2026年10月27日の正午すぎ、GMOの「お名前.com デスクトップクラウド」に侵入したハッカーが、利用者とされる1人の個人情報をネットに公開しました。

このサービスはFXの自動売買用に借りるサーバーで、10月21日に不正アクセスが発覚してからは、利用者のFX口座で勝手に取引される被害も出ています。

ハッカー側はGMOに身代金を求め続けていて、今回の公開は、GMOが100万ドル（約1億6000万円）の支払いに応じなかったから、というのが言い分だそうです。

載っていたのは名前や住所、電話番号だけでなく、その人がふだん見ているウェブサイトまでだったと報じられました。

ハッカーはこのページに「被害者第1号」という題を付け、これから毎日正午に1人ずつ出していくと予告しています。

FX用のサーバーから、家族のことまで分かるはずがない。

ネットでは、AIで作った架空のプロフィールではないかという声も。

どんな情報が出たのか、本物か作り話か、ハッカーは何を狙っているのか、この先どうなるのかを、順に見ていきましょう。


公開されたのは1人分の暮らし

日本経済新聞によると、公開されたのは顧客とされる1人分の氏名、生年月日、住所、電話番号、「普段閲覧しているウェブサイト」などだそうです。

実際にそのページを見たFXトレーダーの投稿がこちら。

ほかにも、別のサイトで使っているIDや、2年分の閲覧履歴が含まれていたという書き込みが出ています。

ただ、晒されたのは一般の利用者なので、この記事では中身には触れません。

 

引っかかるのは、FXの自動売買のために借りるサーバーに、家族のことや行動範囲まで入っているとは考えにくいところなんですよね。

GMOも10月27日の発表で、公開されたものは内容を確認中としたうえで、事実と異なる内容が含まれているおそれがあると書いています。

個人情報が含まれていた場合は、その人へ個別に連絡するとのこと。

出てきた1人分が本当にこの利用者のものなのか、GMOもまだ言い切っていない段階です。


AIの作り話と言われる理由

AIで作ったのでは、と疑いたくなる理由は、ネットにいくつも挙がっています。

  • 何万人分も持っているはずなのに、出てきたのは1人だけ
  • FX用のサーバーには入っていそうにない、暮らしの細部まで載っている
  • 住所の書き方など、細かいところにおかしな箇所があるという書き込み
  • SNSや登記のような公開情報を集めれば、同じくらいは推測できるという書き込み

身代金を取りたい側の言い分なので、盛っていてもおかしくはありません。

ただ、「全部が作り話」と言い切るには、引っかかる事実がひとつあります。

公開の4日前の10月23日の夜、ハッカーは利用者たちに「顧客データを公開します」というメールを送っていて、そこには「閲覧履歴の一部」が添付されていたそうです。

これは今回晒された人とは別の利用者の話ですが、本人しか知らない直近のURLを、ハッカーは公開の前から握っていたことになります。

利用者の閲覧履歴に手が届いていたのなら、晒された1人分にも本物の材料が混ざっていると考えるのが自然です。

もちろん、それで全部が本物だという証明にはならず、どこまでが本物なのかは、GMOの確認を待つしかありません。


ドライブ共有とブラウザの同期

では、FX用のサーバーから、どうして自宅のパソコンの閲覧履歴にまで手が届くのでしょうか。

デスクトップクラウドは、ネットの向こうにあるWindowsパソコンを借りて、自分のパソコンから画面ごと遠隔操作するサービスです。

ハッカーは10月24日の声明で、GMOが配っていた接続用のファイルの設定のせいで、つないでいるあいだは利用者のパソコンの中身がサーバー側から見える状態だった、と主張しました。

この投稿が解説しているのは、あくまでハッカー側の言い分。

ハッカーは声明とあわせて「見本」のファイルも出していて、それを分析した個人のサイトによると、サーバー側から利用者のパソコンの中身を読み、ChromeやEdgeの閲覧履歴やブックマークをコピーした記録が残っていたそうです。

ただ、見本はハッカーが選んで出したもので、GMOはこの手口を認めていません。

 

もうひとつの道が、ブラウザの同期。

借りたサーバーのChromeにGoogleアカウントでログインすると、自宅のパソコンやスマホで見たサイトの履歴や保存したパスワード、住所の自動入力までが、サーバーの中へ流れ込んできます。

GMOが10月26日に利用者へ出したお願いの中にも、こんな2行がありました。

  • 「FX・証券・メール・Googleなどのパスワードを変更してください」
  • 「点検が完了するまでは、ブラウザの同期をオンにしないでください」

FXの口座のことだけなら、Googleのパスワードやブラウザの同期にまで話は及ばないはずなんです。

 

10月27日の発表によると、GMOが預かった利用者のパソコンを調べた範囲では、ウイルスは見つかっていません。

ただ、ドライブの共有もブラウザの同期も、ウイルスを仕込まなくても使えてしまう正規の機能です。

FX用のサーバーだけからは私生活の情報は抜けない、という感覚は自然ですが、そのサーバーが自宅のパソコンやGoogleアカウントとつながっていたのなら話は変わります。

どちらの道が使われたのか、GMOはまだ説明していません。


1日1人ずつ公開していく狙い

ANNの報道によると、ハッカーの新しい声明にはこんな言葉が並んでいました。

  • 「毎日正午に分析が完了した情報から順次公開する」
  • 「インターネット全体、および当該関係者の知人らに対して公開される」
  • 「直ちに、そして永久に活動を停止する」（100万ドルを払った場合）

気になるのは「分析が完了した」という言い方です。

盗んだものをそのまま並べるだけなら、分析はいりません。

閲覧履歴やIDから、その人の住まいや家族、行動範囲を割り出している、とも読める言葉です。

もしそうなら、材料が本物でも、割り出した答えのほうが外れていることはあります。

GMOの言う「事実と異なる内容」は、AIの作り話ではなく、本物の材料から割り出した推測の外れとして混ざっているのかもしれません。

 

そして、本物かどうかは、ハッカーにとってはそれほど大事ではないんですよね。

本物なら、利用者は本気で怯えますし、作り話でも、ばれるまでは同じ怖さが続きます。

GMOの発表では、影響があるかもしれないサーバーは最大2万6,739台。

そのサーバーを借りていた人たちは、自分の番が来るまで「次は自分かもしれない」と思い続けることになります。

そうなれば、早く払って終わらせてほしいという声がGMOに向かいかねません。

TBSの報道によると、日本ハッカー協会の杉浦隆幸代表理事も、今回の公開には「GMOに圧力をかける狙いがある」とみているそうです。

そのGMOは、要求に応じても情報の削除や不正利用の防止は保証されないとして、支払わない方針を変えていません。


見に行った人の情報まで材料になる

本物かどうか、自分の目で確かめたくなった人もいると思います。

ただ、GMOは10月27日の発表で、ハッカーが情報を出したサイトについて、アクセスした人の情報は攻撃者に取得されていると警告しました。

好奇心で開いたつもりのページが、そのまま次の詐欺の宛先探しに使われかねない、ということです。

 

GMOは、顧客情報とされるものの転載やSNSでの再投稿、リンクの共有も控えるよう求めていて、悪質な拡散には証拠を保全したうえで法的措置の準備を進めているとしています。

木原稔官房長官も10月27日の会見で「卑劣な行為は断じて許されるものではない」と述べ、拡散を控えるよう呼びかけたそうです。

ネットには、住所を見に行けば本物かどうか分かるのでは、という書き込みまで出てきました。

けれど、確かめようとする人が増えるほど、晒された人の身の回りは騒がしくなっていきます。

 

この先の公開とGMOの対応

ハッカーの予告どおりなら、この先も正午が来るたびに新しい公開が出てくる計算です。

全部を出し終えるのに数年かかるとも主張していますが、それだけの情報を本当に持っているのかは確かめられていません。

GMOがこれからやると発表していることは、次のとおりです。

  • ハッカーの要求には応じず、支払いもしない
  • 警察などの関係機関と連携して対応する
  • 公開された情報に個人情報が含まれていれば、その人へ個別に連絡する
  • 公開が確かめられた人には、利用者全員に払う5,000円の見舞金とは別に、見舞金を検討する（金額は未定）
  • ランサムウェアで自分のパソコンを使えなくされた人には、同じくらいの性能の新しいパソコンを渡す

GMOの熊谷正寿代表も、自分のXでこの発表を知らせています。

FX口座の不正取引で失ったお金がどこまで補償されるのかは、こちらで詳しく解説しました。

夜明け前の部屋で下がり続けるチャートを映すノートパソコンと机の上の鍵
お名前.com不正アクセスの補償｜GMOが払う損失と払わない損失「何ら負わないものとします」。 お名前.com デスクトップクラウドの規約には、サーバーへの接続などで生じた損害について、GMOがこう書...

利用者の側にできることは、GMOのお願いにまとまっています。

  • 接続に使ったパソコンやスマホを、ウイルス対策ソフトでフルスキャンする
  • 大事なデータを、ネットから切り離した外付けの記録媒体へバックアップする
  • 別の安全な端末から、FX・証券・メール・Googleなどのパスワードを変え、多要素認証をオンにする
  • 点検が終わるまで、ブラウザの同期をオンにしない

ハッカーを名乗る連絡や、「被害金を取り戻す」と言って費用を求める連絡には応じないよう、GMOは何度も呼びかけてきました。

 

晒された1人分がどこまで本物なのかは、GMOの確認が済むまで誰にも言い切れません。

はっきりしているのは、交渉の材料にされているのが、このサービスを使っていただけの1人の暮らしだということです。

どんな要求があったとしても、その暮らしを毎日正午の見世物にするやり方は、通していいものではないと感じてしまいますね。