分な場合も

GMOは、パスワード変更後も取引先サービスの仕様によって既存の接続セッションが維持される可能性があると警告しています。

そのため、利用している証券会社やFX会社の案内に従って、すべての接続を切断する必要があります。

すでにパスワードを変更している人も、セッションの切断状況を確認してください。

GMOを装ったフィッシングメールにも注意

情報流出事件の発生後には、補償申請やセキュリティ確認を装った偽メールが送られる可能性もあります。

メール内のリンクからパスワードやクレジットカード情報を入力するのではなく、ブックマークや公式サイトからお知らせを確認しましょう。

FX被害の返金・補償はどうなる？

GMOは、本件に起因する不正取引によって顧客に発生した対象損失を、調査・確認のうえ補償する方針です。

また、現行のサービス利用者に対して一律5,000円のお見舞金を支払うと発表しています。

ただし、投資損失がすべて無条件で返金されるわけではなく、本件不正アクセスとの関連性を確認する必要があります。

今回の事件全体と補償方針の概要については、GMO不正アクセスの最新情報・全額補償の方針をまとめた記事も参考にしてください。

GMO情報流出・身代金・警察政府対応のニュース時系列

2026年10月19日から26日までの主な出来事を、GMOの公式発表を中心に整理しました。

日付	出来事
10月19日	顧客からの問い合わせを受けて調査を開始
10月20日	不正プログラム設置を確認
10月21日	デスクトップクラウドの全プランを順次停止
10月22日	警察へ相談、不正取引への注意を呼びかけ
10月23日	パスワード変更と全セッション切断を再度要請
10月24日	情報持ち出しと金銭要求を公表
10月24日	警察への証拠提出・政府への対応要請を公表
10月24日	利用者端末のフルスキャンとバックアップを要請
10月25日	熊谷正寿氏が官民連携の必要性について公式ブログを公開
10月26日	情報流出の範囲や攻撃者の特定について引き続き調査中

事件全体の経緯、サーバー停止、FX口座の不正取引、補償などをまとめて確認したい場合は、GMO崩壊危機とは？お名前.comデスクトップクラウド不正アクセスの全容で解説しています。

GMO情報流出・ハッカーの身代金についてよくある質問【FAQ】

Q1. GMOで情報流出が起きたのは本当ですか？

はい。GMOは2026年10月24日、顧客情報が外部に持ち出された事実を確認したと公式に発表しています。

Q2. GMOから何の情報が漏洩しましたか？

取引口座のログイン情報などが第三者に取得された可能性があり、顧客情報の外部持ち出しも確認されています。ただし、個別の情報の種類と範囲は調査中です。

Q3. GMOはハッカーから身代金を要求されましたか？

はい。GMOは攻撃者とみられる人物から金銭要求と情報公開の脅迫を受けたことを公表しています。

Q4. 身代金は100万ドルですか？

2026年10月26日時点で、GMOの公式発表から100万ドルという具体的な要求額は確認できていません。

Q5. 10月27日正午に情報が公開されますか？

SNSでは期限に関する情報が拡散されていますが、GMOがその日時を公式に認めたという情報は確認できていません。

Q6. GMOのハッカーの犯人は誰ですか？

犯人の名前、国籍、所属組織などは2026年10月26日時点で正式に公表されていません。

Q7. GMOのハッカーは逮捕されましたか？

GMOは警察に相談し証拠を提出していますが、犯人が逮捕されたという正式発表は確認できていません。

Q8. GMOは政府に何を要請したのですか？

能動的サイバー防御に関する措置の実施に向けた検討を、政府関係機関へ要請しています。

Q9. 政府はGMOのハッカーに対して反撃しますか？

GMOから政府への要請は確認されていますが、今回の事件で具体的な対抗措置の実施が正式決定したという情報は確認できていません。

Q10. GMO利用者のPCもランサムウェアに感染していますか？

すべての利用者のPCが感染したと確認されたわけではありません。GMOは端末のフルスキャンとバックアップを呼びかけています。

Q11. GMOで66億円の被害が出たのですか？

66億円という情報がSNS上で拡散されていますが、GMOが確定被害総額として公表した数字ではありません。

Q12. GMOのお名前.comでドメインを持っているだけでも危険ですか？

今回公式に公表された攻撃対象は、お名前.comデスクトップクラウドです。ドメイン登録者全員が今回の情報流出の被害者になったという情報は確認されていません。

まとめ｜GMO情報流出と身代金要求は事実！犯人や政府対応の続報に注目

今回のGMOサイバー攻撃では、お名前.comデスクトップクラウドへの不正アクセスと顧客情報の外部持ち出しが確認されました。

さらに攻撃者から金銭要求と情報公開の脅迫を受けており、GMOは警察当局への証拠提出と政府関係機関への対応要請を進めています。

• GMOは顧客情報の外部持ち出しを公式に確認
• FX口座の認証情報が不正取得された可能性
• 国内外70社を超える金融事業者の口座に影響する懸念
• 攻撃者から金銭要求と情報公開の脅迫
• 100万ドル・27日正午・66億円は公式未確認
• 犯人の名前や国籍、逮捕については未公表
• GMOが警察へ証拠を提出し捜査を要請
• 政府へ能動的サイバー防御に関する措置を要請
• 熊谷正寿氏が官民連携の必要性を説明
• 利用者にはパスワード変更や端末確認を要請

GMOの情報流出と攻撃者からの金銭要求は公式確認済みです。一方、情報流出の全容や攻撃者の正体、身代金の具体的な金額、政府による今後の対応は引き続き確認が必要です。

GMOサイバー攻撃の発生経緯や全体の最新情報については、GMOに何があった？不正アクセス・FX被害・補償の総合記事でも詳しくまとめています。

※本記事は2026年10月26日時点のGMO公式発表・熊谷正寿氏の公式ブログなどをもとに作成しています。新たな捜査結果や公式発表があれば内容が変更される場合があります。