GMOへのサイバー攻撃では、利用者の情報や資産を脅しの材料にして、身代金を得ようとする狙いが読み取れます。

GMOは、攻撃者とみられる者から金銭要求と、要求に応じなければ情報公開などを行うという脅迫を受けたと発表しています。

当初の要求は約80億円。その後、100万ドル（約1億5,000万円）を要求したと報じられています。

さらに、2026年11月1日には北朝鮮系ハッカー集団の関与の可能性も報じられました。

「なぜ日本のサービスを狙うの？」「盗んだ情報で、どうやってお金を得るの？」という疑問を、確認できた情報から整理します。

※情報の確認日：2026年11月1日。北朝鮮系の関与は確定していません。




GMOを攻撃したハッカーの目的は？身代金を得るための脅迫

今回、はっきり確認できるのは、金銭を要求する脅迫があったことです。

GMOが2026年10月24日に公表した内容では、攻撃者側は次のような行為を予告していました。

  • 利用者の取引口座への不正操作を続ける
  • 利用者などの情報を公開する
  • 利用者のPCなどにランサムウェア攻撃を行う

ランサムウェアとは、データを暗号化するなどして使えなくし、復旧と引き換えに金銭を求める不正プログラムです。

今回の脅迫をかみくだくと、「お金を払わなければ、情報や資産への被害を広げる」という構図です。

引用元： おーるじゃんる🎌のX

企業にとって、利用者の被害拡大は重大な問題です。

そこにつけ込み、支払いを迫ろうとしていると考えられます。

ただし、攻撃者が予告した内容と、実際に確認された被害は分ける必要があります。

ランサムウェア攻撃を予告したからといって、利用者全員のPCが暗号化されたと確認されたわけではありません。



なぜFX向けサービス？口座情報にも影響が及んだ

今回、不正アクセスを受けたのは「お名前.com デスクトップクラウド」です。

FXの自動売買などに使われるクラウドサービスで、GMOはサーバー内の取引口座のログイン情報などが、第三者に取得され、不正利用された可能性を公表しています。

2026年10月22日時点で、影響の可能性があるサーバーは2万6,739件とされました。

これは「被害者が2万6,739人と確定した」という意味ではありません。

また、今回の不正アクセスに関連し、身に覚えのない取引の報告も寄せられています。

ただ、ここで気をつけたいのは、利用者の損失額が、そのまま犯人の利益になるとは限らないことです。

不正取引を通じて攻撃者がどう利益を得たのか、そもそも利益を得たのかは、今回確認した公表情報では確認できません。




北朝鮮系ハッカーなら目的は外貨獲得？

北朝鮮系の関与が事実であれば、外貨獲得という背景がある可能性はあります。

防衛省の「令和6年版防衛白書」は、制裁を受ける北朝鮮が、通貨を得る手段としてサイバー攻撃を利用しているとみられる、と説明しています。

同白書が紹介する国連の報告では、2017～2023年に北朝鮮の関与が疑われる暗号資産関連企業への攻撃は58件、被害は約30億ドルに上るとされています。

また、サイバー攻撃による収入が大量破壊兵器計画に使われているとの指摘も紹介されています。

ただし、これは北朝鮮のサイバー活動全般についての説明です。

引用元： The voiceのX

今回のGMOへの攻撃が、核・ミサイル開発の資金調達を目的としていたと確認されたわけではありません。

「北朝鮮系かもしれない」という報道から、今回のお金の使い道まで決めつけることはできません。



北朝鮮の関与は確定？

2026年11月1日時点では、北朝鮮系ハッカー集団が犯人だと確定したわけではありませんが可能性はあります。

同日の共同通信報道では、GMOが不正プログラムの特徴や通信ログなどから、北朝鮮系集団の関与の可能性が高いと分析しているとされています。

また、共同通信がセキュリティー関係者と解析したところ、犯行声明サイトの公開直後に接続したIPアドレスのうち、5つが過去に北朝鮮の集団が使ったものと一致したと報じられました。

引用元： BTC長期｜レンディング少々のX

一方、サイトには米国や日本などに関係する痕跡もあり、専門家は調査をかく乱する「偽旗作戦」の可能性を指摘しています。

つまり、複数の手がかりはあるものの、犯人の特定にはさらに調査が必要な段階です。




約80億円から約1億5,000万円へ、なぜ変わった？

要求額が大きく変わった理由は、確認できません。

GMOの公式発表には、10月21日に約80億円を要求する脅迫メールを受けたと記されています。

その後の報道では、攻撃者側が100万ドル、約1億5,000万円を要求し、10月27日正午を支払期限にしたとされています。

時点 公表・報道された要求額
10月21日の脅迫メール 約80億円
10月27日正午を期限とした要求 100万ドル（約1億5,000万円）

※円換算額は各発表・報道による概算です。

金額の変化だけを見て、「素人だから」「追い込まれているから」と犯人像まで決めることはできません。

値下げ交渉のようにも見えますが、中身は利用者の情報や資産を使った脅迫です。




GMOが身代金を払わない理由は？

GMOは、お金を払っても情報の削除や不正利用の防止が保証されないとして、要求に応じない方針を示しています。

さらに、支払いが犯罪組織への資金提供となり、次の攻撃を助長するおそれがあるとも説明しています。

一方で、利用者向けには一律5,000円の見舞金や、調査で今回の不正アクセスに起因すると認めた不正取引の実現損失を補償する方針を公表しています。

なお、見舞金5,000円と不正取引の損失補償は別です。

「被害が出ても5,000円だけ」という内容ではありません。



まとめ

今回のGMOへの攻撃では、利用者の情報や資産を脅しの材料にし、金銭を得ようとする狙いが読み取れます。

北朝鮮系の関与も報じられていますが、犯人や資金の使い道はまだ確定していません。

確認できた金銭要求と、北朝鮮のサイバー活動に関する一般的な背景を分けて受け止めることが大切です。

利用者は、犯人側の声明や公開情報を追いかけるよりも、GMOの公式案内に沿って口座の確認や必要な手続きを進めましょう。

ABOUT ME
to-chan
元介護施設職員、現ブロガー、雨を愛する人 自動車好き、読書、光輝くもの好き 座右の銘：朱に交われば赤くなる 好きな四字熟語：一期一会