GMO身代金要求の真相！支払ってもデータが戻らない理由と対策

「身代金を支払えば、会社のデータは戻ってくるのか」。ランサムウェアなどのサイバー攻撃で脅迫を受けた経営者にとって、事業の存続にも関わる切実な問題です。

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」への不正アクセスを巡り、攻撃者とみられる者から巨額の金銭要求があったことが明らかになりました。GMOは要求に応じない方針を示し、警察などと連携して対応を進めています。

今回の事件で特に重要なのは、金銭を支払っても、取得された情報が削除される保証はないという点です。さらに、データの暗号化による業務停止と、盗み出した情報を公開すると脅す行為は、区別して考える必要があります。

この記事では、GMO事件の確認済みの事実を整理したうえで、身代金支払いのリスク、データ復旧の方法、情報公開を伴う脅迫への対応、中小企業が準備すべき対策を解説します。

1．GMO事件で明らかになった身代金要求

GMOインターネットは、2026年10月20日に「お名前.com デスクトップクラウド」の一部サーバー環境で不正なプログラムを確認しました。10月21日には被害拡大を防ぐため全プランのサーバーを順次停止し、調査を進めています。

同社の10月26日の第7報によると、10月21日に攻撃者とみられる者から脅迫メールを受信し、約80億円相当の金銭を要求されました。GMOは警察に相談し、攻撃者の要求には応じない方針を明らかにしています。

また、攻撃者とみられる者は、顧客情報の公開やランサムウェア攻撃なども予告しました。こうした脅迫は深刻ですが、攻撃者が主張した内容と、実際に確認された被害を区別する必要があります。

2．約80億円と100万ドルの要求は何が違うのか

今回の事件では、報道に登場する身代金の金額が異なります。GMO側が明らかにした当初の要求は5,000万ドル、当時の換算で約80億円相当でした。支払期限は10月21日午後5時とされています。

一方、攻撃者側とみられる声明について、10月27日正午を期限とする100万ドル、約1億6,000万円相当の要求も報じられています。金額と期限が異なるため、同じ要求を別の通貨で表したものと考えるのは正確ではありません。

どちらも攻撃者側からの要求に関する情報であり、GMOが金銭を支払ったことを示すものではありません。GMOは10月26日時点で支払いに応じていないことを明らかにしています。

3．GMOが支払いに応じない理由

GMOは第7報で、攻撃者からの要求には応じない方針を明確にしています。その理由として、要求に応じても、取得された情報の削除や不正利用の防止が保証されないことを挙げました。

今回の事件では、サービス環境への不正アクセスに加えて、取引口座の認証情報が取得・悪用された可能性も問題になっています。仮に攻撃者が「支払えば情報を削除する」と約束しても、その約束が守られたかを外部から完全に確認することは困難です。

4．身代金を支払ってもデータが戻らない理由

ランサムウェア攻撃では、データを暗号化して利用できなくし、復号のための金銭を要求する手口があります。しかし、身代金を支払っても、復号に必要な情報が渡されるとは限りません。

仮に復号ツールが提供されても、ファイルが破損していたり、復旧作業に時間がかかったりする場合があります。また、暗号化を解除できたとしても、攻撃者が侵入に使った経路が残っていれば、再び被害を受けるおそれがあります。

つまり、身代金の支払いとシステムの安全な復旧は同じではありません。復旧には、感染範囲の確認、侵入経路の除去、認証情報の変更、データの整合性確認などが必要です。

5．情報公開を脅す二重恐喝とは

近年のサイバー攻撃では、データを暗号化するだけでなく、事前に情報を盗み出し、「支払わなければ公開する」と脅す手口があります。一般に「二重恐喝」と呼ばれる攻撃です。

この場合、バックアップからシステムを復旧できても、情報公開のリスクが残ることがあります。業務を再開できることと、漏えいした情報の悪用を防げることは別の問題です。

今回のGMO事件でも、攻撃者とみられる者から情報公開の予告がありました。10月27日には攻撃者側とみられるサイトに個人情報らしき内容が掲載されたとの報道もありますが、その情報の真偽や範囲は調査が必要です。

6．今回ランサムウェア被害は確認されたのか

今回のGMO事件では、不正なプログラムの設置や情報の外部持ち出しが確認されています。一方、利用者の端末にランサムウェアが実際に仕掛けられているかどうかについて、GMOは10月26日の第7報で調査・解析を進めていると説明しました。

攻撃者とみられる者は、10月27日正午にランサムウェア攻撃を行うと予告していました。しかし、予告があったことと、すべての対象端末で暗号化被害が発生したことは同じではありません。

したがって、今回の事件を説明する際は、確認済みの不正アクセス・情報持ち出しと、予告されたランサムウェア攻撃を区別する必要があります。

7．身代金の支払いを考える前に確認すること

攻撃者から支払期限を示されると、経営者は短時間で判断を迫られます。しかし、攻撃者が設定した期限に合わせて、十分な確認をせずに支払うことは大きなリスクを伴います。

まずは被害状況を把握し、警察やセキュリティ専門家、必要に応じて法律の専門家へ相談することが重要です。支払いには、制裁対象者への資金移転など法令上の問題が生じる可能性もあるため、個別の確認が必要です。

経営者が優先したい判断

1. 被害が拡大しているかを確認する
2. 攻撃を受けたシステムを安全に隔離する
3. 重要なログや証拠を保全する
4. 復旧可能なバックアップを確認する
5. 警察と専門家に相談する
6. 顧客や取引先への影響を確認する

身代金への対応は、技術面だけでなく法務・経営・取引先対応にも関わる問題です。経営者一人で抱え込まず、信頼できる専門家と事実関係を整理しましょう。

8．バックアップから復旧するための条件

身代金に依存しない復旧を考えるうえで、バックアップは重要な対策です。ただし、バックアップが存在するだけでは十分ではありません。攻撃者がバックアップにもアクセスできる場合、保存データまで暗号化・削除される可能性があります。

そのため、通常の業務システムから切り離したバックアップや、削除・改変を制限できる保存方式を検討することが有効です。また、復旧できることを定期的に試す必要があります。

バックアップを復元する際は、侵入経路やマルウェアが残っていないか確認することも重要です。感染した環境へそのまま戻すと、再び被害が発生する可能性があります。

9．攻撃を受けた直後に取るべき行動

ランサムウェアなどの被害が疑われる場合、最初の対応によって被害の広がり方が変わる可能性があります。特に重要なのは、感染が疑われる端末やサーバーを他のシステムから隔離し、攻撃の拡大を防ぐことです。

ただし、端末の電源を切るべきか、ネットワークだけを遮断するべきかは状況によって異なります。証拠保全への影響もあるため、可能な限り専門家の指示を受けて対応しましょう。

初動対応の基本

1. 不審な端末やシステムの利用を停止する
2. 必要に応じてネットワークから隔離する
3. 表示された脅迫文や発見時刻を記録する
4. ログや関連資料を保全する
5. 管理者・経営者・専門家へ連絡する
6. 安全性が確認できるまで安易に復旧しない

10．盗まれた情報は取り戻せるのか

データが暗号化された場合は、正常なバックアップから復元できる可能性があります。しかし、すでに外部へ持ち出された情報については、攻撃者の手元に複製が残っている可能性を排除できません。

特に、パスワードや取引口座の認証情報が漏えいした可能性がある場合、元のファイルを削除しても不正利用のリスクがなくなるとは限りません。認証情報の変更、セッションの無効化、多要素認証の設定、取引履歴の確認などが必要です。

顧客情報が含まれる場合には、影響範囲の調査に加え、法令や契約に基づく報告・通知の要否も確認する必要があります。

11．中小企業の経営に与える影響

身代金要求を伴うサイバー攻撃は、情報システムだけの問題ではありません。業務が停止すると、売上の減少、納期の遅延、顧客対応の増加、復旧費用などが発生する可能性があります。

例えば建設業では、工事写真や図面、工程表、見積書などが利用できなくなると、現場の進行や取引先への報告に支障が出るおそれがあります。製造業では生産管理、運送業では配送管理など、業種によって影響する業務が異なります。

これらは一般的な業務影響の例であり、今回のGMO事件で各業種に同じ被害が発生したと確認されたものではありません。経営者は、自社で最も停止させられない業務から対策を考えることが重要です。

12．社長が確認したい10項目

身代金要求を受けても冷静に対応できるよう、平常時に確認したい項目をまとめました。すべてを一度に整備するのが難しい場合は、重要なデータと復旧手順から確認してください。

1. 重要な業務データを把握している
2. バックアップを定期的に取得している
3. バックアップの一部を本番環境から隔離している
4. バックアップの復元テストを行っている
5. 重要アカウントに多要素認証を設定している
6. 管理者権限を必要最小限にしている
7. 端末やソフトウェアを更新している
8. 不審なアクセスを確認する手段がある
9. 事故発生時の連絡先を把握している
10. 業務停止時の代替手段を決めている

13．まとめ｜身代金に頼らない復旧体制をつくる

2026年10月のGMOサイバー攻撃では、攻撃者とみられる者から巨額の身代金要求がありました。GMOは、要求に応じても情報の削除や不正利用の防止が保証されないことを理由に、支払いに応じない方針を示しています。

今回の事件では、当初の約80億円相当の要求と、後に報じられた100万ドルの要求がありました。また、情報公開やランサムウェア攻撃の予告もありましたが、攻撃者の主張と確認済みの被害を区別することが重要です。

身代金を支払っても、データが正常に復元される保証はありません。さらに、盗まれた情報の削除や再攻撃の防止まで保証されるものではありません。

中小企業の経営者が優先したいのは、攻撃を受けた後の支払い判断だけではなく、日頃から安全なバックアップを確保し、復旧できることを確認しておくことです。

まずは、自社で最も重要なデータを一つ選び、最後にバックアップを取得した日と、実際に復元できるかを確認してみてください。それが、身代金に頼らず事業を守るための第一歩になります。

参考にした公式一次情報

• GMO｜第7報・攻撃者の要求に応じない方針（2026年10月26日）
• GMO｜第4報・不正アクセスと脅迫行為への対応（2026年10月24日）
• GMO｜第5報・利用者へのセキュリティ対策のお願い（2026年10月24日）
• IPA｜中小企業の情報セキュリティ対策ガイドライン
• 内閣サイバーセキュリティセンター｜公式サイト

要求金額と10月27日の動向に関する報道

• FNN｜GMOへの約80億円要求と100万ドル要求の違い（2026年10月27日）
• テレビ朝日｜10月27日の情報公開をめぐる報道

※2026年10月27日時点の公表情報・報道に基づいています。攻撃者の主張、GMOが確認した事実、報道機関が伝えた内容を区別しています。ランサムウェアの実際の感染範囲や情報公開の真偽・影響については、今後の調査結果によって更新される可能性があります。