「大手IT企業がサイバー犯罪者に対して、前代未聞の反撃に出た……！」
2026年10月27日夜、日本のインターネット業界を揺るがす衝撃的なニュースが飛び込んできました。東証プライム上場のGMOインターネットグループが、自社サービス「お名前.com デスクトップクラウド」への不正アクセス事件に関し、【総額最大1.5億円（100万米ドル）】という巨額の懸賞金制度を創設すると電撃発表したのです。
【GMOの毅然とした決断】犯人への身代金は「永久に応じない」！
攻撃者から約80億円もの巨額の身代金を脅迫されていたGMO。「要求に応じてもデータ削除は保証されず、犯罪組織へ資金提供することになる」として支払いを断固拒否。その代わりとして、犯人逮捕・事件解明に貢献した情報提供者に対して「総額最大1.5億円の報奨金」を支払うという、日本のサイバーセキュリティ史上かつてない対抗策を打ち出しました。
さらに、万が一情報が公開されてしまった顧客に対しては「1公開につき最大300万円の特別お見舞金」を支払う手厚い補償も発表されています。
本記事では、この歴史的な大事件の経緯と発表のポイントを整理し、一般のネット利用者が絶対にやってはいけない危険な落とし穴と、今すぐ取るべき自衛策をわかりやすく解説します。
1. 事件の全貌：80億円の脅迫から「1.5億円の懸賞金」へ
事態の発端は、2026年10月21日未明に発生した「お名前.com デスクトップクラウド」への不正アクセスでした。時系列を追うと、緊迫した攻防の様子が浮かび上がってきます。
これまでの緊迫した経緯まとめ
- 10月21日 4:00：サービス緊急停止。攻撃者から約80億円を要求する脅迫メールが届く。
- 10月22日：警察へ相談し、捜査機関との連携を開始。
- 10月24日：一律5,000円のお見舞金や不正取引の全額補償を発表。政府に「能動的サイバー防御」の適用を要請。
- 10月27日 13:55：脅迫に応じて支払わなかったため、攻撃者が顧客情報の一部を公開したことを確認。
- 10月27日 19:10（第12報）：GMOが「犯人の要求には永久に応じない」と公式宣言。同時に「特別お見舞金（上限300万円）」と「サイバー犯罪撲滅・懸賞金（総額1.5億円）」を発表。
「卑劣な犯罪組織に屈して身代金を払うくらいなら、その資金を犯人逮捕と被害者救済に充てる」という、企業の強い社会的責任と覚悟が示された形です。
2. 【スマホ早見表】GMOが打ち出した「2大金銭措置」
今回の第12報で発表された柱は、「被害顧客への特別お見舞金」と「犯人検挙のための懸賞金」の2つです。スマホでも見やすいよう、2つの制度ごとにすっきりと整理しました。
① 被害に遭われたお客様へ：「特別お見舞金」（上限300万円）
犯人によって情報が公開されたことが確認された顧客に対し、情報の区分ごとに合算してお見舞金が支払われます（※第4報の5,000円や実被害補償とは別枠）。
| 基本情報 （氏名・連絡先等） |
10,000円 氏名、メールアドレス、電話番号などの基本情報が公開された場合。 |
|---|---|
| 金融・認証情報 （ID・パスワード等） |
15,000円 取引口座のログインIDやパスワードなど、資産や認証に関わる情報。 |
| 機微・プライバシー情報 （要配慮個人情報等） |
25,000円 プライバシー性の高い機微情報や要配慮個人情報が含まれていた場合。 |
※複数の区分に該当する場合は金額が合算され、1公開につき最大300万円まで支給されます。
② 犯人を捕まえるため：「GMOサイバー犯罪撲滅・懸賞金」
関与者の特定や検挙につながる有力情報を世界中から募る、異例のバウンティ制度です。
| 報奨金総額上限 |
100万米ドル（参考：約1億5,000万円） ※1ドル＝150円換算。制度全体での支払上限額です。 |
|---|---|
| 募集する情報 |
・実行者、共犯者、指示役の身元や所在を特定する具体的情報 ・攻撃や脅迫に使われたサーバー、IPアドレス、通信記録 ・暗号資産アドレスや送金記録などの資金フロー |
| 受付期間と窓口 |
2026年10月28日 12:00（日本時間）〜 犯人逮捕まで 専用窓口にて多言語（日本語・英語・中国語）で受付。 |
3. なぜ身代金を払わずに「1.5億円の懸賞金」をかけたのか？
「約80億円を払って内々に解決する」という選択肢を取る企業も過去には存在しました。しかし、なぜGMOは身代金を拒否し、公に懸賞金をかけたのでしょうか？
ここからは憶測も交えながら、サイバー犯罪の残酷な現実に基づいた3つの理由があります。
- 理由①：身代金を払ってもデータが消える保証はゼロ：犯罪者が「金を払えばデータを消す」と約束しても、コピーが闇サイト（ダークウェブ）で転売されたり、後日「追加の金を払え」と二重恐喝されるケースが後を絶ちません。
- 理由②：犯罪組織に資金を与えれば次の標的を生む：身代金の支払いは、テロ組織や国際的サイバー犯罪グループの活動資金（武器や新ウイルスの開発費）になります。社会的責任として絶対に資金を渡してはなりません。
- 理由③：世界中のホワイトハッカーや情報提供者を味方につける：1.5億円という巨額の懸賞金を設定することで、世界中のセキュリティリサーチャーや情報通から有力な手がかりを集め、犯人を包囲網に追い詰めることができます。
4. 【厳重警戒】一般ユーザーが絶対にやってはいけない「3つのNG行動」
本事件に関連して、一般のインターネット利用者やブロガーの皆様に今すぐ気をつけていただきたい極めて危険な注意点があります。
NG①：「流出データが公開されたサイト」を見に行かない（最重要）
「自分の情報があるか確かめたい」「どんなデータか見てみたい」という好奇心で、公開サイトを探してアクセスするのは絶対にやめてください。
【公式警告】閲覧者の情報も犯人に取得されています！
GMOの公式発表によると、「当該サイトにアクセスした方の情報は、犯人に取得されていることを確認している」とのことです。アクセスしただけでIPアドレスや端末情報が犯罪者に渡り、次の攻撃の標的にされます。すでにアクセスしてしまった方は、直ちにウイルス対策ソフトでフルスキャンを実施してください。
NG②：SNSで流出データを転載・拡散・スクショ共有しない
X（旧Twitter）などで「こんなデータが流出している」とスクショを貼ったり、リンクを共有する行為は、被害者のプライバシー侵害や二次被害を引き起こします。
GMO側も「悪質な情報拡散者に対しては、開示請求や刑事告訴・刑事告発など毅然とした法的措置を取る」と明言しています。見かけても絶対に拡散せず、無視・通報しましょう。
NG③：便乗したフィッシング詐欺メールに警戒する
大きな事件の直後には、必ずと言っていいほど「GMOを騙る偽メールやSMS」がばらまかれます。
- 「お見舞金の受取手続きはこちら」
- 「アカウントのパスワード再設定が必要です」
- 「被害金を取り戻す代行をします」
こうしたメール内のURLは偽サイトです。GMOがメールでパスワードや暗証番号を尋ねることはありません。必ず公式ポータルサイトやブックマークから確認してください。
5. まとめ：犯罪に屈しない姿勢を応援し、身の回りの防犯を徹底しよう
今回のGMOの対応は、サイバー脅迫に対して「身代金は払わず、逮捕のために1.5億円の懸賞金をかける」という、日本のIT業界における大きな転換点となる毅然としたアクションです。
私たち一般ユーザーができる最大の支援と自衛は、「怪しいサイトを見に行かない」「デマや流出データを拡散しない」「パスワードの使い回しをやめて2段階認証を入れる」という基本動作の徹底です。
サイバー攻撃は対岸の火事ではありません。この事件を機に、ご自身の利用しているWebサービスのアカウント設定を今一度見直してみましょう！
