金融インフラが止まる日｜不正アクセス事案のサジェスト推移・株価と、セキュリティ投資の一般論（速報版）

FX の自動売買を動かす VPS が止まり、利用者は「バックアップを取って PC の電源を切ってほしい」と呼びかけられた。顧客情報の持ち出しを確認した第 4 報（10/24）の翌営業日に、運営会社の親会社の株価は 15% 以上下がった。本稿は、その経過を公開情報だけで記録し、検索サジェストと株価がどう動いたかを追う。あわせて、本件の原因とは切り離した一般論として、セキュリティ投資を後回しにしたときに、どの事業者にも起こり得ることを整理する。速報版であり、以後は営業日ごとに数値を更新する（末尾の更新履歴を参照）。なお、攻撃者が 27 日の期限後に個人情報とみられる情報 1 件を公開し、以後毎日正午に公開すると表明したと報じられている（真偽は不明。§1）。

この記事は 筆者ブログ nkzw.jp 版 と エゴサる版 にも掲載しています。

何が起きたか（公開情報・2026 年 10 月 28 日 16 時時点）

対象は GMO インターネット株式会社の「お名前.com デスクトップクラウド」。FX の自動売買（MT4/MT5 の EA）を 24 時間動かすための Windows VPS で、影響の可能性があるサーバーは 26,739 件とされている。以下は、同社の公表と報道で確認できる範囲の時系列である。原因（侵入経路）は、10 月 28 日時点で公式には公表されていない。

補足:

• 要求額は、熊谷氏のブログと GMO の説明では 5,000 万ドル（約 80 億円）、攻撃者側のサイトに出ている予告では 100 万ドル（約 1.6 億円） と報じられている。初回の要求と期限付きの再要求で額が異なる可能性があるが、本稿では両方を出典付きで併記するにとどめる。
• 攻撃者を名乗る者の声明に含まれる侵入経路や内部構成に関する主張は、本稿では扱わない。公表されている事実ではないためである。攻撃者集団の名称も、複数の報道で確認できていないため書かない。
• 金融担当大臣は、FX 業者 5 社から本件に関連すると考えられる顧客被害の報告があったと述べている（報道）。被害を受けた事業者名・利用者は本稿では特定しない。

筆者は同サイトの DNS・TLS 証明書・HTTP ヘッダー・各ページの画面を 2026-10-27 に保全し、SHA-256 の一覧とともに保管している（計 45 ファイル）。内容は当局への提出用で、本記事および今後の記事には掲載しない。下の画像は保全した時点のトップページを全面塗りつぶしたもので、記録が存在することだけを示す。ドメインの登録と停止の記録は、上の表の 10/28 03:35〜03:36 の行のとおりである。停止の記録の読み方（なぜレジストラが止めたと言えるか）と、ドメイン事業に携わる筆者の見解は、別稿 攻撃者サイトはどう止められたか ― WHOIS に残った clientHold の時刻と、ドメイン事業者としての見解 にまとめた。

攻撃者を名乗る者のサイトのトップページ（2026-10-27 保全）。本文・画像・氏名はすべて塗りつぶしている

利用者にとって何が死活問題か

FX の自動売買は、建玉（ポジション）を持ったまま 24 時間動き続ける。VPS が止まれば、損切りも建玉の調整もできない。相場が動けば、損失はそのまま確定する。今回の事案で、利用者が最初に直面したのはこれだった。サーバー停止は被害拡大を防ぐためと GMO は説明しているが、その瞬間に「取引ができない」という状態が利用者側に生じる。

次に来たのが、「バックアップを取って、PC のケーブルを抜き、電源を切ってほしい」という呼びかけである。サービスにつながっていた PC は、多くの人にとって仕事と生活の道具でもある。電源を切るという指示は、取引だけでなく、業務や生活の一部を止めることを利用者に求めるものだ。従業員が顧客宅を訪れて端末を預かるという対応も報じられている。利用者にとって、これは「自分の PC が手元から離れる」ことを意味する。

見舞金と損失補償が公表されたことは重要だが、第 4 報が補償対象とするのは不正取引による実現損失（取引損失と手数料）であり、相場変動による損失や逸失利益は対象外とされている。建玉を動かせなかったことによる機会損失や、電源を切っている間の業務の停止は、この範囲に入らない。

これは本件に限らない。一般に、侵害が起きたあとの費用の一部は、利用者が時間と機会損失で支払う。 事前の投資が足りなかった場合、その差額を払うのは利用者になる。

サジェストの推移

検索サジェストは、人が何を不安に思って検索しているかを映す。エゴサる（gstudio1.com、Google サジェストの一括取得ツール）で、GMO グループの各ブランド名に続く語句を 10 月 27 日から 1 日 2 回収集している。見ているのは「不正アクセス」「情報漏洩」「補償」「解約」「大丈夫」といった語が、どのブランド名に、どの順で付いていくかである。

図1 障害語サジェスト出現数・Google Trends と 9449・7177 の相対株価（10/23=100）

速報版の時点では、10 月 27 日 12:17〜12:40 の初回収集（基準点）しかない。初回の Google（日本語）のサジェストで、事案に固有の語が付いていたブランドは次のとおりである。

• 「GMO インターネットグループ」: 「不正アクセス」「情報漏洩」「株価 下落 理由」
• 「GMO インターネット」: 「不正アクセス」「漏洩」「株価 下落」
• 「お名前.com」: 「ランサムウェア」「危険」「大丈夫」
• 「GMO クリック証券」: 「不正アクセス」「全額補償」「大丈夫」
• 「GMO ペイメントゲートウェイ」「GMO グローバルサイン」: 「漏洩」「株価 下落 理由」
• 「ConoHa」: 「不正アクセス」

事案の対象サービス名そのもの（「お名前.com デスクトップクラウド」）には、候補が 28 件と少なく、事案固有の語は付いていなかった。一方で、本件と直接関係のない GMO クリック証券・GMO ペイメントゲートウェイ・GMO グローバルサイン・ConoHa に「不正アクセス」「漏洩」「株価 下落」が付いている。ただし、これらの語が事案の前から付いていたかは、この基準点だけでは判断できない。10/24〜25 に先行して取得していた「GMO コイン」「GMO あおぞらネット銀行」では、「不正アクセス」「情報漏洩」「危険」が事案公表前の時点で既に付いており、10/27 も同じだった。つまり、サジェストに「不正アクセス」が付いていることは、それだけでは本件の影響を意味しない。障害語の集計（図 1 の上段）には、平時から付く「ログイン」「解約」も含まれるため、絶対値ではなく基準点からの増減で読む。注目しているのは次の 2 点だ。

1. 事案の対象は「お名前.com デスクトップクラウド」という一つのサービスだが、不安語が「お名前.com」全体、さらに「GMO」というグループ名に広がるか。
2. 本件と無関係なグループ各社のサービス（レンタルサーバー、ドメイン、決済、証券）にまで「大丈夫」「解約」が付くか。付けば、不安語が事案の範囲を超えてグループの他サービスにも及んだことを示す（関心の指標であり、評価ではない）。

3-1. 収集の内訳（図 2、10/28 09:00 の収集）

図2 障害語サジェストの内訳（ブランド別×語別、10/28 09:00 収集）

10/28 09:00 の収集（Google・日本語・ブランド名単体シード）を集計すると、18 ブランド・候補 6,685 件のうち、障害語を含む候補は 179 件（2.7%）だった。語別の内訳は「株価」64 件（7 ブランド）、「解約」58 件（12 ブランド）、「障害」25 件（10 ブランド）、「返金」9 件、「ログインできない」6 件、「不正アクセス」6 件（6 ブランド）、「情報漏洩」3 件、「大丈夫」3 件、「危険」2 件、「乗り換え」2 件、「補償」1 件、「ランサムウェア」1 件である（1 候補に複数の語が含まれる場合は各語に数える。図 2 左の積み上げは 1 候補を 1 分類に数えているため、合計は 179 件に一致する）。初回（10/27 12:17）は候補 6,701 件・障害語 177 件で、差は「ムームードメイン 不正アクセス」と「お名前.com」の解約関連候補が増えた分である。

読み方は 3 点ある。第一に、最多の「株価」は GMO インターネット（29 件）をはじめ上場各社の名前に付いており、株価の下落そのものが検索の関心を集めたことを映す。第二に、「解約」「障害」はレンタルサーバー・ドメイン系（ConoHa・ロリポップ・ムームードメイン・お名前.com）に平時から付く語であり、この基準点だけでは本件の影響と切り分けられない。第三に、事案に固有の語（不正アクセス・情報漏洩・ランサムウェア・補償・大丈夫・危険）は合計 16 件で全体の 1 割弱にとどまり、事案の対象サービス名そのもの（「お名前.com デスクトップクラウド」）には 1 件も付いていない。障害語を含む候補の比率が最も高いのは GMO インターネット（6.2%）と GMO フィナンシャルホールディングス（6.0%）で、いずれも「株価」によるものである。この内訳を基準点として、以後の収集で事案固有語の件数とブランド数がどう動くかを追う。

10 月 27 日 21:00 の 2 回目の収集（961 件、失敗 0）では、Google（日本語）のサジェストは初回（12:17）とほぼ同じだった。事案に固有の語が付いたブランドも、その語も変わらず、新たに付いたのは「ムームードメイン 不正アクセス」の 1 件と、「お名前.com」の解約関連の候補（「サーバーサービス 解約」「ネットde診断 解約」「解約 ドメイン」）だけである。10 月 28 日 09:00 の 3 回目の収集（961 件、失敗 0）も 21:00 と同一で、障害語を含む候補は 179 件のまま動かなかった。攻撃者による情報公開（10/27 午後）と犯人サイトの停止（10/28 未明）を挟んでも、翌朝のサジェストには変化が出ていない。図 2 は 10/28 09:00 の収集で描き直し、図 1 の◆は同じ値である。

図 1 上段の Google Trends（日本・直近 90 日内の最大を 100 とした相対値。毎回 90 日分を取り直すため尺度は更新のたびに変わる）では、「GMO インターネット」の検索関心が 10/24 の公表後に上がり、期限の 10/27 に最大となって 10/28 には半分程度に下がった。「お名前.com」も 10/26〜27 に上がり、10/28 に下がった。ロリポップには 10/22 に別の山があるが、本件の公表前であり、本件との関係は確認できない。

サジェストは関心の指標であって、事実の指標ではない。「解約」というサジェストが出ることは、解約が増えたことを意味しない。この点は図を更新するたびに繰り返し書く。

株価の推移

出典: Yahoo!ファイナンス（各銘柄の日足、2026-10-28 大引け後に確認）。10/27 は前場に戻した後、後場に安値 3,040 円まで下げて 3,159 円で引けた（前日比 −0.63%）。犯人サイトの停止が伝わった 10/28 は 9449 が前日比 165 円（5.2%）高の 3,324 円と反発し、7177・4784 も上げたが、いずれも 10/23 の水準には戻っていない。日経平均は 10/23 比で 2.0% 高。

図3 グループ上場各社の時価総額減少額（10/23 比）

10/28 終値ベースでは、9449 の時価総額は 10/23 比で約 414 億円（11.8%）、7177 は約 58 億円（4.3%）、4784（GMO インターネット）は約 207 億円（13.8%）、3769（GMO ペイメントゲートウェイ）は約 125 億円（1.9%）減っている（発行済株式数は Yahoo Finance の値、自己株式は考慮していない）。グループ上場 8 社（9449・7177・3769・3633・3788・4051・6180・4784）の単純合計は約 845 億円（6.0%）減で、4784 を除く 7 社では約 638 億円（5.1%）減である。10/27 終値ベース（8 社計 約 1,261 億円・9.0% 減）からは、10/28 の反発で減少幅が 3 分の 2 程度に縮んだ。親会社（9449）と上場子会社（4784 など）の時価総額は重複を含むため、この合計は保有関係を調整していない。図 3 は同じ終値ベースの値である（3695 は社名の確認が取れないため除外した）。

第 4 報後の最初の取引日に親会社の株価が 10/23 比で 15.7% 下がり、翌 10/27 の終値でも 16.2% 安の水準にあり、10/28 に反発しても 11.8% 安であることは、公開情報としての事実である。これは市場全体の動きを含む数字であり、事案だけの影響を切り出したものではない。FX 関連の子会社を持つ持株会社（7177）にも売りが及んだが、その理由は公開情報からは確認できない。

見舞金の規模を公開数値だけで概算すると、一律 5,000 円を、影響の可能性があるサーバー数 26,739 件を上限として掛けても約 1.3 億円である。株価の下落で失われた企業価値とは桁が異なる。補償が小さいと言いたいのではない。一般に、侵害が起きたときの費用は、補償額よりも企業価値の減少として大きく現れることがある、ということである。

本稿は投資助言ではない。株価は「何が起きたか」の記録として扱い、売買の推奨や予想は行わない。

一般論: セキュリティ投資を後回しにすると、何が起きるか

ここからは本件を離れ、過去の事例と制度から一般に言えることを整理する。本件の原因は公表されておらず、以下を本件に当てはめるものではない。

図4 一般論: 対策の後回しが招き得る連鎖（特定の事案を指すものではない）

5-1. 信用の変化は数日で検索行動に現れる

過去の事案では、公表から数日のうちに検索サジェストに不安語が付き、ブランド名での検索の性質が変わる例が観測されている。本件については §3 で追跡し、データが揃った時点で更新する。

5-2. 事後に生じる金額の大きさ

• ベネッセ（2014 年）: 顧客情報の漏えいで、補償費用 200 億円と調査・対策費用 60 億円の計 260 億円を特別損失として計上し、2014 年 4〜6 月期は最終赤字となった。副会長と CIO が辞任した（出典: ScanNetSecurity 2014-08-01 https://scan.netsecurity.ne.jp/article/2014/08/01/34611.html、同 2015-02-10）。
• Equifax（米、2017 年）: 約 1 億 4,700 万人の情報が漏えいし、2019 年に FTC・CFPB・50 州との包括和解で少なくとも 5 億 7,500 万ドル、最大 7 億ドルを支払うことで合意した（出典: FTC プレスリリース 2019-07-22 https://www.ftc.gov/news-events/news/press-releases/2019/07/equifax-pay-575-million-part-settlement-ftc-cfpb-states-related-2017-data-breach）。
• Colonial Pipeline（米、2021 年）: ランサムウェアで米東海岸の燃料パイプラインが停止。CEO は上院で、約 440 万ドル相当の身代金を支払ったと証言した（出典: AP 通信 2021-06-08 https://www.bangordailynews.com/2021/06/08/nation/pipeline-ceo-defends-paying-ransom-amid-cyberattack/）。

各事例で事後に生じた金額は上記の通りである。事前の対策費用との比較は公開情報では確認できないが、事後の金額が大きいことは共通している。

5-3. 株主訴訟と取締役の責任

日本では、取締役は会社法 423 条の善管注意義務を負い、経済産業省の「サイバーセキュリティ経営ガイドライン」は、サイバーセキュリティを経営課題として取締役会が監督することを求めている。金融庁の監督指針も、システムリスク管理を経営陣の責任としている。米国では SEC が 2023 年に重大なサイバー事案の開示規則を導入した。国内外で、サイバーセキュリティは技術部門だけの問題ではなく、取締役会が監督する事項として位置付けられている。

5-4. 利用者の制約と理不尽

補償が来ても、建玉を動かせなかった機会損失は戻らない。「電源を切ってほしい」という呼びかけは、対策費用を後回しにしたときに、利用者が時間と機会で支払う代償の一つの形である。この社会的コストは、事業者の損益計算書には載らない。

事業者・経営者が今すぐできること（一般論・公的ガイドラインに基づく）

1. 取締役会にサイバーリスクの報告線を置く。 四半期ごとに、未対応の指摘事項と、その優先順位の判断理由を取締役会が受け取る。
2. 安全性の指摘に期限を付ける。 社内外の専門家から出た指摘は、「対応する／しない」ではなく「いつまでに、どの深さで」を決め、期限を過ぎた指摘は経営会議の議題に上げる。
3. 基本項目を点検する。 特権アカウントの分離と多要素認証、リモートアクセス経路の制限、利用終了後の環境と認証情報の確実な消去、バックアップの隔離、ログの監視。いずれも経済産業省・IPA のガイドラインに載っている、どの事業者にも当てはまる項目である。
4. インシデント時の利用者コミュニケーションを事前に設計する。 「何を、いつ、どの窓口で」伝えるかを決めておく。利用者に行動を求める呼びかけは、求める負担の大きさに見合う説明を添える。
5. 自社の外から見える状態を確認する。 サーバーが外部に名乗っているバージョンやセキュリティヘッダーは、誰でも確認できる。筆者が公開した「セキュリティ露出統計調査 2026」（https://sitescouter.net/articles/security-exposure-statistics-2026）では、日本のサイトは対策 8 指標すべてで 10 リージョン中最下位だった。

限界と注意

• 本稿は公開情報（GMO の公表、熊谷氏のブログ、報道、株価、サジェスト）のみに基づく。侵入経路や原因は公式の調査報告を待つ。
• 攻撃者を名乗る者の主張は未検証であり、本稿では事実として扱わない。
• サジェストは関心の指標であり、事実や解約数の指標ではない。
• 株価は市場全体の影響を含む。事案の影響だけを切り出したものではない。
• 被害を受けた FX 業者・利用者個人は特定しない。

結語: 責任を取る役員を置く

熊谷氏は 10/25 のブログで、社内のホワイトハッカーから事前に改善課題の指摘があったこと、現場が可用性や他の対処との優先順位を考慮していたこと、対応の深さと速さが不十分だったことを説明している（出典: https://www.kumagai.com/?eid=19600）。安全性の指摘が、可用性・売上・納期と優先順位を争う構造は、どの事業者にもある。その判断の代償は、指摘から対処までの期間に比例して大きくなる。

一般論として、足りないのは指摘ではない。指摘を受け止め、可用性と安全性の優先順位を決め、その結果に責任を負う役員である。上場企業には、情報システムに責任を負う役員（CIO）と、セキュリティに責任を負う役員（CISO）を置き、誰が責任を取るのかを明確にする必要がある ― 筆者の上司がかねて提案していることだが、今回の事案はその必要性を示している。その役員がいなければ、同じ構図はどの上場企業でも繰り返される。

付録: 一次情報の保存（2026-10-27 取得）

公表ページは後日、改訂・移動・削除されることがあるため、本稿が根拠とした一次情報の 2026-10-27 時点の表示を、ページ全体のスクリーンショットとして保存した。出典 URL と取得日は各画像の見出しのとおり。

一次情報①　GMO インターネットグループ「第2報」（2026-10-22 公表）

出典: https://group.gmo/info/alert/20261022/ ／ 取得: 2026-10-27

一次情報②　GMO インターネットグループ「第4報」（2026-10-24 公表）

出典: https://group.gmo/info/alert/20261024/ ／ 取得: 2026-10-27

一次情報③　GMO インターネットグループ 告知（2026-10-25 公表）

出典: https://group.gmo/info/alert/20261025/ ／ 取得: 2026-10-27

一次情報④　お名前.com「第1報」（2026-10-21 公表）

出典: https://www.onamae.com/news/article/11584 ／ 取得: 2026-10-27

一次情報⑤　熊谷正寿氏のブログ（2026-10-25 公開）

出典: https://www.kumagai.com/?eid=19600 ／ 取得: 2026-10-27

利益相反の開示

筆者は過去に GMO グループ子会社におり、同グループの株式を保有していた時期があるが、現在はいずれも無関係で保有もしていない。一方で、筆者は現在も GMO グループの ConoHa VPS を契約している利用者である。本件の対象サービスとは別のサービスであり、ConoHa に関する被害の公表はないが、同じグループのインフラに業務を置く一人として、不安がないわけではない。本記事は公開情報のみに基づき、在籍時に知り得た情報は使用していない。投資助言ではなく、セキュリティに関しての情報発信の一端である。

更新履歴

• 2026-10-27 速報版（§1 の表は 10/27 13 時時点。株価・図 1・図 3 は 10/27 終値まで。サジェストは収集基準点のみ）
• 2026-10-28 16 時 第 2 日更新（§1 に第 9・11・12・13 報と 10/28 未明の犯人サイト停止、懸賞金・特別お見舞金、10/28 の株価反発を追記。株価表・図 1・図 3 を 10/28 終値に更新。図 2 を 10/28 09:00 の収集に差し替え。Google Trends は 90 日分を取り直した）
• 2026-10-29 犯人サイトのドメイン 2 件（coronamng.store・designbuilder.store）について、.store レジストリの WHOIS / RDAP で確認した登録日・レジストラ・clientHold の設定時刻を §1 の表に追記
• 2026-10-29 §1 末尾に、攻撃者サイトのトップページ（全面塗りつぶし）と、保全記録（45 ファイル・SHA-256 付き・非公開）についての一文を追加
• 2026-10-29 §1 末尾に別稿「攻撃者サイトはどう止められたか」への参照を追加

出典・参考資料

最終確認日：2026-10-28。制度・仕様は変更されることがあるため、実施前に各一次情報をご確認ください。

• GMO インターネットグループ「第2報」（2026-10-22）
• GMO インターネットグループ「第4報」（2026-10-24）
• GMO インターネットグループ 告知（2026-10-25）
• GMO インターネットグループ「第13報」（2026-10-28）
• お名前.com「第1報」（2026-10-21）
• 熊谷正寿氏ブログ（2026-10-25）
• エゴサる（検索サジェスト取得）