GMOサイバー攻撃の支払期限とは？脅迫の狙いと企業の対策

「明日の正午までに身代金を支払え」。突然このような要求が届いたら、会社の経営者はどう判断すればよいのでしょうか。期限を過ぎれば顧客情報を公開する、システムを攻撃すると脅されれば、冷静に対応するのは容易ではありません。

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」へのサイバー攻撃で、攻撃者とみられる者による金銭要求と期限付きの脅迫が明らかになりました。GMOの公式発表では、10月21日に約80億円の要求を受け、10月27日正午に利用者情報の公開やランサムウェア攻撃を行うとの予告も受けています。

なぜ攻撃者は、わざわざ支払い期限を設定するのでしょうか。この記事では、確認された事件の事実と一般的な攻撃手口を区別しながら、時間制限による心理的な圧力、経営判断の落とし穴、企業が取るべき対応を解説します。

1．GMO事件で示された脅迫期限

GMOインターネットは2026年10月26日付の第7報で、10月21日に攻撃者とみられる者から約80億円を要求する脅迫メールを受信したと公表しました。また、10月27日正午に利用者の情報を公開し、ランサムウェア攻撃を行うとの予告を受けたことも明らかにしています。

一方、報道では、攻撃者を名乗る側が100万ドルを要求し、10月27日正午を期限としていたことも伝えられています。約80億円と100万ドルという異なる金額が示された経緯や相互の関係については、確認済みの事実だけで説明する必要があります。

この表で大切なのは、脅迫された内容と、実際に実行された行為を混同しないことです。攻撃者が情報公開を予告したとしても、その時点で公開が実行されたと断定することはできません。

2．なぜ攻撃者は期限を設定するのか

期限を設ける狙いとして考えられるのは、企業に短時間で判断を迫り、心理的な圧力を高めることです。通常であれば、経営者は被害調査や専門家への相談を行ったうえで重要な判断を下しますが、脅迫の期限が迫ると、その時間を十分に確保できないと感じる可能性があります。

特に、顧客情報の公開や業務停止が予告されている場合、企業は自社だけでなく取引先や利用者への影響も考えなければなりません。こうした不安が、金銭要求に応じるよう促す圧力として働くと考えられます。

期限付き脅迫で想定される狙い

• 経営者が調査や相談に使える時間を短く感じさせる
• 顧客や取引先への影響を強く意識させる
• 社内で十分に協議する前に支払いを判断させる
• 攻撃者の主張を検証する余裕を奪う
• 時間の経過とともに不安を増幅させる

ただし、これらは一般的な脅迫手口についての分析です。今回のGMO事件の攻撃者が実際にどのような心理的効果を狙っていたかは、外部から断定できません。

3．時間制限が経営判断に与える影響

会社の経営者は、日常業務でも納期や資金繰りなど、多くの期限付きの判断を行っています。しかし、サイバー攻撃による脅迫は、通常の取引上の期限とは性質が異なります。相手は犯罪行為を行っている可能性があり、約束が守られる保証もありません。

それでも、突然大きな金額を要求されれば、「支払えば顧客を守れるのではないか」「期限を過ぎたら取り返しがつかないのではないか」と考えることがあります。このような状況では、経営判断を一人で抱え込まないことが重要です。

4．顧客情報の公開を予告する狙い

警察庁は、ランサムウェアによる攻撃では、データを暗号化するだけでなく、情報を盗み出して公開すると脅迫する「二重恐喝」が多く確認されていると説明しています。情報の公開を恐れる企業に対し、金銭を要求する手口です。

顧客情報が含まれる場合、企業は情報漏えいそのものに加えて、顧客への説明、問い合わせ対応、信用への影響も考えなければなりません。攻撃者は、こうした企業側の懸念を脅迫材料に利用する可能性があります。

ただし、攻撃者が「大量の情報を持っている」と主張しても、その範囲や内容が確認されたとは限りません。企業は、攻撃者の説明をそのまま事実として公表せず、調査結果に基づいて判断する必要があります。

5．追加攻撃を予告する脅迫の特徴

今回のGMO事件では、攻撃者とみられる者が、利用者のPCに対するランサムウェア攻撃などを予告したと公表されています。GMOの第4報では、利用者の取引口座に対する不正操作の継続、情報の公開、ランサムウェア攻撃などが脅迫内容として示されました。

このような脅迫では、すでに確認された被害と、今後起こすと予告された被害を分ける必要があります。実際に不正アクセスや情報の外部持ち出しが確認されていても、予告された追加攻撃のすべてが実行されたことを意味しません。

6．期限が過ぎると必ず攻撃されるのか

攻撃者が指定した期限を過ぎた場合、予告された行為が必ず実行されるのでしょうか。答えは、期限の設定だけでは判断できないということです。攻撃者が脅迫を実行する場合もあれば、要求を変更したり、新たな期限を設けたりする可能性もあります。

だからといって、脅迫を軽視してよいわけではありません。企業は実際の攻撃に備えて被害拡大防止を進めつつ、情報公開や追加攻撃の有無について、確認できる情報を継続して収集する必要があります。

7．攻撃者の主張と確認された事実の違い

サイバー攻撃の報道では、攻撃者が公開した声明や画像が注目されることがあります。しかし、声明に書かれた内容がすべて正しいとは限りません。攻撃者が企業への圧力を強めるために、被害を大きく見せる可能性も考えられます。

今回のGMO事件でも、公式発表で確認された内容と、攻撃者側の声明や報道で紹介された内容を区別する必要があります。特に、取得したとされる情報の種類、被害人数、追加攻撃の実行状況については、裏付けのある情報を優先すべきです。

社内で使いたい3つの表現

• 「確認されています」：調査や公式発表で裏付けられた内容
• 「可能性があります」：影響が考えられるものの確定していない内容
• 「攻撃者が主張しています」：攻撃者側の説明にとどまる内容

この区別は、顧客や取引先の不安を必要以上に広げないためにも重要です。反対に、確認できていないからといって、発生の可能性がある被害を無視することも避けなければなりません。

8．身代金の支払いを急ぐ危険性

身代金を支払えば、情報の公開や追加攻撃を防げるのでしょうか。GMOは第4報で、攻撃者の要求には応じないと明言しています。その理由として、金銭を支払っても取得された情報の削除や不正利用の防止が保証されないことを挙げています。

警察庁も、ランサムウェア攻撃者への支払いについて、犯罪グループの活動資金となる懸念や、暗号化されたデータの復元が保証されないことを説明しています。期限が迫っているからといって、支払いだけで問題を解決できるとは限りません。

9．期限を示された企業の初動対応

期限付きの脅迫を受けた場合でも、初動対応の基本は変わりません。まず被害の拡大を防ぎ、状況を記録し、社内の責任者と専門家が連携できる体制を整える必要があります。

警察庁は、ランサムウェアに感染した端末をネットワークから隔離することを案内しています。また、調査に必要なログが消える可能性があるため、端末やネットワーク機器の電源をむやみに落とさないよう注意を呼びかけています。

初動対応の基本手順

1. 脅迫メッセージを保存し、受信日時を記録する
2. 感染や不正アクセスが疑われる機器をネットワークから隔離する
3. 社内の事故対応責任者に連絡する
4. 警察のサイバー犯罪相談窓口へ相談する
5. セキュリティ専門家に調査と封じ込めを依頼する
6. 認証情報や接続中のセッションの保護を検討する
7. 顧客・取引先への影響を確認する
8. 対応の実施時刻と判断理由を記録する

10．顧客・取引先への説明をどう進めるか

期限付きの脅迫では、攻撃者が「顧客情報を公開する」と予告する場合があります。そのため企業は、実際の情報流出が確認されていない段階でも、顧客や取引先への影響を調査する必要があります。

説明を急ぐあまり、未確認の情報を断定的に伝えることは避けなければなりません。一方で、利用者がパスワード変更などの対策を必要としている場合には、調査完了を待たずに注意喚起を行うことが適切なケースもあります。

説明内容を整理する5項目

• 確認された事実と発生日時
• 影響の可能性があるサービスや情報
• 現在調査中の事項
• 企業が実施している被害拡大防止策
• 利用者に依頼する対応と問い合わせ先

個人データの漏えい等については、事故の内容によって個人情報保護委員会への報告や本人への通知が必要になる場合があります。法令上の要件と実際の被害状況を確認し、必要に応じて法律専門家へ相談しましょう。

11．中小企業が事前に備えるべきこと

期限付きの脅迫に落ち着いて対応するためには、事故が起きる前の準備が欠かせません。特に、経営者が不在でも初動対応を始められる体制と、重要な業務を継続するための代替手段が必要です。

例えば建設会社では、工事図面や協力会社との連絡手段が使えなくなる可能性があります。製造会社では、受発注システムや生産管理システムの停止が納期に影響することも考えられます。これらは一般的なリスクの例であり、今回のGMO事件で同様の被害が確認されたという意味ではありません。

12．社長が確認したい10項目

自社が突然「明日までに支払え」と脅迫された場合に備えて、次の項目を確認してみてください。

1. サイバー事故の社内責任者が決まっている
2. 責任者が不在の場合の代理担当者がいる
3. 警察のサイバー犯罪相談窓口を把握している
4. セキュリティ専門家の相談先を確認している
5. 重要なシステムとデータを一覧にしている
6. バックアップを安全に保管している
7. バックアップからの復旧方法を確認している
8. 不正アクセスが疑われる機器の隔離手順を把握している
9. 顧客・取引先への連絡責任者が決まっている
10. 攻撃者の要求を受けた際の相談・判断手順がある

13．まとめ｜期限より優先すべき判断

2026年10月のGMOサイバー攻撃では、金銭要求とともに、10月27日正午を期限とする情報公開やランサムウェア攻撃の予告が明らかになりました。攻撃者が期限を設定する背景には、企業に短時間で判断を迫る狙いがあると考えられますが、具体的な意図を断定することはできません。

企業が重要視すべきなのは、期限に追われて支払いを決めることではなく、被害の拡大を防ぎ、事実を確認し、専門家と連携することです。身代金を支払っても情報の削除や被害の収束が保証されるわけではありません。

中小企業の経営者も、いつ同じような脅迫を受けるか分かりません。まずは事故対応の連絡先とバックアップの状況を確認し、万一の際に一人で判断を抱え込まない体制を整えておきましょう。

参考にした公式一次情報

• GMO｜お名前.com デスクトップクラウドへの不正アクセスに関する第7報（2026年10月26日）
• GMO｜サイバー攻撃に関する第4報（2026年10月24日）
• 警察庁｜ランサムウェア被害防止対策

要求金額に関する参考報道

• セキュリティ対策Lab｜100万ドル要求と攻撃者側声明に関する報道

※この記事は2026年10月27日時点で確認できる情報に基づいています。攻撃者の脅迫内容と実際に確認された被害は区別して記載しています。予告された行為の実行状況や被害範囲は、追加の公式発表により更新される可能性があります。個別の事故対応については警察・専門家に相談してください。