GMOの攻撃者はなぜ足跡を残した？犯人特定につながるミス

「ハッカーは姿を隠すのが得意」。そんなイメージを覆すような“足跡”が、GMOへのサイバー攻撃で見つかりました。

2026年10月30日、TBSは攻撃者側が脅迫サイトにアクセス記録を残していた可能性を報道。さらにSNSでは、TBSの映像のモザイクが不十分で、関連するXアカウントが判明したという話も拡散しています。

ただし、どちらも「犯人本人が特定された」ことを意味しません。いま何が分かり、何が未確認なのでしょうか。

約80億円を要求した攻撃者

発端は10月21日。GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発覚し、サービスが停止しました。

GMOによると、顧客情報が外部に持ち出され、一部利用者からは身に覚えのない取引の報告も。攻撃者側からは約80億円を求める脅迫メールが届き、27日には顧客情報とみられるデータが公開されました。

GMOは要求に応じない方針を示し、犯人特定につながる情報を募集。報奨金の上限は総額100万ドル（参考換算で約1億5,000万円）。10月30日午後6時までに428件の情報が寄せられています。

脅迫サイトに残された「消し忘れ」

転機となったのは、攻撃者が自ら設けた脅迫サイトです。

TBSの取材に応じたホワイトハッカーによると、このサイトは訪問者のアクセス記録を誤って公開していたといいます。
分析すると、サイトの内容が編集された直後にアクセスするIPアドレスが複数見つかりました。

IPアドレスはネット上の通信先を識別する番号。編集結果を自分で確認していた可能性があるというわけです。
通常は仮想サーバーなどを経由して接続元を隠していたとみられますが、一度だけ集合住宅のような場所からアクセスした形跡も。

専門家は、条件によっては建物を絞り込める可能性を指摘しています。ただし、接続元がそのまま犯人の自宅とは限りません。

TBSの「モザイク騒動」は本当？

さらに10月31日、SNSでは「TBSの報道映像のモザイクが甘く、攻撃者とされるXアカウントが分かった」という投稿が拡散しました。

一方、映像が本当に特定の決め手になったのか、そのアカウントの所有者が攻撃に関与したのかは確認できていません。
ここは混同しないことが大切です。
脅迫サイトのアクセス記録が公開されていたという専門家の分析と、TBSのモザイクをめぐるSNS上の主張は、別の話です。
ネット上で名前が挙がっただけで犯人と断定するのは危険です。GMOも確証のない情報の投稿を控えるよう呼びかけています。

犯人は捕まるのか

GMOは10月29日、自社のホワイトハッカーチームなどが特定につながる有力情報を得て、警察などへ提出すると発表しました。

11月2日には熊谷正寿社長が会見する予定です。

今回の事件が示すのは、匿名化していても小さな操作ミスが追跡の手がかりになり得ること。そして、手がかりと犯人の断定は別だということです。

今後は捜査による裏付けと、被害者の情報をこれ以上広げない対応が問われます。

出典・参考資料
GMOインターネット公式発表
10月24日・第4報：情報持ち出しと不正取引の報告⁠
10月29日・第15報：犯人特定につながる有力情報⁠
第16報：懸賞金制度と情報提供428件（10月30日18時時点）⁠
TBS NEWS DIG（10月30日）：攻撃者側のアクセス記録に関する専門家の分析⁠共同通信（10月31日）：11月2日のGMO記者会見予定⁠

#サイバーセキュリティ #GMO #サイバー攻撃 #情報漏洩 #1分でわかる