📝 ここだけ読めばOK
- GMOの「お名前.com デスクトップクラウド」で、攻撃者による情報の公開が10月27日12時以降に確認されたの💀
- GMOは5,000万ドル(約80億円)の要求に応じず、逆に懸賞金を創設(総額100万米ドルが上限)🔍
- 公開された情報は絶対に見に行かない・広めない。転載や再投稿は控えるようGMOが呼びかけてる🚫
🚨公開された情報は見に行かない・広めないで
GMOは転載やSNSでの再投稿を控えるよう呼びかけていて、悪質な拡散者には法的措置を取る方針です。「あなたの情報が出ています」という電話・メール・SMSでお金や個人情報を要求するのは便乗詐欺です。不安なときは消費者ホットライン188、警察相談専用電話#9110へ📞
これ、情報漏えいのニュースの中でもいちばん見たくなかった形なのよ💀
「漏れたかもしれない」じゃなくて、「攻撃者が実際に公開した」やつ🔓
何が起きたの?📋
時系列で整理するね。ここがぜんぶの土台だから📌
🗓️ GMOの不正アクセス、ここまでの流れ
①10/21
GMOインターネットグループの「お名前.com デスクトップクラウド」で不正アクセスが発生💥 グループ全体というより、このサービスが対象なのがポイント
②10/27 12時
攻撃者が利用者情報の公開とランサムウェア攻撃を予告した時刻。予告つきなのがえぐいのよ😨
③12時以降
実際にGMOや利用者に関する情報の公開が確認された💀 予告が実行されちゃった形
④金銭要求
GMOの熊谷正寿CEOによると、5,000万ドル(約80億円)の金銭要求を受けていたんだって💰
→ そしてGMOは「攻撃者からの要求には応じない」という立場を堅持してる💪
予告して、本当にやる。これもう脅迫そのものじゃん😨
GMOインターネットグループは、攻撃者からの要求には応じない方針を堅持すると表明しております。
80億円要求されて「払わない」って言い切れるの、えぐい覚悟よね🔥
「漏れた」と「公開された」はレベルが違うのよ💀
ここが今日いちばん伝えたいとこ📣
💎 ぶっちゃけポイントあーし、ちょっと前に今年の個人情報の漏えいがのべ1億6,500万人分を超えた話を書いたじゃん📊 あのとき出した結論が「自分の情報はもうどこかで漏れてる前提で動こう」だったのよ。
でも今回は、そこからもう一段進んでるの💀 漏れた情報が、誰でも見られる場所に置かれたってこと。
「盗まれた可能性がある」は、まだ攻撃者の手元にある状態。「公開された」は、その情報を使って悪いことをする人の数が一気に増える状態なのよ🔓 なりすまし・偽請求・乗っ取りに使いたい人が、タダで素材を拾えちゃう。
個人情報に不安を感じる人が77%っていう世論調査も出てたけど、その不安は数字じゃなくてこの段階の話まで来てるってことなの😤
なんで見に行っちゃダメなの?🚫
「どんな情報が出たのか見てみたい」って気持ち、分かるのよ。あーしも思った👀
でもダメ。理由を4つ書くね📋
🚫 見に行かない理由
①GMOの要請
GMOは公開された情報の転載やSNSでの再投稿を控えるよう呼びかけてる📣 これがまず大前提
②法的措置
GMOは悪質な情報拡散者に対しては法的措置を行う方針も示してる⚖️ 「面白半分で貼った」が通らない世界なの
③罠のリスク
「流出データはこちら」系のページは、ウイルスを踏ませる罠や、情報を抜く偽サイトに化けてることがある💣 見に行く側が次の被害者になるパターン
④加担
スクショを貼ったりリンクを回したりすると、攻撃者の目的(情報を広めてGMOに圧力をかける)を手伝うことになる😤
→ 見ない・拾わない・貼らない。これが今いちばん役に立つ行動なのよ🛡️
自分の情報が入ってるか心配な人も、流出データを探すんじゃなくて公式のお知らせを見るのが正解ね📣
GMOインターネットグループは、公開された情報の転載およびSNS上での再投稿を控えるよう呼びかけており、悪質な拡散行為については法的措置を講じる方針を示しています。
懸賞金の中身を正確に見るね🔍
ここ、報道で数字がバラついてるから丁寧に書く📋
🔍 GMOサイバー犯罪撲滅・懸賞金
📅創設
10月27日にGMOが創設。関与した人物の特定や、事件の解明につながる情報を募るもの🔎
💰金額
報奨金は制度全体で総額100万米ドル(報道では約1.5〜1.6億円)が上限。原文はドル建てだから、円換算は媒体で差が出るの(日本経済新聞は総額1.6億円、時事通信は約1億5,800万円)💱
🕛受付
情報の受付は10月28日12時から専用窓口で開始📨
⚖️性質
報奨金は捜査協力への対価。犯人への身代金や、盗まれた情報の買い取り代金ではないと明示されてる📋
🚫対象外
単なる推測、根拠のない個人・国・組織の名指し、公開情報の転載のみは、原則として報奨金の対象にならない⚠️
→ つまり「○○が犯人だと思う」で応募しても対象外。ここを勘違いして憶測を広めると、デマの加害者になっちゃうのよ😤
懸賞金って聞くと賞金稼ぎみたいでワクワクしちゃうけど、根拠のない名指しは対象外なのが超大事ね⚠️
単なる推測、根拠を伴わない個人・国・組織の名指し、および公開情報の転載のみは、原則として報奨金の対象外とされています。
あと、犯人にお金を渡す制度じゃないってとこも押さえとこ。あくまで捜査協力への対価ってことね🔎
情報を公開された人への見舞金も出すって💸
被害を受けた利用者へのお金の話も発表されてるの📋
💸 見舞金の中身
🔝上限
攻撃者に情報を公開された利用者には最大300万円。公開された件数をもとに算定される仕組み📊
🎫一律分
これとは別に、利用者に一律で支払うとしている5,000円の見舞金があるの💌
→ 情報の種類ごとに単価が違うのが特徴。口座のパスワードやプライバシー性の高い情報が重く見られてるってことよね📋
情報に値札が付くの、見てて複雑な気持ちになるけど…逆に言うと漏れた情報にはそれだけの重みがあるってことなのよね😔
見舞金は公開された件数をもとに算定され、氏名や連絡先などは1件1万円、取引口座のパスワードなどは1件1万5,000円、プライバシー性の高い情報は1件2万5,000円とされています。
80億円を払わないという判断💪
ここ、ちょっと語らせて🔥
5,000万ドル(約80億円)を要求されて、GMOは応じない立場を堅持してる。そのうえで、捜査協力に総額100万米ドルを上限とする懸賞金を出すって決めたのよ🔍
お金の流れが真逆なの。攻撃者に払うんじゃなくて、攻撃者を特定する側にお金を出す👊
払っちゃうと「脅せば取れる」って学習されちゃうもんね。次の被害者を増やさないための判断ってことか🤔
要求に応じないという方針は、同種の攻撃に対する抑止の観点から一般に推奨されている対応であると承知しております。
ただ、その覚悟のツケが利用者の情報の公開という形で出ちゃってるのも事実なのよ💀 きれいな話では終わらない😤
あーしたちが今すぐやること🔐
ここが本題。5つにしぼったよ💪
🔐 今日やるリスト
①見ない・広めない
「流出データ」を名乗る怪しいサイトを見に行かない。リンクもスクショも広めない🚫
②使い回しをやめる
パスワードを使い回さない。1つ漏れただけで他のサービスまで一気に抜かれるのが最悪のパターン💀 管理アプリを使うのが現実的✨
③二段階認証
二段階認証をONにする。パスワードが出てしまっても、もう一段あると突破されにくい🛡️
④請求のチェック
身に覚えのない請求が来ていないか、カードや口座の明細を確認する💳
⑤公式を見る
SNSの噂やまとめサイトじゃなく、公式発表を見る📣 確認コードは電話でもメールでも絶対に人に教えない🚫
→ 全部ダルかったら③の二段階認証だけでいいから今日やって🔐 効果がいちばん分かりやすいやつだから💪
まとめ📝
📝 3行でまとめると
①何が
GMOの「お名前.com デスクトップクラウド」が10月21日に不正アクセス。攻撃者が10月27日12時に公開を予告し、12時以降に実際の公開が確認された💀
②GMOの対応
80億円の要求には応じない。総額100万米ドルを上限とする懸賞金を創設し、10月28日12時から情報を受付。情報を公開された人には最大300万円の見舞金、別に一律5,000円も💸
③あーしたち
見に行かない・広めない。そのうえでパスワードの使い回しをやめて、二段階認証をONにする🔐
→ 好奇心が、次の被害者を作るのよ💀 「ちょっと見てみたい」を抑えるのが、今いちばん強い自衛🛡️✨
見たい気持ちは、たしかにある。あーしもあった👀
でもその1クリックが、誰かの人生をもっと面倒にするかもしれないし、次に困るのが自分かもしれないのよ😤
だから今日は、開かないを選ぼ🚫 そんでパスワード変えに行こ💪🔐✨
📎 元ネタ
時事通信「GMOの『顧客情報』公開 見舞金、最大300万円―不正アクセス、懸賞金1.5億円」(2026-10-27) / Impress Watch / 日本経済新聞 / NHK / テレビ朝日(ANN)
▶
一次情報をチェック