GMO熊谷正寿氏とは何者か　夢手帳の創業者とサイバー攻撃が映した経営の死角

1代で150社超のIT帝国を築いたカリスマは、なぜ「号泣会見」に追い込まれたのか

2026年11月2日、GMOインターネットグループの熊谷正寿代表（63）は、約3時間半におよぶ記者会見で涙を見せながら謝罪しました。傘下のGMOインターネットが運営するFX自動売買向けのクラウドサービス「お名前.com デスクトップクラウド」が不正アクセスを受け、顧客の取引口座が不正に操作され、個人情報が攻撃者によって公開される事態になったからです。

そして11月5日発売の週刊文春は、会見の「裏側」を5ページにわたって報じました。被害を公表した当日の夜にシャンパンパーティに参加していたこと、会社のお金でジェット機や船舶に17億円、ワインに4億円が支出されてきたこと、社員に自民党議員への投票を呼びかけていたこと。見出しには「GMOを私物化」という強い言葉が並びます。

熊谷正寿という経営者は、日本のインターネットの「インフラ」を30年以上かけて作り上げてきた人物です。ドメイン、サーバー、決済、証券、暗号資産、セキュリティ。私たちが毎日使うウェブサイトの裏側には、かなりの確率でGMOのサービスがあります。その創業者が、なぜ今これほどの批判にさらされているのか。

この記事では、熊谷氏の生い立ちと創業、2度の経営危機、「夢手帳」に象徴される独特の経営哲学をたどったうえで、今回のサイバー攻撃で何が起きたのか、週刊文春が何を報じ、GMOがどう答えているのかを整理します。そのうえで、創業者が強い力を持つ企業に共通する「死角」と、投資家・取引先・利用者が見ておくべきポイントを考えます。

なお、週刊文春の報道内容はあくまで同誌の取材にもとづく指摘であり、GMO側は私物化などの指摘を否定しています。本記事では、報道とGMOの回答を分けて紹介し、確認された事実と疑惑・指摘を区別して書くようにしています。

1. 熊谷正寿氏とはどんな人物か

1-1. 長野生まれ、高校中退、父の会社で学んだ経営

熊谷正寿氏は1963年、長野県に生まれました。1981年に國學院高校を中退し、その後、放送大学の第1期生として入学したものの、のちに除籍となっています。いわゆるエリートの経歴とはまったく違う出発点です。

若いころは、父親が営むパチンコ店などの事業で働き、店長として現場の経営を学んだと伝えられています。プレジデント誌は、その経歴を「パチンコ屋の釘師から、グループ89社のトップへ」という見出しで紹介したことがあります。売上、人件費、客の動き、店の評判。小さな商売の数字を毎日体で覚えたことが、のちの経営の土台になったと本人も語ってきました。

1-2. 1991年、ボイスメディアの創業

1991年5月、熊谷氏は父の会社で働きながら貯めた資金で、東京都世田谷区に「ボイスメディア」を設立します。これが現在のGMOインターネットグループの始まりです。当初の事業は、パソコンと電話を組み合わせた電話会議装置や、NTTの「ダイヤルQ2」（電話による情報料の代理徴収サービス）を使った情報サービスでした。

ダイヤルQ2は、電話をかけた人から情報料を通話料と一緒に徴収できる仕組みで、1990年代初めには多くの起業家がこの仕組みを使って事業を立ち上げました。熊谷氏もここで事業の元手をつかみます。

しかし熊谷氏は、電話を使った事業の将来性に早くから見切りをつけました。1995年12月、インターネットのプロバイダー事業に参入します。日本でインターネットが一般に広がり始めた「ウィンドウズ95」の年です。1997年11月にはレンタルサーバー事業、1999年9月にはドメイン事業を始め、現在の主力事業の原型がこの数年でそろいました。ここから社名は「インターキュー」、さらに「グローバルメディアオンライン（GMO）」へと変わっていきます。GMOという3文字の社名は、この「グローバルメディアオンライン」の頭文字です。

1-3. 35歳での上場を目標に

熊谷氏は創業時に「35歳で株式を上場する」という目標を立てていました。インターキューは1999年8月にジャスダック市場に株式を上場し、目標をほぼ予定どおりに実現します。その後、2004年2月に東京証券取引所市場第2部、2005年6月には東京証券取引所第1部への上場を果たしました。

創業から上場まで、熊谷氏は1991年の設立と同時に社長に就き、その後も会長兼社長、グループ代表として35年近くトップに立ち続けています。日本の上場企業の中でも、これほど長く創業者が実権を握っている例は多くありません。

1-4. 筆頭株主としての強い支配力

熊谷氏の影響力を支えているのは、経営者としての実績だけではありません。2026年3月に提出された有価証券報告書の「大株主の状況」（2025年12月31日現在）によると、筆頭株主は熊谷氏が議決権の過半数を持つ資産管理会社「株式会社熊谷正寿事務所」で35.66%、熊谷氏個人が3位で8.98%を保有しています。あわせると持株比率は44.64%に達します。株主総会で単独で議案を否決できる3分の1を大きく上回り、過半数に近い水準です。

つまりGMOインターネットグループでは、取締役会や株主総会という仕組みはあっても、最終的に熊谷氏の意向に反する決定を下すことは事実上むずかしい構造になっています。この「創業者の強い支配力」は、後で見る今回の問題を考えるうえで欠かせない前提です。

2. GMOインターネットグループという巨大企業

2-1. 売上2,852億円、営業利益591億円

GMOインターネットグループ（証券コード9449、東証プライム）の2025年12月期の連結売上収益は2,852億6,100万円で、前期比3.3%増でした。営業利益は591億3,200万円で、前期比19.5%増と大きく伸びています。年間配当も1株42円から52円に増配しました。

グループには上場企業10社超を含む150社以上の子会社があり、連結の従業員数は6,484人（2025年12月期、ほかに臨時従業員1,128人）にのぼります。事業の範囲はきわめて広くなっています。

主な事業は次のとおりです。

• インターネットインフラ事業：ドメイン登録の「お名前.com」、レンタルサーバー、クラウド、決済代行（GMOペイメントゲートウェイ）、電子認証（GMOグローバルサイン）など

• インターネット広告・メディア事業：ネット広告の代理、メディア運営

• インターネット金融事業：GMOクリック証券、FX、GMOあおぞらネット銀行への出資など

• 暗号資産事業：GMOコインなど

• セキュリティ事業：GMOサイバーセキュリティ byイエラエなど

2-2. 日本のネットの「土台」を握る存在

GMOの強みは、インターネットの「土台」にあたる部分を広く押さえていることです。ウェブサイトを作るには、まずドメイン（○○.comや○○.jpといった住所）を取り、サーバーを借り、SSLの電子証明書を入れ、決済を導入します。この一連の流れのほとんどを、GMOグループ1社で提供できます。

ドメインやサーバーの市場で大きなシェアを持つため、企業だけでなく、自治体、政治家、個人事業主まで、多くの人がGMOのサービスを日常的に使っています。言い換えれば、GMOのセキュリティに穴があれば、その影響は社会の広い範囲に及びます。今回の事件の深刻さは、この点にあります。

2-3. 「インフラ集中」で築いた安定収益

ドメインやサーバーの事業は、派手さはありませんが、一度契約した利用者が毎年料金を払い続ける「ストック型」のビジネスです。ウェブサイトやメールアドレスを簡単に引っ越すことはできないため、解約率が低く、利用者が積み上がるほど収益が安定します。決済代行も、ネット通販の取引額が増えるほど手数料収入が伸びる仕組みです。

熊谷氏は、2007年の消費者金融事業での大失敗のあと、こうした「インターネットのインフラ」に経営資源を集中させました。景気に左右されにくい安定収益を土台に、証券や暗号資産などの金融事業、広告やメディア事業を組み合わせる。この戦略が、現在の売上2,800億円を超える企業グループを支えています。

同時に、ストック型のインフラ事業には特有のリスクもあります。何万、何十万という利用者の情報や資産を、1つの基盤の上で預かることになるため、1か所の穴がそのまま大量の被害につながるのです。今回の事件は、まさにこのリスクが現実になったものでした。

2-4. セキュリティ事業への本格参入

近年、熊谷氏が力を入れてきたのがセキュリティ事業です。GMOは国内最大規模のホワイトハッカー組織を持つイエラエセキュリティを買収し、「GMOサイバーセキュリティ byイエラエ」としてグループに加えました。経済安全保障の観点からもサイバーセキュリティの重要性が高まるなか、GMOは「守る側」の代表的な企業として存在感を高めていました。

皮肉なことに、今回の攻撃では、このグループのホワイトハッカーが2024年の時点で脆弱性を指摘していたことが明らかになります。この点は第5章で詳しく見ます。

3. 2度の危機と、私財を投じた復活

3-1. 上場直後の焦りと、消費者金融への進出

熊谷氏の経営者人生は、順風満帆ではありませんでした。最大の危機は2005年から2007年にかけて訪れます。

本人は文藝春秋のインタビューで、東証1部上場前の1年間は審査のため大きな挑戦ができず、同業のIT経営者たちが次々と成功を収めるのを見ているしかなかったと振り返り、「この頃、私は焦っていました」と語っています。

2005年6月に上場を果たすと、熊谷氏は新規事業に一気に踏み出します。その1つがローン・クレジット事業でした。2005年8月、GMOは消費者金融のオリエント信販の株式94.28%を約250億円（報道により約270億円とも）で取得することで合意します。

3-2. グレーゾーン金利の違法判決と「黒字倒産の危機」

ところが買収から約1年後、状況は一変します。最高裁判所がいわゆる「グレーゾーン金利」を事実上違法とする判断を示し、利用者から消費者金融への過払い金の返還請求が急増しました。さらに日本公認会計士協会の会計基準の見直しで、過去10年分にさかのぼって返還に備える引当金を積むことを求められました。

引当金は約300億円にのぼり、GMOの自己資本比率は買収前の49.6%から0.5%にまで急落しました。債務超過になれば上場廃止や金融機関からの借入金の返済要求につながりかねません。熊谷氏はこの状況を「黒字倒産の危機」と表現しています。

2007年、GMOはローン・クレジット事業からの撤退を決め、子会社は当時の経営陣によるMBO（経営陣による買収）でわずか528万円で譲渡されたとされています。2007年8月の開示資料では、ローン関連子会社の2007年3月期の当期純損失は82億円余りでした。

3-3. 全私財を投じて会社を守る

この危機を乗り越えるため、熊谷氏は個人の資産を会社に注ぎ込みました。報道によれば、100億円を超える個人資産や不動産を会社に提供し、グループ企業の株式を個人で買い取ることで資金を入れたとされています。文藝春秋系の記事には「資金繰りのため全私財を売却」という見出しもあります。金額の扱いは報道によって異なりますが、創業者が自分の財産を投げ出して会社を存続させたことは、熊谷氏を語るうえで欠かせないエピソードです。

本人は2005年のローン・クレジット事業への進出を「人生最大の失敗の1つ」に挙げています。そしてこの経験が、「本業であるインターネットインフラに集中する」という、その後のGMOの基本路線につながりました。

この時期の経験は、熊谷氏が会社を「自分のもの」として強く意識するようになった背景の1つとも考えられます。全財産を賭けて救った会社です。その感覚は、経営への強い責任感と同時に、会社と個人の境界があいまいになりやすい危うさもはらんでいます。

4. 「夢手帳」と55年計画　熊谷流の経営哲学

4-1. 21歳で立てた15年計画

熊谷氏を一般に有名にしたのは、経営者としての実績に加えて、「手帳術」でした。著書『一冊の手帳で夢は必ずかなう』（かんき出版）はビジネス書のベストセラーとなり、『20代で始める「夢設計図」』（大和書房）なども出しています。

熊谷氏は21歳のときに15年計画を立て、夢や目標をすべて手帳に書き出し、それを年表のゴール地点に配置して、逆算で毎日の行動を決めてきたと語っています。35歳での上場という目標も、この計画の中にありました。

4-2. 90歳までの「55年計画」

現在、熊谷氏は90歳までを見すえた「55年計画」を進めているとされます。55年という長さは、経済の長期循環とされる「コンドラチェフ・サイクル」の考え方を参考にした、約11年の周期の5回分にあたると説明されています。人生と事業を超長期の時間軸で設計する。この発想は、熊谷氏のカリスマ性の源泉でもあります。

11月2日の会見で、熊谷氏はAIの発展について長く持論を語り、その理由を記者に問われると「私の命の砂時計がどこに向かっているのかをご理解いただくため」と答えたと報じられています。会見の場ではこの言葉が奇異に受け止められましたが、熊谷氏にとって「残された時間」を意識し、そこから逆算して行動するのは、手帳術以来の一貫した思考法です。問題は、謝罪の場でその思考法がそのまま表に出てしまったことでした。

4-3. 「ナンバーワン」と「GMOイズム」

GMOには、熊谷氏が作った「GMOイズム」と呼ばれる社訓・行動指針があります。「ナンバーワン」を目指すこと、夢を数字で語ること、スピードを重んじることなどが柱です。社員が人差し指を1本立てる「GMOポーズ」も、ナンバーワンを目指す姿勢を表すものとして、社内行事や写真撮影で広く使われてきました。

週刊文春は、熊谷氏が「組織のあり方は宗教から学んだ」と公言していることや、社風が独特であることを、元社員の証言も交えて報じています。強い理念で組織を1つにまとめることは、150社を超えるグループを率いるうえで大きな力になります。一方で、トップの言葉が絶対視される組織では、悪い情報が上に上がりにくくなるという弱点も生まれます。この弱点は、今回の事件で現実のものとなりました。

5. 「お名前.com デスクトップクラウド」で何が起きたのか

5-1. 2024年に鳴らされていた警鐘

今回の事件を理解するうえで、まず押さえておくべきなのは、問題が「突然」起きたものではないという点です。

2024年4月24日、GMOインターネットは、グループのGMOサイバーセキュリティ byイエラエの専門家から、サービスの脆弱性に関する診断結果の報告と詳細な説明を受けていました。これを受けて、2024年4月26日から5月20日にかけて4回の緊急メンテナンスを行っています。

しかし会社は11月2日の会見で、その対策が「深さとスピードの面で十分ではなかった」と認めました。そしてこの指摘は熊谷氏まで上がっておらず、熊谷氏は「私には報告が来ていなかった」と釈明しました。取締役会に上げるべき基準そのものがなかったとも説明されています。

日本経済新聞によると、熊谷氏は子会社の指摘について「事実だ」と認め、「サービスの運営に生かせなかった」と謝罪しました。一方、グループ副社長の伊藤正氏は、2024年の脆弱性の報告を自身が把握していたと認めています。つまり警告は経営陣の一部には届いていたものの、トップと取締役会には上がらなかったことになります。日経は、熊谷氏が「2年前の指摘、私が介在すべきだった」という趣旨の発言をしたとも報じています。

5-2. 攻撃の時系列

公表資料や報道をもとに、攻撃の流れを整理すると次のようになります。

• 2026年8月5日：攻撃者が顧客のVPS（仮想専用サーバー）環境に侵入し、管理者アカウントを奪う

• 8月17日：管理サーバーへの侵入

• 9月20日から10月14日：顧客のVPSに不正なプログラムを配布

• 10月19日：顧客からの問い合わせを受けて調査を開始

• 10月20日：一部顧客のサーバーで不正なプログラムの設置を確認

• 10月21日早朝：全プランのサーバーを順次停止し、第1報を公表。同じ日に、攻撃者とみられる者から約80億円を要求する脅迫が届く

• 10月23日：影響の可能性があるサーバーを26,739件と公表

• 10月24日：顧客情報の外部への持ち出しを確認し、損失補償と見舞金を公表

• 10月27日：攻撃者が顧客情報の一部を公開。GMOは要求に「永久に」応じない方針を表明

• 11月2日：初の記者会見（約3時間半）

最初の侵入から発覚まで、約2か月半。その間、攻撃者は気づかれないまま管理サーバーに入り込み、顧客のサーバーに不正なプログラムを配っていたことになります。

5-3. FX取引口座が狙われた

このサービスは、FX（外国為替証拠金取引）の自動売買ソフト「MT4」「MT5」などを24時間動かすためのクラウドでした。利用者はサーバーの中に、FX業者の取引口座のIDやパスワードを保存して使っています。攻撃者はこれを狙いました。

脅迫側は、70を超える国内外の証券・FX会社の顧客口座が対象になると主張しました。金融担当大臣は10月27日、FX業者5社から本件に関連するとみられる顧客被害の報告があったと明らかにしています。報道では、神奈川県の男性が約2秒で400万円を超える損失を被り、その後の取引を含めると損害が600万円を超えた例や、愛知県の女性の口座で意図しない取引が繰り返され、430万円余りの資金がほぼ底をついた例が伝えられています。

なお、26,739件は「影響を受けた可能性があるサーバーの数」であり、実際に不正アクセスや情報流出が確認された件数ではありません。実際に被害を受けた人数や損失の総額は、11月初めの時点で公表されていません。

5-4. 80億円の要求と100万ドルの懸賞金

攻撃者は約80億円（熊谷氏のブログでは5,000万ドル）を要求しました。日本経済新聞によれば、攻撃者は10月24日にも、27日正午までに100万ドル（約1億6,000万円）を支払わなければ顧客情報を公開すると脅迫し、27日に実際に顧客1人分の個人情報を公開して、今後も毎日正午に公開すると表明しました。GMOは、支払っても情報の削除や不正利用の防止が保証されないとして、要求には「永久に」応じない方針を示しました。熊谷氏は会見でも「一歩たりとも犯罪者にお金を払うことはしない」と述べています。さらに犯人の特定につながる情報に、総額100万米ドル（約1億5,000万円）を上限とする懸賞金を設けています。情報提供は11月2日18時時点で累計735件に達しました。

補償の内容は次のとおりです。

• 一律お見舞金：契約中の全利用者に5,000円

• 不正取引の補償：不正アクセスが原因と認められた取引の実現損失を補償。市場変動による通常の損失や逸失利益は対象外

• 特別お見舞金（情報が公開された場合）：基本情報1万円、取引口座のIDやパスワードなど1万5,000円、機微情報2万5,000円。1公開につき上限300万円

• 代替サービス：独立したクラウド基盤のサービスを6か月無償で提供

一律5,000円という見舞金には「5,000円で幕引きにするつもりか」という批判も出ましたが、GMOは実際の損失は別途補償すると説明しています。

5-5. 役員報酬の減額

11月2日の取締役会では、役員報酬の減額も決まりました。熊谷氏は月額報酬の30%を3か月、伊藤正氏は25%を3か月、山下浩史氏と児玉公宏氏は20%を3か月、それぞれ減額します。減額は2026年12月支給分からです。GMOは、事件以前の経緯の検証結果を踏まえて、経営責任を改めて検討するとしています。

6. 会見とSNSで噴き出した「熊谷流」への違和感

6-1. SNS投稿への批判

事件の渦中で、熊谷氏の発信そのものが批判を集めました。10月25日には自身のブログで謝罪し、社内のセキュリティ専門家から課題を指摘されていたのに対応が十分でなかったことを認めました。ここまでは、トップの対応として評価する声もありました。

しかし10月27日夜、警視庁の捜査を伝える記事を紹介し、国際刑事警察機構（ICPO）にも相談済みだと報告するX（旧Twitter）の投稿に、本人の笑顔の自撮り写真が添えられていたことで、「なぜ笑顔の自撮りを載せるのか」「不謹慎だ」という反応が相次ぎました。翌28日には、東京大学での講義の写真を投稿したことも「不謹慎」と批判されました。また、攻撃者側の情報を扱った投稿に削除を求め、応じなければ刑事告訴も辞さないという姿勢を示したことにも、対象の範囲などをめぐって疑問の声が上がりました。

熊谷氏は10月29日、「被害者の皆様のお気持ちへの配慮が不足しておりました。深くお詫び申し上げます」と謝罪しました。ただし写真は削除せず、脅迫に屈しない姿勢を示すために当面掲載を続けると説明しています。11月2日の会見でも、SNS投稿について被害者への配慮が欠けていたと謝罪しました。

6-2. 3時間半の会見で見えたもの

11月2日の会見は午後3時30分に始まり、約3時間半に及びました。ITmedia NEWSによると、会見は3部構成で、第1部はGMOインターネットの山下浩史副社長による謝罪と経緯の説明、第2部は熊谷氏による「本件を通じて得た知見について」の講演、第3部が質疑応答でした。

熊谷氏は冒頭で約20秒間頭を下げ、「お客様をお守りすることができず、誠に申し訳ありませんでした」と謝罪し、時に涙を見せました。一方、第2部では、AIの発展によってサイバー攻撃が「以前は拳銃、今は機関銃」に変わった、「もはやスピードの障害になっているのは人間という時代が訪れた」、今の社会の混乱は「まだプロローグでしかない」といった持論を長く語りました。会社として「セキュリティ企業からレジリエンス企業」へ変わるべきだったとも述べています。

質疑で、なぜ経営理念やAIの話に時間を割いたのかを問われると、熊谷氏は「命の砂時計を何に捧げているのかというのが人生であり、私はインターネットとこのグループに捧げています」と答えました。同じ質問が続く場面では「同じ回答を2度すると皆様のお命、命の砂時計を無駄にしますので」と述べ、この「命の砂時計」という5文字は会見中からXのトレンド入りしました。熊谷氏はこの言葉を以前から使っており、2026年5月28日のX投稿でも「命の砂時計は、夢だけに注げ。」と書いています。

ほかにも「私は31年間一度たりとも、もうかる、もうけるという言葉を使ったことはありません」「僕は命かけて、この産業を多くの方の笑顔のツールにしてから死ぬつもりです」といった発言があり、ネット上では「問題を煙に巻いている」「趣旨がよく分からなかった」という声も多く上がりました。会見では、司会者が熊谷氏の服装について注意する場面もあったと伝えられています。

熊谷氏はまた、自身のSNS投稿について「100％自分が悪い」と述べ、会見の総括を発信したうえで、犯人側に新たな動きがないことを前提にXの発信を一定期間休止すると表明しました。

政策面の発言もありました。GMOは政府に「能動的サイバー防御」の発動を要請しましたが、今回の事案は適用の対象に指定されていなかったことが明らかになりました。熊谷氏は、対象外にもかかわらず国が迅速に動いたことに感謝したうえで、海外からの悪意あるIPアドレスを検知した際に、通信事業者にすぐアクセスの停止を依頼できる制度が必要だと訴えました。

この会見から読み取れるのは、熊谷氏が「謝罪」と「自分の世界観の説明」を同じ場で行ってしまったことです。創業者としての強い信念や、長期の時間軸で物事を考える姿勢は、平時には人を引きつける魅力になります。しかし被害者が生活資金を失っている局面では、その語りは「当事者意識のずれ」として受け止められかねません。

6-3. 危機対応の基本と照らし合わせると

企業が不祥事や事故を起こしたときの危機対応には、広く共有されている基本があります。1つ目は、被害者を最優先にし、何が起きたのか、何が分かっていないのかを早く正確に伝えること。2つ目は、原因と責任の所在をあいまいにしないこと。3つ目は、トップが前面に立ち、一貫したメッセージを出し続けることです。

GMOの対応を振り返ると、評価できる点もあります。10月21日早朝には全サーバーを止めて第1報を出し、その後も10月29日までに第15報まで続報を重ねました。身代金の要求には応じないと明言し、懸賞金という異例の手段で犯人特定に動きました。補償の基準も比較的早い段階で示しています。この初動のスピードは、インフラ企業として一定の責任を果たそうとしたものと言えます。

一方で、3つ目の「一貫したメッセージ」では大きくつまずきました。会社としての公式発表は丁寧でも、トップ個人のSNS投稿が別のメッセージを発信してしまったからです。笑顔の自撮り写真は、熊谷氏にとっては「脅迫に屈しない」という意思表示だったのかもしれません。しかし被害者から見れば、それは「自分たちの痛みが伝わっていない」というサインに映ります。創業者個人の発信力が強い会社ほど、危機時にはその発信力がリスクに変わります。

さらに、週刊文春が報じた被害公表当日の夜のパーティ参加が事実であれば、会社の公式発表で示した「被害拡大の防止と顧客対応を最優先」という姿勢と、トップ個人の行動との間に食い違いがあったと受け止められても仕方がない面があります。GMO側はこの点について回答を控えていますが、説明を尽くさない限り、この食い違いへの疑問は残り続けるでしょう。

6-4. 市場の評価、株価は1週間で2割超下落

市場の反応は厳しいものでした。GMOインターネットグループ（9449）の株価は、事件を公表した10月21日の終値が4,005円でしたが、週明けの10月26日には前日比590円（15.65%）安の3,179円まで急落し、東証プライム市場の値下がり率で1位となりました。サービスを運営する子会社GMOインターネット（4784）も同じ日に14.9%安の418円となり、年初来安値を更新しています。会社側が連結業績への影響をまだ算定できていないとしたことが、不透明感を強めて売りを膨らませたと伝えられています。

その後も株価は戻りきらず、会見後の11月4日の終値は3,159円でした。公表当日の4,005円から約21%、10月16日の4,134円からは約24%低い水準です。

7. 週刊文春は何を報じたのか、GMOはどう答えたのか

ここからは、11月5日発売の週刊文春（11月12日号）と文春オンラインの報道内容を紹介します。繰り返しになりますが、以下は同誌の取材にもとづく報道・指摘であり、GMO側は一部について回答を控え、一部については否定しています。

7-1. 被害公表当日のシャンパンパーティ

週刊文春によれば、熊谷氏は不正アクセスを公表した10月21日の夜、東京の明治記念館で開かれた豪華なシャンパンのガラディナーに参加していました。有名ホテルのシェフらによる特別なコース料理がふるまわれ、参加者のグラスには高級シャンパーニュが注がれていたといいます。同誌は、シャンパンゴールドのタキシード姿の熊谷氏が、女性2人に囲まれて人差し指を立てる「GMOポーズ」をとる写真を入手したと報じています。

これに対しGMO側は、不正なプログラムの設置について報告を受けて以降、被害拡大の防止と顧客対応を最優先としてグループで対応してきたとしたうえで、熊谷氏個人の私的な行動に関する個別の質問には回答を控えるとしています。

時系列だけを見れば、10月21日は早朝にサーバーを停止して第1報を出し、同じ日に約80億円の脅迫を受けた日です。経営トップがその夜に華やかな場に出ていたことについて、どう受け止めるかは読者によって分かれるでしょう。ただ、危機対応の最中にトップがどこで何をしていたかは、ガバナンス（企業統治）の観点から、株主や利用者が説明を求めてよい事柄だと言えます。

7-2. ジェット機・船舶に17億円、ワインに4億円

週刊文春は、有価証券報告書などで確認できる範囲で、過去9年間に航空機や船舶に関連して約17億円が支出され、ワイン関連では、関連するワイン会社や熊谷氏本人に対して「酒類販売」名目で計約4億円が支払われていたと報じています。株主や市場関係者からは、利益相反や公私混同を懸念する声も出ているとしています。

これに対しGMO側は、適切な機関決定を経ており、会計監査も受けているとして、私物化との指摘を否定しています。

この点は、会社自身の開示資料でも一部を確かめることができます。2026年3月に提出された有価証券報告書の「関連当事者との取引」の注記には、熊谷氏が議決権の過半数を持つ「株式会社熊谷正寿事務所」との取引として、「航空機及び船舶の利用」が記載されています。取引金額は2024年12月期が1億4,600万円、2025年12月期が3億5,800万円で、1年で2倍超に増えています。2025年末時点の未決済金額は1億100万円でした。注記には、利用料は他社のサービス内容と価格を勘案して取引条件を設定し、社内の適切なプロセスで決めた金額の範囲内で運用している、と書かれています。

また同じ注記には、2024年12月期に「経営幹部」との取引として「酒類販売」1,900万円も記載されています。週刊文春がワイン関連として報じた支出と関係する可能性があります（取引相手の名前は開示されていません）。つまり、文春が報じた取引そのものは会社も開示しており、論点は「取引があったかどうか」ではなく、「その金額と条件が会社と株主にとって妥当なのか」にあります。

上場企業と経営者個人や経営者の関係会社との取引は「関連当事者取引」と呼ばれ、有価証券報告書での開示が義務づけられています。開示され、取締役会の承認を経ていること自体は違法ではありません。ただし、取引の条件が会社にとって適正かどうか、つまり市場価格と比べて高すぎないか、会社にとって本当に必要な支出なのかは、別の問題として問われます。持株比率44.64%の創業者がいる会社では、取締役会がどこまで独立して判断できるのかが、とりわけ重要になります。

7-3. 社員への「投票指示」と政治との距離

週刊文春は、GMOが社員に対して、萩生田光一氏や小泉進次郎氏ら自民党議員への投票を呼びかけるメッセージを出していたと、具体的な資料をもとに報じています。グループとして世話になっていることが理由とされているとのことです。

企業が特定の政党や政治家を支持すること自体は禁じられていません。しかし会社の立場で社員に投票先を呼びかけることは、社員の投票の自由との関係で慎重さが求められる行為です。また、ドメインやサーバーなど社会のインフラを担い、経済安全保障にも関わるセキュリティ事業を手がける企業が、特定の政治勢力と近い関係にあることは、事業の中立性への疑問を招きかねません。この点についてGMO側がどう答えたかは、公開されている範囲では確認できませんでした。

7-4. 「犯人は北朝鮮ハッカー」と周囲に漏らしていた

週刊文春は、熊谷氏が会見の裏で、犯人について「北朝鮮のハッカー」だと周囲に漏らしていたとも報じています。ただし11月2日時点で、犯人は特定されておらず、北朝鮮系ハッカー集団の関与も確認されていません。GMOは10月29日、ホワイトハッカーのチームが犯人の特定につながるとみられる有力な情報を入手し、警察などに提出すると発表しています。

7-5. ワンマン経営への批判と、GMOの反論

同誌は、セキュリティ子会社の警告が経営に届かなかったことや、「無登録FX業者の楽園」となっていた可能性など、熊谷氏の経営姿勢そのものが問題の根幹にあると指摘しています。熊谷氏の還暦パーティーが社内で大規模に開かれたことや、熊谷氏がSNSに投稿した女性社員の浴衣での勤務の様子など、社内文化についての証言も紹介しています。

これに対してGMO側は、経営判断は取締役会での審議を経て行っているとして、ワンマン経営との批判も否定しています。

8. 創業者支配の「光」と「影」

8-1. カリスマ経営が生んだ強さ

ここまで見てきたように、熊谷氏は、高校を中退した若者が1代で東証プライムの大企業グループを築き上げた、日本でも数少ない創業経営者です。全財産を投じて会社を倒産の危機から救い、ドメイン・サーバー・決済という地味でも欠かせない事業に集中して、着実に利益を伸ばしてきました。2025年12月期の営業利益が前期比19.5%増の591億円に達していることは、その経営手腕の結果です。

長期の計画を立て、そこから逆算して迷わず決断する。トップが大株主であるため、短期の株価に振り回されずに投資ができる。こうした創業者経営の強みは、GMOの成長を支えてきた大きな要因でした。

8-2. 強さの裏側にある3つの「死角」

しかし今回の事件は、その強さの裏側にある死角をはっきりと映し出しました。主に3つの点が挙げられます。

1つ目は、悪い情報が上に届かない構造です。グループ内のホワイトハッカーが2024年に脆弱性を指摘していたにもかかわらず、その情報はトップにも取締役会にも上がりませんでした。報告の基準そのものがなかったと会社は説明しています。トップの存在が大きい組織ほど、現場は「悪い知らせ」を上げにくくなります。150社を超える巨大グループで、リスク情報が経営に届く仕組みが整っていなかったことは、ガバナンス上の大きな課題です。

2つ目は、会社と個人の境界のあいまいさです。ジェット機や船舶、ワインをめぐる支出について、GMOは適切な手続きを経ていると説明しています。しかし手続きが適法であっても、持株比率44.64%の創業者がいる会社で、取締役会が創業者に「ノー」と言えるのかという疑問は残ります。週刊文春の「私物化」という指摘が、多くの読者の関心を集めているのはこのためです。

3つ目は、危機時のコミュニケーションです。笑顔の自撮り写真の投稿、刑事告訴を警告する投稿、そして謝罪の場でのAI論と「命の砂時計」。熊谷氏の発信は、平時には個性として受け入れられてきました。しかし被害者がいる危機の場面では、トップの言葉の1つ1つが会社全体の姿勢として受け止められます。

8-3. 日本の創業者企業に共通する課題

これはGMOだけの問題ではありません。日本には、創業者が大株主として長く経営を握る上場企業が数多くあります。創業者の強いリーダーシップは成長の原動力になる一方で、社外取締役や監査役がその力をどこまでチェックできるかが常に問われます。

2015年に導入されたコーポレートガバナンス・コードは、独立社外取締役の活用や、関連当事者取引の適切な管理を求めています。しかし形式的に社外取締役を置いても、創業者が過半数近い株式を持つ会社では、最終的な決定権は創業者に残ります。今回のGMOの事例は、この構造的な課題を改めて浮き彫りにしました。

8-4. 「熊谷氏の次」をどう描くか

もう1つ見逃せないのが、事業の承継の問題です。熊谷氏は現在63歳で、55年計画の終点とされる90歳まではまだ長い時間があります。しかし150社を超えるグループのあらゆる重要な判断が1人の創業者に集まる体制は、その創業者が判断を誤ったときや、不在になったときに、組織全体が揺らぐ危うさを抱えています。

今回の事件で、セキュリティの警告がトップに届かなかったことは、裏を返せば「トップに届かない情報は、誰も最終判断をしない」という構造があった可能性を示しています。創業者が健在なうちに、権限を分散し、現場の責任者が自ら判断して経営に警告を上げられる仕組みを作ること。そして創業者の後を担う経営陣を、社内外から見える形で育てていくこと。これは熊谷氏自身が手帳に書くべき、次の大きな目標なのかもしれません。

9. 投資家・取引先・利用者が注目すべきポイント

最後に、今後の動きを見るうえで注目すべき点を整理します。

9-1. 第三者による検証の中身

GMOは、事件以前の経緯を検証したうえで、経営責任を改めて検討するとしています。注目すべきは、この検証がどこまで独立した立場で行われるかです。外部の専門家による第三者委員会が設けられるのか、2024年の警告がなぜ放置されたのか、報告の仕組みをどう作り直すのか。検証の独立性と結論の具体性が、GMOの信頼回復を左右します。

9-2. 被害の全体像と補償の総額

実際に何人が被害を受け、損失の総額がいくらになるのかは、まだ明らかになっていません。GMO自身も補償・支払いの総額は算定できていないとしています。補償額が業績に与える影響、そして訴訟などの法的リスクがどこまで広がるかは、今後の決算で注目すべき点です。

9-3. 関連当事者取引の説明

週刊文春が指摘したジェット機・船舶・ワインをめぐる支出について、GMOが株主に対してどこまで丁寧に説明するかも重要です。取引の必要性と条件の妥当性を、数字を示して説明できるかどうかが問われます。

9-4. 株価と配当方針への影響

GMOインターネットグループは近年、増益と増配を続けてきました。今回の事件で、補償費用やシステム刷新の費用がどこまで膨らむのか、そしてセキュリティ事業のブランドがどこまで傷ついたのかは、今後の業績と株価に影響します。とくにセキュリティ事業は「信頼」そのものを売る商売であり、グループの中から警告が出ていたのに生かせなかったという事実は、営業面で重い足かせになる可能性があります。投資家は、次の決算で示される特別損失の規模と、通期の業績見通しの修正の有無を注視する必要があります。

9-5. インフラ事業者としての信頼

GMOのドメインやサーバー、決済のサービスは、多くの企業や団体にとって簡単に乗り換えられるものではありません。それだけに、利用者は今回の事件をきっかけに、自分が使っているサービスのセキュリティ対策、パスワードの管理、2段階認証の設定などを改めて見直す必要があります。GMOがセキュリティ基盤をどう刷新し、その内容をどこまで開示するかも見ておくべきでしょう。

10. まとめ　「夢を手帳に書く男」に問われているもの

熊谷正寿氏は、手帳に夢を書き、55年という長い時間軸で人生と事業を設計し、そのとおりに巨大なIT企業グループを作り上げてきました。全財産を投げ出して会社を守った経験もあります。その実績と情熱は、多くの起業家に影響を与えてきました。

しかし今回の事件で問われているのは、夢の大きさではありません。グループのホワイトハッカーが2年前に鳴らした警鐘が、なぜトップに届かなかったのか。危機のさなかに、トップは何を優先していたのか。創業者の強い力を、誰がどうチェックするのか。

週刊文春の報道には、GMOが否定している点も多く含まれています。疑惑の真偽は、今後の検証と説明を通じて判断されるべきものです。ただ1つ確かなのは、日本のインターネットの土台を担う企業である以上、GMOには一般の企業以上に高い透明性と説明責任が求められているということです。

「命の砂時計」の残りの時間を、熊谷氏が何に使うのか。それは、被害者への誠実な補償と、創業者に頼らなくても悪い情報が上に届く組織づくりであるべきでしょう。熊谷氏が次に手帳に書く目標が何になるのか、注目したいと思います。

参考文献・出典

• 週刊文春「【写真入手】GMO熊谷社長が被害公表当日にシャンパンパーティを満喫していた『タキシード姿で美女2人に囲まれ…』」文春オンライン（2026年11月4日）https://bunshun.jp/articles/-/93447

• 週刊文春「『GMOを私物化』指摘も》ジェット＆船舶に17億円、ワインに4億円、萩生田光一＆小泉進次郎ら"自民議員"への投票指令、被害発表当日に美女2人と『パーティ写真』…熊谷正寿体制の裏側」文春オンライン https://bunshun.jp/articles/-/93443

• 週刊文春 2026年11月12日号 目次・導入 文春オンライン https://bunshun.jp/articles/-/93442

• 週刊文春 YouTube「GMO熊谷社長が被害公表当日にシャンパンパーティを満喫していた」（2026年11月4日配信）

• GMOインターネットグループ「【重要】『お名前.com デスクトップクラウド』への不正アクセスに関するお詫びとお知らせ（第2報）」https://group.gmo/info/alert/20261022/

• piyolog「お名前.com デスクトップクラウドへの不正アクセスについてまとめてみた」https://piyolog.hatenadiary.jp/entry/2026/10/23/014520

• ビジネス＋IT「GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…『報告基準』が問われる」Yahoo!ニュース https://news.yahoo.co.jp/articles/83aed0816d588a56ff89d24acbf6d858b964a6e9

• 「GMOの会見内容を要約｜何を謝罪した？不正アクセスの経緯・補償・犯人調査を整理」https://vibelife.hatenablog.com/entry/2026/11/02/192606

• J-CAST ニュース「GMO熊谷代表、不正アクセス渦中に笑顔の自撮り→『不謹慎』と批判　本人謝罪も削除せず...理由を説明」https://www.j-cast.com/2026/10/29518773.html

• J-CAST ニュース「削除せねば刑事告訴『本気です』GMO熊谷代表の投稿が波紋」https://www.j-cast.com/2026/10/28518772.html

• J-CAST ニュース「GMO、セキュリティー巡る『課題』を社内ホワイトハッカーが指摘していた」https://www.j-cast.com/2026/10/26518711.html

• 宣伝会議 AdverTimes「『5000円で幕引きにするつもりか』GMO不正取引の見舞金に批判の声」https://www.advertimes.com/?p=561758

• GMOインターネットグループ 有価証券報告書（2025年12月期、2026年3月23日提出）「大株主の状況」「沿革」「関連当事者との取引」https://ir.group.gmo/pdf/securities-report/gmo20260323_yuhou.pdf

• 日本経済新聞「GMO熊谷社長、子会社の指摘『生かせず』　不正アクセス問題で謝罪」（2026年11月2日）https://www.nikkei.com/article/DGXZQOUC0235C0S6A101C2000000/

• ITmedia NEWS「GMO熊谷代表、涙の謝罪会見でも"熊谷節"さく裂」（2026年11月2日）https://www.itmedia.co.jp/news/article/2611/02/2000002823/

• ITmedia NEWS「『命の砂時計』連呼のGMO会見　熊谷代表の発言にXではツッコミ続出」（2026年11月2日）https://www.itmedia.co.jp/news/article/2611/02/2000002828/

• 女性自身「『問題を煙に巻いている』GMO熊谷代表の会見にツッコミ続出」Yahoo!ニュース https://news.yahoo.co.jp/articles/341b2f8890dc7edc2c68709b2eee0ae96dc5dbba

• Yahoo!ニュース「中継 GMO熊谷社長らが記者会見」https://news.yahoo.co.jp/pickup/6601060

• 松井証券「前日に『売られた株!』総ザライ」（2026年10月27日）https://finance.matsui.co.jp/news/631095/index

• トレーダーズ・ウェブ「GMOインターネットグループ（9449）株価時系列」https://www.traders.co.jp/stocks/61_9449/historical

• GMOインターネットグループ 2025年12月期 決算短信（2026年3月19日）https://www2.jpx.co.jp/disc/94490/081220260319584962_tse-acedifsm-94490-20260319394490-ixbrl.htm

• 文藝春秋 電子版「熊谷正寿　資金繰りのため全私財を売却」https://bunshun.jp/articles/-/87972

• GMOインターネット 適時開示（2007年8月13日）https://ir.group.gmo/pdf/irlibrary/disclose_info20070813_1.pdf

• 社史データベース「GMOインターネットグループの歴史」https://the-shashi.com/tse/9449/

• 社史データベース「熊谷正寿」https://the-shashi.com/tse/9449/executives/ceo/kumagai-masatoshi/

• 社史データベース「ローン・クレジット事業からの撤退（2007年）」https://the-shashi.com/tse/9449/decisions/loan-credit-exit-2007/

• アゴラ「熊谷正寿氏に関する記事」https://agora-web.jp/?p=544511

• PRESIDENT Online「熊谷正寿氏の経歴」https://president.jp/articles/photo/20214

• All About「熊谷正寿氏の手帳術と55年計画」https://allabout.co.jp/gm/gc/291291/4/

• 東洋経済オンライン「熊谷正寿氏の手帳術」https://toyokeizai.net/articles/-/31254