GMOインターネットグループへの不正アクセスをめぐり、Xアカウント「@raymond_supdev」のDominik氏が注目されています。
TBSの報道映像をきっかけに「攻撃者なのではないか」とする投稿が急拡散しましたが、警察やGMOがDominik氏を犯人と認定した事実はありません。
一方で、事件前後の投稿や被害者向けフォーラムとの関係など、ネット上で疑問視されている点も複数あります。
GMO攻撃で浮上したDominik氏は何者？
Dominik氏は、Xで「@raymond_supdev」というアカウントを使用している人物ですが、本名や国籍など詳しい素性は確認されていません。
| 表示名 | Dominik |
|---|---|
| Xアカウント | @raymond_supdev |
| プロフィール上の肩書 | CEO, Founder at Zrovio |
| アカウント作成 | 2025年5月 |
| 所在地表示 | 米国 |
| 本名 | 確認されていない |
| 国籍 | 確認されていない |
| GMO攻撃との関係 | 犯人と確定していない |
Xのプロフィールでは「CEO, Founder at Zrovio」としていますが、この肩書や会社の実態について公的に確認できる情報は限定的です。
また、X上の所在地は米国と表示されていますが、プロフィール情報は利用者自身で設定できるため、実際の居住地を示すものとは限りません。
過去には別の名前を使用していた
@raymond_supdevについて公開情報を調査したセキュリティー関係者らによると、過去には表示名が異なっていました。
2025年には「Raymond」と名乗っていた形跡があり、2026年10月6日時点では「Alejandro A」、10月19日以降には「Dominik」と表示されていたことが確認されています。
つまり、少なくともX上では「Raymond」「Alejandro A」「Dominik」と名前を変えてきたとみられています。
ただし、これだけで複数人物が利用していたことや、アカウントが売買・乗っ取りされたことを判断することはできません。
Dominik氏が注目されたTBSの報道とは？
Dominik氏が一気に注目されたきっかけの一つが、2026年10月30日にTBSが報じたGMO不正アクセス事件の特集です。
TBSは、攻撃者側が使用していた脅迫サイトに重大なミスがあった可能性を報じました。
攻撃者は脅迫サイトを訪れた人の記録を意図せず公開していたとみられ、専門家がそのアクセス記録を分析しています。
サイト内のファイルが編集された直後に繰り返しアクセスしている特徴的なIPアドレスが複数見つかったとされています。
サイトを更新した人物が、正常に反映されたか自分で確認していた可能性があるというわけです。
集合住宅からアクセスした可能性も
TBSの取材に応じた専門家は、特徴的なIPアドレスの一つについて、多数の端末が利用する集合住宅のような場所につながる情報があると説明しています。
攻撃者が普段は身元を隠すための仕組みを利用しながら、一度だけ匿名化されていない回線からアクセスした可能性が指摘されました。
専門家は、さらに絞り込めば特定のマンションなどに近づける可能性があるとの見方を示しています。
ただし、IPアドレスから判明する場所と、実際に攻撃を行った人物の居住地が必ず一致するわけではありません。
TBSのモザイクミスで@raymond_supdevが浮上？
Xで特に話題になったのが、TBSの映像に映っていた「@raymond_supdev」というアカウントです。
放送映像では、アクセス記録に表示されたIPアドレスなどにはモザイク処理が施されていました。
ところが、その周辺に表示されていたXアカウント「@raymond_supdev」は判読できる状態だったとして、X上で映像のスクリーンショットが拡散しました。
そのため、「TBSがモザイクをかけ忘れたのでは」「TBSの映像からアカウントが特定された」といった反応が相次ぎます。
その後、ネット上では該当部分にもぼかしが入った映像が確認されたとの報告も出ています。
ただし、TBSが「編集上のミスだった」と公式に説明したことは現時点で確認できていません。
そのため「TBSのモザイクミス」という表現は、あくまでX上で広がっている呼び方として捉える必要があります。
なぜDominik氏にGMO攻撃の犯人説が出た？
Dominik氏への疑いが広がった背景には、TBSの映像だけでなく、GMO事件前後のアカウントの動きがあります。
事件前にGMOへセキュリティー問題を連絡していた
@raymond_supdevは10月6日、GMO側に対してセキュリティー上の問題について非公開で報告したいという趣旨の投稿をしていました。
GMOが大規模な不正アクセス被害を公表する前だったことから、この投稿が後になって注目されます。
一方で、セキュリティー上の問題を企業へ報告する行為自体は、攻撃への関与を示すものではありません。
事件発覚後に「5000万円を失った」と投稿
10月22日には、自身も被害を受けたとして「5000万円を失った」という趣旨の投稿を行っています。
この際、攻撃者から送信されたとされるメールの画像も公開していました。
公開情報を時系列で検証した調査では、その時点では攻撃者側の脅迫サイト上で同じ内容がまだ一般公開されていなかった可能性が指摘されています。
このため、「なぜこの段階で情報を持っていたのか」という疑問がネット上で広がりました。
ただし、第三者から画像を入手していた可能性などもあり、この点だけで攻撃者本人と判断することはできません。
犯行声明サイト公開直後にURLを投稿
さらに注目されたのが、攻撃者側の脅迫サイトが公開された直後の動きです。
公開情報をまとめた調査では、脅迫サイトの初版が10月22日22時55分ごろに公開され、@raymond_supdevは22時59分ごろにそのサイトを紹介したとされています。
わずか数分でサイトを把握していたように見えることから、犯人説を強める材料としてXで取り上げられました。
一方で、サイトのURLを事前に知っていたのか、別の人物から知らされたのかなどは明らかになっていません。
被害者フォーラムとの関係も注目される
Dominik氏をめぐっては、GMO不正アクセス事件の「被害者フォーラム」と呼ばれた情報共有サイトとの関係も注目されています。
@raymond_supdevは10月22日、被害を訴えるXユーザーらに対して、このフォーラムへの参加を呼びかけていました。
ところが、その後の分析で、この被害者フォーラムと攻撃者側の犯行声明サイトに複数の共通点が見つかっています。
共同通信は11月1日、両サイトについてソースコードの一部や全体構成が酷似し、同じ米国系レンタルサーバー事業者を利用していたと報じました。
画像や文章を保存するフォルダー名や、閲覧権限の設定方法などにも共通点があったとされています。
さらに、被害者フォーラムはGMOが被害を公表する前から開設準備が進められていたことも判明しています。
このため、攻撃側が被害者を集めてGMOへの圧力に利用しようとしていた可能性が浮上しました。
ただし、@raymond_supdevがフォーラムそのものを作成した人物なのかは確認されていません。
熊谷正寿氏は「事実ではない」と否定
GMOインターネットグループの熊谷正寿氏も、Dominik氏周辺から発信されたとみられる情報について反応しています。
SNS上では、GMOにセキュリティー上の問題を何度も報告したにもかかわらず対応されなかったという趣旨の情報が拡散しました。
これに対して熊谷氏は11月1日、記者会見で説明するとしたうえで「事実ではありません」と否定しています。
さらに、熊谷氏はこうした発信について「認知戦（心理戦）」「陽動作戦」のアカウントからの発信との見方を示しました。
GMO側は今回の攻撃について、単なるシステムへの侵入だけでなく、SNSを利用した情報戦が展開されている可能性も警戒しているとみられます。
Dominik氏はGMOを攻撃した犯人なの？
現時点では、Dominik氏がGMOを攻撃した犯人だと確認されたわけではありません。
警視庁は不正アクセス禁止法違反などの疑いで捜査していますが、@raymond_supdevを犯人として発表した事実はありません。
GMOも「犯人特定につながる有力な情報を入手した」としていますが、その人物がDominik氏であるとは公表していません。
TBSの報道も、アクセス記録から攻撃者につながる可能性があるIPアドレスを分析したものであり、Dominik氏を犯人と認定したものではありません。
Xでは「GMOを攻撃したハッカー本人」と断定する投稿も大きく拡散しましたが、これは現時点で確認された事実とは分けて考える必要があります。
SNSでは「TBSが特定した？」と大きな反響
TBSの映像が拡散すると、XではDominik氏をめぐる投稿が急増しました。
「TBSがモザイクを忘れたのでは」「犯人が特定されたのか」「事件前から動いているのが気になる」といった反応が目立っています。
一方で、「映像に映っただけで犯人扱いするのは危険」「警察の発表を待つべき」と慎重な意見も見られます。
今回のようなサイバー攻撃では、複数のアカウントやサーバーを使って身元を隠したり、第三者になりすましたりするケースも考えられます。
表示名やXアカウントだけを根拠に人物の身元や犯行への関与を断定することはできません。
まとめ
GMO不正アクセス事件をめぐり、Xアカウント「@raymond_supdev」のDominik氏が大きな注目を集めています。
- Dominik氏はXで「@raymond_supdev」を使用している人物。
- 本名や国籍、実際の居住地などは確認されていない。
- 過去にはRaymondやAlejandro Aなど別の表示名を使用していた形跡がある。
- TBSの報道映像に@raymond_supdevが映っていたことでX上の注目が急拡大した。
- 「TBSのモザイクミス」と呼ばれているが、TBSが編集ミスと公式に説明した事実は確認されていない。
- 事件前のGMOへの接触や、犯行声明サイト公開直後の投稿などが犯人説の背景になっている。
- 被害者フォーラムと犯行声明サイトには複数の共通点が確認されている。
- 熊谷正寿氏は一部の主張について「事実ではない」と否定している。
- 警察やGMOはDominik氏をGMO攻撃の犯人として公表していない。
事件では犯人特定につながる情報が徐々に集まっており、今後のGMOや警察からの発表によってDominik氏と事件との関係がどこまで明らかになるのか注目されます。
コメント