GMO Incident Watch 解説
GMO熊谷代表が認めた事前警告 5,000万ドル要求とX発言を検証
熊谷代表の10月25日付公式ブログを原文確認。攻撃前の社内警告、26日に追記した5,000万ドル要求、Xでの削除要請報道を分けて照合する。
公開： ／ 更新： ／ 出典確認日：
社内の専門家による事前の指摘を、代表が公表
GMOインターネットグループの熊谷正寿代表は2026年10月25日、自身の公式ブログで、「お名前.com デスクトップクラウド」のセキュリティ上の課題について、社内のホワイトハッカーから現場へ事前に指摘があったと明らかにした。現場でも対応は進めていたが、サービスの可用性や別の対処事項との優先順位を考えた結果、対策の深度と速度が十分ではなかったと説明している。
この発言は、会社側が攻撃前の警告を把握していたことを示す重要な経営者の説明だ。ただし、指摘された欠陥の内容、警告を受けた日付、当該攻撃で実際に使われた侵入経路は、ブログと同月26日のITmedia NEWSの報道からは特定できない。事前の指摘と実際の侵入との技術的因果関係を、独立した検証結果として確定する段階ではない。
金銭要求は5,000万ドル、別報道の100万ドルと混同しない
熊谷氏は25日に公開したブログへ26日付で、攻撃者から5,000万米ドル（本人の換算で約80億円）を要求されたとの説明を追記した。ブログでは要求に応じず、支払いも行っていないと記している。要求の受信日は10月21日とされるが、これは被害企業側の説明であり、要求者の身元や取引記録を第三者が確認したという意味ではない。
一方、FNNプライムオンラインは10月27日、サイバーセキュリティ会社S＆Jの説明として、同日正午を期限に100万ドルを求める別の声明があったと報じた。金額と期限は異なる。声明の真正性、同じ人物・集団の要求か、以前の要求を変更したのかは、両資料だけでは判断できない。GMOが創設した総額100万ドル上限の懸賞金も、これらの金銭要求とは別の制度だ。
Xでの削除要請は報道を確認、原投稿の独立検証とは分ける
10月28日のJ-CASTニュースは、熊谷氏がXで流出情報の拡散を止めるため投稿削除を求め、刑事告訴の意向に言及したと報じた。記事では、返信の対象に流出情報そのものを掲載していない利用者が含まれるのではないかとの疑問と、GMO側の見解も紹介している。
当サイトでは今回、対象となるX投稿の個別固定URLまでは独立して確認できていない。そのため、報道が伝えた言動と、発信者が直接公開した文書を区別する。刑事告訴の予告は告訴の受理や犯罪成立の認定ではなく、SNS上の議論の正否についても推定しない。流出した情報や、それを転載した個人の投稿は紹介しない。
29日の捜査協力方針と、未解明の侵入経路
GMOインターネットは10月29日12時40分時点の第15報で、同日11時30分までに懸賞金窓口へ270件の情報提供があり、社内調査で得た手掛かりを警察などへ提出する方針だと発表した。資料の提出完了、容疑者の特定、検挙を告知したものではない。
経営者が語った事前警告、金銭要求、SNS上の対応はそれぞれ公表の性質が違う。侵入経路の検証や管理責任の法的評価が示されたと誤読せず、会社の追加報告と第三者の技術調査を分けて追う必要がある。補償手続きについては、同社第4報が示した10月30日（見舞金・代替環境）と11月6日（不正取引の実現損失補償）の案内予定が別であり、いずれも入金期限ではない。
29日追記：写真を伴うX投稿について謝罪と報道
J-CASTニュースは10月29日正午、熊谷氏がXで、笑顔の写真を投稿したことについて被害者への配慮が足りなかったと謝罪したと報じた。写真は脅迫に屈しない姿勢を示すため当面掲載すると説明したという。原投稿の直接確認とは区別し、詳しい比較は関連する解説に追加した。
出典・確認した一次資料
- 熊谷正寿代表・公式ブログ：2026年10月25日公開、26日一部追記
- ITmedia NEWS・岡田有花：2026年10月26日・事前警告に関する報道
- FNNプライムオンライン：2026年10月27日・二つの金銭要求の報道
- J-CASTニュース：2026年10月28日・X上の削除要請と反応の取材
- GMOインターネット株式会社：2026年10月29日・第15報
- J-CASTニュース：2026年10月29日12:00、X投稿についての謝罪の報道
本記事は公開資料を整理した一般情報です。GMO各社、行政機関、法律事務所の公式サイトではなく、個別の法律助言や補償申請・訴訟参加の受付を行うものではありません。発表後の変更は、リンク先の公式情報でご確認ください。