GMOインターネットの「お名前.com デスクトップクラウド」が不正アクセスを受け、攻撃者による金銭要求や個人情報の公開が問題になっています。
気になるのは、これほど大胆な脅迫を続けているハッカーが、一体何者なのかということです。
日本人なのか、それとも海外の犯罪グループなのか。
攻撃者は声明で「我々」と名乗っていますが、本当に複数人で動いているのでしょうか。
GMOは、攻撃者の特定や検挙につながる情報に対して、総額最大100万ドル（約1億5000万円）の懸賞金を設けると発表しています。
2026年10月27日時点で、攻撃者の国籍や人数は特定されていません。
ただ、声明の日本語やメールの情報、攻撃者が利用したとされるサーバーなど、正体を探る手がかりはいくつか指摘されています。
これらの情報から、何が読み取れるのか。
そして、ハッカーが実際に特定・逮捕される可能性はあるのでしょうか。
まずは、現時点で判明していることから整理していきましょう。
GMOのハッカーは何者？正体はどこまで判明している？
結論から言うと、GMOを攻撃したハッカーの正体は、現時点で明らかになっていません。
実名や国籍はもちろん、個人なのか組織なのかについても、公式に確認された情報はない状況です。
今回、不正アクセスを受けたのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」。
FXの自動売買などに利用される仮想サーバーサービスで、最大26,739台のサーバーに影響が及んだ可能性があるとされています。
攻撃者は、顧客情報を公開すると脅迫し、GMOに金銭を要求しました。
当初の要求額は約80億円規模。その後、約1億6000万円（100万ドル）に引き下げられたとされています。
80億円から1億6000万円へ。
金額が大きく変わった理由は分かっていませんが、攻撃者が金銭の獲得を狙っていることは、要求内容から読み取れます。
しかし、GMOは要求に応じない方針を表明。
すると攻撃者は、10月27日正午の期限後、顧客の個人情報と称する内容を公開し、今後も毎日公開を続けると主張しました。
なお、公開された情報には事実と異なる内容が含まれる可能性があり、すべてが本物と確認されたわけではありません。
ここまでの行動を見ると、単にシステムへ侵入しただけではなく、情報公開を脅しに使って金銭を引き出そうとしている構図が見えてきます。
一方で、攻撃者が高度な技術を持つプロ集団なのか、比較的小規模なグループなのかは判断できません。
というのも、攻撃の規模が大きいからといって、必ずしも大人数が関わっているとは限らないからなんです。
では、攻撃者が残したとされる痕跡から、国籍を推測することはできるのでしょうか。
GMOのハッカーは日本人？不自然な日本語と海外の痕跡
まず気になるのは、GMOのハッカーが日本人なのかという点。
これについても、現時点では分かっていません。
ただし、攻撃者の声明や使用環境には、国籍を考える上で気になる特徴がいくつか指摘されています。
まず、攻撃者が公開した声明文です。
日本語で書かれているものの、一部には不自然な言い回しがあり、日本語を母語としない人物が作成した可能性が指摘されています。
さらに、攻撃者が使用したメールの表示名には「Dmitry Orlov」というロシア風の名前が使われていたとの分析もあります。
これだけ見ると、ロシア人なのではないかと思ってしまいますよね。
しかし、話はそう単純ではありません。
メールの表示名は自由に設定できますし、声明文も翻訳ソフトや生成AIを使えば、日本語を話せない人物でも作成できます。
反対に、日本人がわざと不自然な日本語を書き、外国人を装うことも可能です。
実際、攻撃者のサイトに含まれるプログラムのコメントには、比較的自然な日本語が使われていたという指摘もあります。
つまり、声明文は不自然なのに、別の部分では自然な日本語が見られるということです。
この食い違いは、やはり気になるところですよね。
ほかにも、次のような痕跡が分析者から指摘されています。
- 中国系の表計算ソフト「WPS」などが使われた可能性
- メールのタイムゾーンが米国中部などに相当するUTC-6だったとの分析
- 脅迫用サーバーが米国内に設置されていたとの指摘
- 日本のFXや自動売買ツールに関する知識が見られること
ただし、これらはいずれも攻撃者の国籍を証明するものではありません。
例えば、米国のサーバーを使っていたとしても、操作している人物が米国にいるとは限らないでしょう。
中国系ソフトを使用した痕跡があっても、中国人とは言い切れません。
むしろ興味深いのは、日本のFX事情に詳しいとされる点です。
今回狙われたサービスは、FXの自動売買を利用する人にも使われています。
攻撃者がその仕組みや利用者の事情を理解していたなら、標的を選ぶ段階で日本市場について調べていた可能性があります。
ただ、それは日本人である証拠ではありません。
海外の人物でも、日本のFX市場について詳しく調査することはできます。
私は今回の痕跡を見る限り、「日本人か外国人か」という二択だけでは、攻撃者の実態を捉えきれないと思います。
なぜなら、日本語の声明を作成した人物と、実際にシステムへ侵入した人物が同じとは限らないからです。
もちろん、役割分担があったこと自体も確認されていません。
残された名前や言語より、通信記録や実際の操作履歴がどこにつながるのか。
国籍を判断するには、そちらの方が重要になりそうですね。
GMOのハッカーは複数犯？声明の「我々」は本当なのか
もう一つ気になるのが、攻撃者は本当に複数人なのかという点です。
複数犯の可能性はありますが、こちらも確定していません。
注目されているのは、攻撃者が声明で使った「我々」という表現。
普通に読めば、複数人のグループが関わっているように受け取れます。
しかし、「我々」と名乗っているからといって、複数人だとは限りません。
たった一人でも、組織的な犯行に見せかけるために複数形を使うことはできます。
では、今回のような大規模な不正アクセスは、一人でも実行できるのでしょうか。
技術的には、可能性があります。
例えば、一つの管理システムに重大なセキュリティ上の問題が存在していた場合、そこを悪用することで多数のサーバーへ影響を及ぼせることがあります。
今回も、最大26,739台に影響が及んだ可能性があるとされていますが、26,739台を一台ずつ手作業で攻撃したことを意味するわけではありません。
一方、複数人が役割を分担している可能性も考えられます。
サイバー犯罪では、システムへの侵入、情報の持ち出し、金銭要求、脅迫サイトの運営などを別々の人物が担当するケースがあります。
今回の攻撃者も、そうした形で活動している可能性は否定できません。
ただし、今回の事件で実際に役割分担があったと確認されたわけではありません。
ここは、一般的な犯罪の仕組みと今回確認された事実を分けて考える必要がありますね。
また、声明の日本語とプログラムのコメントで言葉の自然さが違うことも、複数人説を考える材料にはなります。
別々の人物が担当したなら、文章の特徴に違いが出ても不思議ではありません。
とはいえ、同じ人物が翻訳ソフトやAIを使い分けただけかもしれません。
現段階では、どちらの説明も成り立つわけです。
ここで一つ気になるのは、攻撃者がなぜ自分たちを大きな組織のように見せる必要があるのか、という点です。
金銭を要求する側にとって、相手に「この集団なら本当に情報を公開するかもしれない」と思わせることは、交渉上の圧力になります。
もし個人犯だったとしても、集団を装うことには一定の意味があるんですよね。
声明の「我々」は人数を示す証拠というより、相手に脅威を感じさせるための表現である可能性もあります。
結局、複数犯かどうかを判断するには、攻撃に使用されたアカウントや通信記録、金銭の受け取り先などを調べる必要があるでしょう。
そして、そうした手がかりを集めるためにGMOが打ち出したのが、高額の懸賞金制度なんです。
懸賞金1億5000万円でハッカーを特定できる？
ここで注目したいのが、GMOが発表した懸賞金。
総額最大100万ドル。日本円で約1億5000万円という大きな金額です。
攻撃者の特定や検挙につながる有力情報を集めるための制度で、2026年10月28日正午から専用窓口で受け付けを開始する予定とされています。
ただし、懸賞金を設定したからといって、必ずハッカーを特定できるわけではありません。
重要なのは、どのような情報が集まるかという点です。
今回、情報提供の対象として挙げられているのは、次のような情報です。
- 攻撃者の身元や所在
- 使用したサーバーやIPアドレス
- 暗号資産の送金記録
- 攻撃者の指示系統
単なる噂ではなく、実際の捜査で確認できる具体的な情報が求められているわけですね。
特に注目したいのが、複数犯だった場合です。
仮に攻撃グループの内部事情を知る人物が存在すれば、懸賞金が情報提供のきっかけになる可能性があります。
犯罪に関与していない協力者や、過去に接点のあった人物が何らかの情報を持っていることも考えられるでしょう。
もちろん、そうした人物が実際に存在するかは不明です。
また、GMOは民事上の開示請求を通じて、攻撃者の通信記録などを追う対応も進めているとされています。
ここで期待されるのは、攻撃者が利用したインターネット上のサービスに残る記録です。
例えば、脅迫用サイトを運営するために借りたサーバーの契約情報や、アクセス記録などが残っていれば、捜査の手がかりになる可能性があります。
ただし、契約時に偽の情報が使われていたり、匿名化された通信が利用されていたりすれば、そこから本人へたどり着くのは簡単ではありません。
海外の事業者が関係する場合は、現地の法制度や捜査機関との協力も必要になります。
それでも、今回の懸賞金には意味があると思います。
通常、外部から攻撃者の正体を知ることは難しくても、本人の周辺にいる人まで完全に情報を持っていないとは限りません。
攻撃者がどれほど匿名化を徹底していても、人との接点や過去の行動まで、すべて消せるとは限らないからです。
一方で、GMOが掲げた最大100万ドルは、あくまで制度全体の報奨金上限です。
一人の情報提供者に必ず1億5000万円が支払われるという意味ではありません。
また、攻撃者本人や違法な手段で得られた情報は対象外とされています。
懸賞金の本当の狙いは、お金の力だけで犯人を見つけることではなく、これまで表に出てこなかった手がかりを集めることにあるのでしょう。
では、実際に特定まで進んだとして、その先の逮捕はどこまで期待できるのでしょうか。
GMOのハッカーが逮捕される可能性は？捜査の壁と手がかり
GMOのハッカーが逮捕される可能性はあります。
ただし、2026年10月27日時点の情報だけで、逮捕が近いと判断することはできません。
今回の事件では、警視庁が不正アクセス禁止法違反などの疑いで捜査を進めているとされています。
加えて、GMOによる開示請求や懸賞金制度も、攻撃者の特定につながる可能性があります。
特に、攻撃者が使用したとされるサーバーの情報や、脅迫に利用した通信記録などは重要な手がかりになるでしょう。
しかし、ここで考えなければならないのが、「ハッカーを特定すること」と「実際に逮捕すること」は別だという点です。
仮に攻撃者の身元が判明しても、その人物が海外に住んでいた場合、日本の警察がすぐに身柄を確保できるとは限りません。
相手国との捜査協力や、身柄の引き渡しに関する手続きが必要になることもあります。
また、攻撃者が匿名化サービスなどを利用していれば、通信記録を追うだけでも相当な時間がかかる可能性があります。
一方で、攻撃者側にも気になる部分があります。
専門家の分析では、脅迫サイトの作りや情報取得の仕組みについて、必ずしも洗練されていないのではないかという見方があるようです。
もし匿名化や運用上の対策に不備があれば、そこから身元につながる情報が見つかる可能性もあります。
ただし、サイトの作りが未熟に見えることと、攻撃者の特定が容易であることは同じではありません。
実際にどの程度の痕跡が残っているのか、外部からは判断できないんです。
さらに今回、攻撃者は情報公開を継続すると主張しています。
これは被害者にとって深刻な脅威ですが、捜査の観点では、攻撃者が活動を続けることで新たな記録が残る可能性もあります。
もちろん、情報公開が続けば必ず特定につながるわけではありません。
攻撃者が使う通信手段や運用方法によって、追跡の難しさは大きく変わります。
今回の事件で注目すべきなのは、懸賞金の金額そのものより、攻撃者が金銭を要求し、情報公開を続ける中で、どこまで自分たちの痕跡を隠し通せるのかという点だと思います。
というのも、システムに侵入する技術と、身元を隠し続ける技術は、必ずしも同じではないからです。
高度な不正アクセスを実行できたとしても、その後の連絡やサイト運営、金銭の受け取りなどで手がかりを残す可能性はあります。
一方で、攻撃者が海外にいる場合や、複数人で匿名化を徹底している場合には、特定できても逮捕まで長い時間がかかることも考えられます。
現時点では、日本人か外国人か、個人か複数犯かさえ分かっていません。
だからこそ、今後の捜査で国籍や人数が明らかになれば、今回の事件の見え方は大きく変わるはずです。
約1億5000万円という懸賞金が、攻撃者の正体を暴く決定的な一手になるのか。
それとも、匿名化されたサイバー犯罪の難しさを改めて浮き彫りにするのか。
今回問われているのは、ハッカーがどれだけ巧妙に侵入できたかだけではありません。
侵入した後も、最後まで正体を隠し通せるのかということです。
