攻撃者側の行動に妙な違和感？
GMOインターネットグループへの不正アクセス事件。
当初は、大規模なサイバー攻撃による顧客情報の流出という深刻な事件として報じられた。
しかし、事件の経過を追うと、攻撃者側の行動に妙な違和感が見えてきた。
2026年11月1日、共同通信が報じた内容は、なかなか興味深いものだった。
被害者同士の情報共有をうたったサイトが、実は攻撃者側と関係していた疑いが浮上したのだ。
その前に、実際に不正取引の被害を受けた人たちと、現在分かっている被害規模を整理しておきたい。
実際にFX口座で損失を受けた利用者もいる
今回の事件は、単なる顧客情報の流出だけではない。
実際に、身に覚えのないFX取引によって損失を受けた利用者が報告されている。
共同通信が10月25日に報じた事例では、大阪府に住む37歳の女性会社員が、一晩で約180万円の損失を受けたという。
この女性は「お名前.com デスクトップクラウド」を約3年間利用していた。
10月22日の朝、FX口座を確認すると、前日には約300万円あった残高が約120万円になっていた。
取引履歴には、本人に覚えのない南アフリカの通貨ランドを売ってユーロを買う取引などが残されていた。
これは、GMOのサービスを利用していた人が、接続先のFX口座で実際に不正操作を受けたと訴える具体的な事例だ。
なお、損失が発生したのはGMOのFX口座ではなく、利用者が接続していたFX会社の口座である。
また、テレビ報道でも、約180万円の損失を訴える利用者が取材に応じ、攻撃者を名乗る人物から直接メールが届いたという証言が紹介された。
SNS上でも数十万～数百万円の損失を訴える投稿が報じられている。ただし、SNSの申告はすべてが独立に検証された確定被害額ではない。
しかし、被害者は多数確認されているのか？
ここが今回の事件で、気になっている点がある。
GMOは顧客情報の外部流出を確認し、不正取引による損失についても補償する方針を発表している。
金融庁も10月27日、今回の事件に関連すると考えられる顧客被害について、FX業者5社から報告を受けたと説明した。
ただし、これは被害者が5人という意味ではない。5社のFX業者から報告があったということだ。
では、実際に何人が被害に遭ったのだろうか。
2026年11月1日現在、被害者が「多数いる」と判断できるほどの人数や損失総額は、まだ公表されていない。
現時点で分かっていないのは、次の数字だ。
- 不正ログインが確認されたFX口座数
- 実際に不正注文が行われた口座数
- 金銭的な損失が発生した口座数
- GMOが補償対象と認めた人数・件数
- 確定した損失総額と補償総額
GMOが公表した影響の可能性があるサーバーは26,739件だが、これは被害が確認されたサーバー数ではない。
情報が流出した可能性のあるサーバー数と、実際に不正取引されたFX口座数は別の数字である。
つまり、情報流出の規模は大きくても、金銭的な被害がどこまで広がったのかは、まだ見えていない。
実際の被害者が存在することは間違いない。しかし、現時点で大規模な金銭被害が発生したと断定できるだけの数字は出ていないのだ。
被害者のための情報共有サイト？ 実は攻撃者側が準備していた疑い
そして、今回さらに驚くべき報道が出てきた。
11月1日付の共同通信によると、被害者同士の情報共有をうたった「情報共有フォーラム」と、攻撃者が犯行声明を掲載していたサイトには、多くの共通点が確認されたという。
具体的には、
- ソースコードの一部が共通
- サイト全体の構成が酷似
- 同じ米国のレンタルサーバー事業者を利用
- 画像や文章を保存するフォルダー名も一致
- 閲覧できるフォルダーの権限設定も共通
さらに驚くのは、この情報共有フォーラムが、GMOが被害を公表した10月21日より前から開設準備されていたという点だ。
つまり、被害が公表されてから自然発生的に作られた被害者の交流場所ではなく、攻撃者側があらかじめ準備していた可能性がある。
共同通信は、攻撃者が被害者を集め、GMOへの圧力を強めて交渉を有利に進めようとした疑いを報じている。
もしこれが事実なら、被害者を助けるためのサイトを装い、実際には被害者まで自分たちの交渉材料にしようとしていたことになる。
情報を盗んでも、金銭的な利益は簡単には得られない
今回の事件では、顧客情報の流出が確認されている。
しかし、情報を盗むことと、実際に金銭を奪うことは別問題だ。
FX口座のログイン情報を入手したとしても、登録銀行口座への出金には制限がある。勝手に売買することができても、必ず利益が出るわけではない。
むしろ、不正な取引によって口座に損失を発生させても、それが攻撃者自身の利益になるとは限らない。
今回の攻撃者は、当初、GMOに対して約80億円（後に減額）の金銭を要求したと報じられている。
しかし、GMOは要求に応じない方針を明らかにした。
情報を盗み、脅迫すれば大金が手に入るという計算だったのかもしれないが、企業側が支払いを拒否すれば、思いどおりには進まない。
被害者を集めてGMOに圧力をかける？
今回の情報共有フォーラムの件で、私が気になるのは攻撃者側の焦りだ。
本来、サイバー攻撃を仕掛けた側が、自分たちの要求を通すために被害者を集める必要があるのだろうか。
情報を盗み、犯行声明を出し、身代金を要求する。
それだけでは交渉が進まないと考えたのか、今度は被害者同士の情報共有を装うサイトまで準備していた疑いが出てきた。
もし攻撃者側が被害者の不安や怒りを利用しようとしていたなら、かなり姑息なやり方だ。
本当に被害を受けた人たちにとっては、情報を共有する場所さえ信用できなくなる。
攻撃者はGMOだけでなく、何も知らない被害者まで自分たちの都合で利用しようとしていたのだろうか。
攻撃者は追い詰められているのか
もちろん、今回の報道だけで攻撃者が焦っていると断定することはできない。
しかし、被害公表前から情報共有サイトを準備していたという事実は、少なくとも攻撃者側が技術的な侵入だけでなく、その後の交渉や世論への影響まで計画していた可能性を示している。
実際に不正取引で損失を受けた利用者もいる。決して軽い事件ではない。
一方で、被害口座数や損失総額はまだ不明であり、攻撃者が実際にどれほどの利益を得たのかも分かっていない。
大規模な攻撃を仕掛けたつもりが、最後は被害者を装うサイトまで用意して交渉を有利に進めようとしていたのだとすれば、何ともせこい話ではないか。
高度な技術を使ったサイバー攻撃の裏側で、やっていることは脅迫と世論誘導。
攻撃者の実態が明らかになるにつれ、当初の「高度なハッカー集団」というイメージとは違った姿が見えてくるのかもしれない。
被害者を守るための情報共有まで、攻撃者に利用されていた可能性がある。
今回の事件で、私たちが最も警戒しなければならないことの一つではないだろうか。
参考報道・資料
- 共同通信（2026年10月25日）「FX一晩で180万円損失 GMO利用者、不正アクセスで」
- 共同通信（2026年11月1日）「攻撃者、被害サイト開設か GMO公表前に開設準備」
- 金融庁・片山財務大臣記者会見（2026年10月27日）
- GMOインターネットグループの不正アクセスに関する公式発表
- TBS・各報道機関による利用者への取材報道
※SNS上の損失報告は投稿者による申告であり、確定した被害額ではありません。情報共有サイトの攻撃者側との関係や動機についても、共同通信が報じた疑いの段階です。
コメント