GMO身代金100万ドル要求！企業は支払うべきか徹底解説

「明日までに100万ドルを支払え。応じなければ顧客情報を公開する」。2026年10月、GMOインターネットのサイバー攻撃を巡り、攻撃者による金銭要求と脅迫が報じられました。

攻撃を受けたのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。利用者の情報が外部に持ち出されたことに加え、FXなどの取引口座で身に覚えのない操作が行われたとの報告も寄せられています。

今回の事件で経営者が考えたいのは、突然、攻撃者から金銭を要求された場合にどう判断するかという問題です。事業を止められ、顧客情報の公開を予告されれば、支払ったほうが被害を抑えられるのではないかと考えるかもしれません。

しかし、警察庁やJPCERT/CCは、身代金を支払ってもデータの復元や被害の収束が保証されないことなどを指摘しています。この記事では、GMO事件で確認された要求内容と、企業が取るべき対応を整理します。

この記事の結論

身代金を支払っても、盗まれた情報の削除、データの復元、追加攻撃の停止が保証されるわけではありません。企業は攻撃者の要求に直ちに応じるのではなく、被害拡大防止、証拠保全、警察・専門家への相談、顧客対応を優先することが重要です。

目次｜GMOの身代金要求と企業の判断

GMOサイバー攻撃で何が要求されたのか
100万ドルと約80億円の要求はどう違うのか
なぜ攻撃者は支払い期限を設定するのか
ランサムウェアと情報公開の脅迫
身代金を支払えば被害は止まるのか
警察庁・JPCERT/CCはどう説明しているのか
GMOは身代金要求にどう対応したのか
中小企業も脅迫の対象になる理由
要求を受けた企業が最初にすべきこと
顧客・取引先への連絡と情報公開
身代金以外に発生する費用と損失
社長が確認したい10項目
まとめ｜支払う前に必要な判断とは

1．GMOサイバー攻撃で何が要求されたのか

2026年10月、GMOインターネットの「お名前.com デスクトップクラウド」で不正アクセスが確認されました。GMOは10月21日に第1報を公表し、サービス停止や被害調査を進めました。

その後、攻撃者とみられる者から金銭要求を伴う脅迫が行われたことが明らかになりました。攻撃者は、要求に応じなければ利用者に関する情報を公開したり、追加のサイバー攻撃を行ったりすると予告したとされています。

今回の特徴は、企業自身だけでなく、サービスを利用している顧客への被害を脅迫材料としている点です。企業は自社の損失だけでなく、顧客への影響も考慮しなければならない状況に置かれます。

項目	確認された内容
被害を公表した企業	GMOインターネット
対象サービス	お名前.com デスクトップクラウド
要求内容	金銭の支払い
脅迫内容	情報公開、利用者への追加攻撃などの予告
GMOの対応方針	攻撃者の要求には応じない
確認が必要な点	予告された行為の実行状況、個別の被害範囲

2．100万ドルと約80億円の要求はどう違うのか

今回の事件では、身代金として異なる金額が報じられています。TBSなどの報道では、攻撃者が10月27日正午までに100万ドル、日本円で約1億6,000万円を支払うよう要求したと紹介されました。

一方、GMOが10月26日に公表した第7報では、10月21日に受信した脅迫メールについて、約80億円の要求があったと説明しています。報道では、これは5,000万ドルの要求であり、当初の支払い期限は10月21日午後5時だったとされています。

区分	金額	期限・公表内容
GMOの公式発表	約80億円	10月21日に脅迫メールを受信したと公表
報道された別の要求	100万ドル（約1億6,000万円）	10月27日正午を期限とする要求

金額の違いに注意

約80億円と100万ドルは同じ金額ではありません。要求内容や期限が異なることは確認できますが、両者がどのような関係にあるのか、要求変更の経緯まで確定したものとして扱うべきではありません。

サイバー事故を記事や社内資料で説明する際は、公式発表と報道情報を区別することが重要です。特に金額や期限は、情報源と確認時点を明示しましょう。

3．なぜ攻撃者は支払い期限を設定するのか

攻撃者が支払い期限を設定する理由として、企業に短時間で判断を迫り、冷静な調査や外部への相談を難しくする狙いが考えられます。期限が近づくほど、経営者や担当者は心理的な圧力を受けやすくなります。

特に「顧客情報を公開する」「取引先に被害を与える」といった脅迫では、企業の信用を失うことへの不安も強まります。ただし、今回の攻撃者が実際にどのような意図で期限を設定したかは、外部から断定できません。

期限付き脅迫で企業が陥りやすい判断

調査が終わる前に金銭を支払おうとする
警察や専門家への相談を後回しにする
攻撃者の主張を検証せず事実として受け取る
顧客や取引先への必要な対応が遅れる
焦ってシステムを操作し、調査に必要な証拠を失う

脅迫に期限があっても、企業側がその時間内にすべてを判断しなければならないわけではありません。まずは被害の拡大を防ぎ、対応の優先順位を整理することが重要です。

4．ランサムウェアと情報公開の脅迫

ランサムウェアは、一般にデータを暗号化するなどして利用を妨げ、復旧と引き換えに金銭を要求する攻撃です。近年は、情報を盗み出して公開を脅迫する手口も問題となっています。

今回のGMO事件では、攻撃者が利用者情報の公開に加え、利用者の端末へのランサムウェア攻撃を予告したと公表されています。ただし、予告された攻撃が実際に実行されたかどうかは、別途確認が必要です。

二重脅迫とは

データの暗号化と情報の公開を組み合わせて企業に金銭を要求する手口は、一般に「二重脅迫」と呼ばれます。復旧用のバックアップがあっても、盗まれた情報を公開すると脅される場合があります。

今回の事件にも情報公開を脅迫材料とする要素がありますが、すべての利用者のデータが暗号化されたと確認されたわけではありません。一般的な攻撃手口と、今回確認された事実は分けて考える必要があります。

5．身代金を支払えば被害は止まるのか

身代金を支払えば、盗まれた情報を削除してもらえるのでしょうか。結論から言えば、支払いによって被害の収束が保証されるわけではありません。

攻撃者が「支払えばデータを削除する」と約束しても、その約束が守られたかを企業側が完全に確認することは困難です。データの複製が残っている可能性や、別の攻撃者へ情報が渡っている可能性も考慮する必要があります。

攻撃者の主張	企業が理解しておきたいこと
支払えばデータを復元する	復元できる保証はない
支払えば情報を削除する	複製を含めた削除の確認は困難
支払えば追加攻撃をやめる	再攻撃や別の要求を受ける可能性がある
支払えば問題は解決する	侵入経路や脆弱性が残る場合がある

身代金の支払いは、セキュリティ上の問題を解決する手段とは限りません。侵入経路の特定、認証情報の保護、端末やサーバーの安全確認など、別途必要な対応があります。

6．警察庁・JPCERT/CCはどう説明しているのか

警察庁は、ランサムウェア攻撃を受けた場合の対応として、感染した端末をネットワークから隔離し、警察へ通報・相談することを案内しています。また、身代金の支払いは犯罪グループの活動資金となる懸念があり、支払っても暗号化されたデータの復元が保証されないと説明しています。

JPCERT/CCも、身代金の支払いを選択すべきではないとする考えを示しています。その理由として、データ復元の保証がないこと、侵入原因が解消されないこと、追加の要求や攻撃を受けるおそれがあることなどを挙げています。

公的・専門機関の案内

身代金を支払うかどうかだけに注目するのではなく、被害の拡大防止、証拠保全、専門家への相談、システム復旧の準備を優先することが重要です。

詳しくは、警察庁「ランサムウェア被害防止対策」およびJPCERT/CC「侵入型ランサムウェア攻撃を受けたら読むFAQ」を確認してください。

7．GMOは身代金要求にどう対応したのか

GMOは10月26日の第7報で、攻撃者の要求には応じない方針を明らかにしました。その理由として、要求に応じても取得された情報の削除や不正利用の防止が保証されないことを挙げています。

同社は警察などの関係機関に相談し、被害の調査と拡大防止を進めています。また、利用者の端末を預かって解析を行い、不正なプログラムの有無や必要な対策を調査しています。

これはGMOが公表した対応方針であり、すべての企業に同じ判断を機械的に当てはめるものではありません。実際に脅迫を受けた企業は、警察、セキュリティ専門家、必要に応じて法律専門家と連携し、被害状況に応じた対応を検討する必要があります。

8．中小企業も脅迫の対象になる理由

サイバー攻撃は、大企業だけが対象になるものではありません。中小企業も顧客情報、取引先情報、会計データ、業務システムなど、攻撃者に悪用され得る情報や資産を保有しています。

例えば、建設会社で工事図面や取引先情報が利用できなくなれば、工事の進行や協力会社との連絡に支障が出る可能性があります。製造会社では、受発注システムや生産管理システムの停止が納期に影響する場合もあります。

こうした業務停止や信用への影響を懸念する企業に対し、攻撃者が金銭を要求する可能性があります。ただし、今回のGMO事件で建設会社や製造会社に同様の被害が確認されたという意味ではありません。

9．要求を受けた企業が最初にすべきこと

突然、身代金要求のメッセージが届いた場合、まず必要なのは被害の拡大防止と状況の把握です。焦って攻撃者に連絡したり、端末の初期化を行ったりすると、調査に必要な情報を失うおそれがあります。

初動対応の基本

不正アクセスや感染が疑われる端末をネットワークから隔離する
攻撃者からのメッセージや表示内容を保存する
社内の責任者と情報システム担当者へ連絡する
警察のサイバー犯罪相談窓口に相談する
セキュリティ専門家へ調査と封じ込めを依頼する
重要な認証情報の変更やセッション切断を安全な環境から検討する
顧客情報や取引先情報への影響を確認する

端末の操作に注意

警察庁は、調査に必要なログが消失する可能性があるため、感染が疑われる端末の電源をむやみに落とさず、ネットワークから隔離することを案内しています。操作に迷う場合は、専門家へ相談してください。

バックアップがある場合も、感染の影響を受けていないかを確認する必要があります。安全性が確認できないまま復元すると、被害が再発する可能性があります。

10．顧客・取引先への連絡と情報公開

身代金要求を受けた企業では、顧客や取引先への説明も重要な課題になります。特に、個人情報や取引先の機密情報に影響する可能性がある場合は、調査状況を整理し、必要な報告や通知を検討する必要があります。

ただし、攻撃者が「情報を盗んだ」と主張しているだけで、すべての情報流出が確認されたとは限りません。確認済みの事実、影響の可能性、調査中の事項を分けて説明することが重要です。

説明時に整理したい内容

いつ、どのような異常を確認したか
影響を受けたシステムや業務
情報流出の確認状況と調査中の事項
被害拡大防止のために実施した対応
顧客や取引先に依頼したい確認事項
今後の連絡窓口と追加情報の案内方法

個人データの漏えい等については、一定の要件に該当する場合、個人情報保護委員会への報告や本人への通知が必要になります。実際の報告義務は事故の内容により異なるため、個別に確認しましょう。

11．身代金以外に発生する費用と損失

サイバー攻撃による企業の負担は、攻撃者が要求する金額だけではありません。調査や復旧、業務停止、顧客対応など、さまざまな費用が発生する可能性があります。

費用・損失	具体例
原因調査費用	専門会社によるログ解析、端末調査
システム復旧費用	端末の再構築、ソフトウェア再設定
業務停止による損失	受注処理の停止、作業の遅延
顧客対応費用	問い合わせ窓口、通知文の作成・発送
法律・専門家費用	法的責任や通知義務の確認
信用への影響	取引先との関係悪化、受注機会への影響

これらは一般的に想定される費用や損失であり、今回のGMO事件で各項目について具体的な金額が確定したことを示すものではありません。

企業は身代金への対応だけでなく、業務をどのように継続し、どの順番で復旧するかを事前に考えておく必要があります。

12．社長が確認したい10項目

自社が突然、身代金要求を受けた場合に備え、経営者が確認したい項目をまとめました。

サイバー攻撃発生時の社内責任者が決まっている
重要なシステムとデータを把握している
外部のセキュリティ相談先を確認している
警察のサイバー犯罪相談窓口を把握している
重要なデータのバックアップを確保している
バックアップから復旧できるか確認している
感染端末の隔離方法を把握している
顧客・取引先への連絡体制を整えている
経営者不在時にも初動対応を開始できる
身代金要求を受けた場合の相談・判断手順を決めている

今日からできる3つの確認

重要な業務データのバックアップがいつ取得されたか確認する
社内でサイバー事故が起きた際、最初に誰へ連絡するか決める
警察とセキュリティ専門家の連絡先を一つの資料にまとめる

13．まとめ｜支払う前に必要な判断とは

2026年10月のGMOサイバー攻撃では、攻撃者による金銭要求と、顧客情報の公開や追加攻撃の予告が明らかになりました。報道では100万ドル、GMOの公式発表では約80億円という異なる要求金額が示されており、それぞれの情報源と経緯を区別する必要があります。

GMOは攻撃者の要求に応じない方針を示し、警察などと連携して調査と被害拡大防止を進めています。警察庁やJPCERT/CCも、身代金を支払ってもデータの復元や情報の削除が保証されないことなどを指摘しています。

中小企業の経営者が覚えておきたいのは、身代金を支払うかどうかを考える前に、被害の拡大を防ぎ、正確な状況を把握し、専門家と相談する体制が必要だということです。

まずは、自社でサイバー攻撃が発生した場合の連絡先と、重要データのバックアップを確認してみてください。万一の際に落ち着いて対応するための備えになります。

参考にした公式一次情報

要求金額に関する報道資料

※2026年10月27日時点の公式公表情報および報道に基づいています。攻撃者の予告内容、実際の被害、要求金額の関係などは、今後の調査や追加発表により明らかになる可能性があります。この記事は一般的な情報提供を目的とし、個別の事故対応や法的判断は警察・専門家への相談が必要です。