お名前.com デスクトップクラウドへのサイバー攻撃。最大100万ドルの懸賞金とホワイトハッカーの活躍が話題だが、利用者が知りたいのは被害回復の現実だ。発表済みの補償条件と、まだ問われる責任を整理する。
「犯人を特定できそうです！」
そう聞けば、もちろん朗報だ。警察に情報が渡り、これ以上の被害が防げるなら歓迎したい。
しかし、システムを預けていた人の頭に浮かぶ質問は、たぶん別にある。
「で、抜かれた情報と失ったお金はどうなるんですか？」
名探偵の登場演出が始まっても、財布の残高はエンディングを待ってくれない。
何が起きて、何が発表されたのか
GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生した。公式発表によると、2026年10月19日に利用者の問い合わせを受けて調査を開始し、20日に不正なプログラムを確認。21日にはサービスのサーバーを順次停止した。GMOはシステムのセキュリティ上の問題と情報の持ち出しを認め、一部利用者から身に覚えのない金融取引の報告があったと説明している。[1]
10月29日には、同社のホワイトハッカーチームが犯人の特定につながると考えられる有力情報を得て、警察などに提出すると発表した。別に、情報提供者へ総額最大100万米ドルの懸賞金を設けている。[2]
ここで一つ整理。有力情報を得たことと、犯人の身元を確定させたことは違う。 捜査の進展と、顧客への補償の進展も別の話だ。
「相手は素人らしい」が本当なら、なおさら聞きたい
報道では専門家が、攻撃者は熟練した犯罪集団というより素人の可能性が高いと分析している。[3] ただし、これは犯人像に関する見立て。SNSで見かける「貧乏な素人」という断定を、身元や資産状況の確定情報に格上げする理由はない。
それでも、皮肉の構図は強烈だ。
「国内屈指のセキュリティ人材がいる」という強さの話と、「実際に情報が持ち出された」という現実が、同じ画面に並ぶ。防犯カメラ100台のCMを見た直後に『昨夜、金庫が開きました』と聞く感じ。
もちろん犯人追跡と侵入防止は違う技術だ。侵入後の足跡を追える人が、すべての侵入口を先回りして塞げるとは限らない。だからこそ、問うべきは人員数ではなく、侵入経路、検知までの時間、被害拡大を止められた範囲である。
GMOは補償を発表している。では、どこまで補償される？
「GMOは何もしていない」と言うのは正確ではない。10月24日の公式発表では、対象の現利用者に一律5,000円のお見舞金を支払い、事件に起因すると同社が認めた不正取引の実現損失と手数料を補償するとした。取引所などから返金された分は差し引く。市場変動による損失、得られたはずの利益、間接損害は対象外としている。[1]
また、攻撃者によって情報が公開されたことをGMOが確認した利用者には、公開情報の区分に応じた特別お見舞金も発表した。基本情報は1万円、金融・認証情報は1万5,000円、機微情報は2万5,000円などで、通常のお見舞金・不正取引の損失補償とは別扱いだ。[4]
ここでの争点は「補償する方針」と「被害者が実際に納得できる金額を受け取った実績」の差だ。GMOは申請手続きや支払時期の詳細を11月6日までに案内するとしている。[1] 10月30日現在、この資料だけでは実際の支払い完了額も、申請者全員が救済されるかも分からない。
一律5,000円と、最大100万ドルの懸賞金。性質も対象者も違うので単純な比較はできない。それでも被害者から見れば、犯人を捕まえる予算のニュースより、自分の損失がいつ、どう認定されるかの通知のほうが切実だろう。
本当に見せてほしい「強さ」は何か
会社の危機対応を評価するなら、発表の勢いより次の結果だ。
- 被害拡大を何日で止め、利用者が何をすべきか明確に伝えたか。
- 補償申請のうち何件を認定し、いくらを、いつ支払ったか。却下した場合は理由を説明できたか。
- どんな侵入経路・検知の遅れ・運用上の弱点があり、どこを直したか。改善を外部から確かめられるか。
犯人を追う活動には意味がある。捜査協力も被害拡大の防止も同時に進めればいい。だが、顧客を守る責任の成績表に「ホワイトハッカーの人数」を大きく書いても、振込欄の空白は埋まらない。
最後に一言
強いセキュリティ企業を名乗るなら、失敗した時こそ強さを見せてほしい。
大見得を切るのは自由。でも被害者が見たいのは、犯人の似顔絵より補償の振込通知と、同じことを繰り返さない仕組みだ。
表彰状より先に、明細書。
参考資料（4件）
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
