GMOを攻撃したハッカー集団は何者？どこの国？正体や目的・80億円要求と個人情報公開の現状も

2026年10月27日

GMOインターネットグループのサービスが不正アクセスを受け、利用者のFX口座で身に覚えのない取引が行われるなど、深刻な被害が広がっています。

さらに攻撃者側は巨額の金銭を要求し、10月27日には個人情報とみられる内容の公開まで始めました。

GMOを狙った攻撃者は何者なのか、どこの国なのか、現在の状況とあわせて詳しく見ていきます。

GMOを攻撃したハッカー集団は何者？

GMOを攻撃した人物や集団の正体について、現時点で分かっていることを整理します。

2026年10月27日時点で、攻撃者の実名や正式なハッカー集団名は明らかになっていません。

また、複数人で構成された「ハッカー集団」なのか、単独の攻撃者なのかについても確認されていない状況です。

GMO側も「攻撃者とみられる者」などと表現しており、警察による犯人特定や逮捕の発表はありません。

今回狙われたのは、FXなどの自動取引にも利用される「お名前.com デスクトップクラウド」です。

不正アクセスによって一部利用者のログイン情報などが外部に流出し、利用者からはFX口座で本人の意思によらない操作や取引が行われたとの被害報告も出ています。

さらに攻撃者側はGMOへ直接金銭を要求し、応じなければ利用者の情報を公開するなどと脅迫していました。

情報を盗み出すだけでなく、その情報を材料に企業へ金銭を要求していることから、金銭目的の恐喝型サイバー攻撃である可能性が高いとみられます。

有名なランサムウェア集団なのか

企業への大規模なサイバー攻撃では、過去に世界的なランサムウェア集団が犯行声明を出したケースもあります。

しかし今回のGMOへの攻撃については、既知の有名ハッカー集団による犯行だと確認できる情報は出ていません。

攻撃者側は自身が管理しているとみられるサイトを利用し、GMOへの要求や情報公開に関する声明を出しています。

ただし、そのサイトを運営している人物と実際にGMOのシステムへ侵入した人物が同一なのかも分かっていません。

現段階では、攻撃者側が発信している内容と、GMOや警察などが確認した事実を分けて見る必要があります。

GMOを攻撃したハッカーはどこの国？

攻撃者の正体とともに気になるのが、どこの国から攻撃を行っているのかという点です。

10月27日時点で、攻撃者の国籍や活動拠点は公表されていません。

そのため、ロシア、中国、北朝鮮など特定の国のハッカーによる犯行だと断定できる状況ではありません。

サイバー攻撃ではVPNや複数のサーバーを経由して接続元を隠すこともできるため、通信記録だけから実際の活動拠点を特定するのは簡単ではありません。

また、外国語や海外の名前が使われていたとしても、攻撃者が意図的に身元を偽装している可能性があります。

どこの国の攻撃者なのかについては、今後の警察やセキュリティー専門家による解析を待つ必要があります。

国家が関係した攻撃なのか

今回の事件について、特定の国家が背後にいると確認された事実もありません。

国家を背景としたサイバー攻撃では、機密情報の入手やインフラへの妨害などが目的になる場合があります。

一方で今回の攻撃者は、GMOに対して具体的な金額を示して支払いを求めています。

現在判明している内容だけを見ると、政治的な目的よりも金銭獲得を狙った攻撃という特徴が目立っています。

ただし、犯人の身元が特定されていない以上、背景についても断定はできません。

ハッカーの目的は何？

今回の攻撃で明確に表れている目的の一つが、GMOから金銭を得ることです。

GMOインターネットグループの熊谷正寿会長兼社長は、攻撃者側から当初5000万ドルを要求されていたことを明らかにしました。

日本円ではおよそ80億円に相当する巨額の要求です。

さらに攻撃者側は、要求に応じなければ顧客情報を公開するなどとGMOを脅迫していました。

利用者の情報を人質のように扱い、企業へ支払いを迫る手口といえます。

また、攻撃者側は利用者のパソコン内のデータへアクセスできると主張し、データの公開や暗号化を行うと予告していました。

企業だけでなく実際の利用者にも被害が及ぶ可能性を示すことで、GMOへの圧力を強めようとしている可能性があります。

80億円要求とは何があった？

今回の事件で大きな注目を集めたのが、当初要求されていた5000万ドルという金額です。

熊谷正寿会長兼社長によると、攻撃者側は10月21日午後5時までに5000万ドルを支払うよう要求していました。

当時の日本円でおよそ80億円という規模です。

しかしGMOは要求には応じない方針を示しました。

金銭を支払ったとしても、盗まれた情報が削除される保証や、不正利用が行われない保証がないためです。

犯罪者側へ資金を渡すことで、さらなるサイバー犯罪につながる懸念もあります。

その後は100万ドルを要求

攻撃者側の要求額は、その後大きく変化しています。

10月26日から27日にかけて攻撃者側のサイトを分析したセキュリティー会社によると、27日正午までに100万ドルを支払うよう要求していたとみられています。

日本円では約1億5000万円から1億6000万円規模となります。

当初の5000万ドルから大幅に金額が下がっていますが、なぜ要求額が変更されたのかは明らかになっていません。

攻撃者側は100万ドルを支払えば活動を停止するとも主張していますが、この約束が守られる保証はありません。

GMOも引き続き要求には応じない姿勢を示しています。

個人情報公開の現在は？

10月27日には、攻撃者側が予告していた情報公開が実際に始まったとみられています。

攻撃者のものとみられるサイトには、1人の人物について氏名や住所などの個人情報とみられる内容が掲載されました。

攻撃者側は、GMOが交渉に応じなかったため「予告通り個人情報を公開する」と主張しています。

ただし、掲載された情報が実際のGMO利用者のものであるかなど、内容の真偽は確認されていません。

GMOも10月27日午後の時点では調査中としており、攻撃者が公開した内容をそのまま事実として扱うことは避ける必要があります。

今後も毎日正午に情報公開すると主張

さらに深刻なのが、攻撃者側が今後も情報公開を続けると宣言していることです。

攻撃者側は、分析が完了した情報から順次、毎日正午に公開していくと主張しています。

10月27日には1人分とみられる情報が掲載されましたが、「毎日1人ずつ公開する」と明言しているわけではありません。

あくまで「分析が完了した情報から順次公開する」という主張のため、今後どの程度の情報が掲載されるのかは分かっていません。

また、攻撃者側の宣言通りに今後も情報公開が続くのかについても現時点では不明です。

今後の動き次第では被害がさらに拡大する可能性があり、10月28日以降の正午にも注目が集まりそうです。

攻撃者のサイトは閲覧しない方がいい

攻撃者のものとみられるサイトについては、興味本位でアクセスすることにも注意が必要です。

サイバーセキュリティーの専門家からは、サイトを閲覧しないよう呼びかける声が出ています。

公開された個人情報をSNSなどへ転載することも、被害者への二次被害につながる可能性があります。

攻撃者が公開した内容を確認したい場合でも、報道機関やGMOの公式発表を通じて状況を確認する方が安全でしょう。

GMOへのサイバー攻撃は何があった？

一連の問題は短期間のうちに、不正アクセスから金銭要求、個人情報公開へと発展しています。

時期	主な動き
10月21日	攻撃者側がGMOに5000万ドル、約80億円を要求
10月23日	FX口座で身に覚えのない取引など利用者の被害が表面化
10月24日	GMOが金銭要求を受けていることを公表し、要求には応じない方針を表明
10月26日	攻撃者側が100万ドルの支払いと個人情報公開などを予告していることが判明
10月27日正午	攻撃者のものとみられるサイトに1人分の個人情報とみられる内容が掲載
10月27日午後	攻撃者側が今後も毎日正午に分析済みの情報を順次公開すると主張