GMOへのランサムウェア攻撃で時価総額800億円減。AIが生む一億総ハッカー時代

2026年10月、GMOインターネットが提供する「デスクトップクラウド」がサイバー攻撃を受けました。CEOセオさんは、ネットでもテレビでも話題になっているこの事件を、AI時代の犯罪の変化として深掘りしたいと話します。

デスクトップクラウドは、インターネット上に自分専用の仮想サーバーを借りて、FXの取引を24時間自動で回せるサービスです。FXは深夜も含めて相場を見続けるのが大変なため、それを手軽にする仕組みとして使われていました。

このサービスにランサムウェアランサムウェア ── 感染したシステムのデータを暗号化したり盗み出したりして、復旧や非公開と引き換えに金銭を要求する不正プログラムのことですによる攻撃が仕掛けられ、対象になり得るサーバーは2万6739件とされています。これは被害の確定数ではなく、被害を受けている可能性がある台数です。

セオさんの説明では、利用者の口座が乗っ取られ、本人の意思によらない売買で損失が生まれていたといいます。さらに個人のPCにも侵入され、情報をさらすという脅迫も行われていました。

犯人は現時点で不明で、海外か日本か、単独か複数かもわかっていません。それでもセオさんは、AIを活用した犯行であることはおそらく間違いないだろうと見ています。

セオさんは、9月下旬にタイムズカーで免許証などを含む数百万件のデータが漏洩した件にも触れます。サイバー攻撃が連日のように起きており、すべての企業と国民が考えるべき状況になっていると話します。

あわせて、細野大臣が数日分から1週間分の食料の備蓄を呼びかけたことや、イギリスなど各国でも同様の警戒がされていることにも言及しました。セオさんは、備蓄の呼びかけ自体は南海トラフなどを想定した日常的な備えであり、サイバー攻撃と直結した話ではないと補足しています。

GMOの件では、不正プログラムが見つかったのが10月20日から21日にかけてで、そこからほぼ1週間で事態が大きく動いています。

セオさんが「不思議だ」と感じたのは、犯人の要求額の変化です。10月20日ごろの脅迫メールでは80億円を求めていたのに、10月27日ごろには100万ドル、日本円で約1億5000万〜1億6000万円にまで下がっていました。

GMOグループ側は緊迫した対応を続け、PCのコードを抜いて電源を落とすよう呼びかけるなど、12報ほどの情報更新を重ねてユーザーにセキュリティ強化を求めてきました。熊谷代表は、犯人逮捕につながる懸賞金も提示しています。

これまで企業や国にとっての脅威は、高い専門性を持つ世界的なハッカー集団、いわばテロリストでした。ところがセオさんは、今回の犯人の動きを見ると、そうした世界的なハッカーには見えないと話します。

現在、犯行グループのサイトは接続不能になっています。警視庁が不正アクセスの疑いで捜査しており、アメリカのプロバイダーの判断で止められたと見られています。杜撰な行動も多く、本当のプロ集団とは思えないという仮説も出ているそうです。

セオさんは、もし少人数の犯行だとすれば、AIが誰にでも平等に力を与えることの裏面が出ていると考えます。一人でビジネスを興せる良さがある一方で、悪人も強烈な力を持てるようになるからです。

犯罪者から見れば、低コストで高単価の攻撃ができてしまう状況だというのが、セオさんの整理です。

GMOの時価総額は、事件からわずか1週間で約800億円吹き飛びました。セオさんは、すべてが事件のせいではないかもしれないとしつつ、信用の低下という被害は大きいと見ています。

ここでセオさんが強調するのは、GMOも本来は被害者だという点です。脆弱性があった、十分直せるものだったといった批判が出ていることに対し、身近な例えで疑問を投げかけます。

セオさんは、個人情報を預かる企業は自宅以上に鍵を閉めるべきだという意見には理解を示します。ただ、攻撃を受けている最中に鍵の甘さを総叩きする光景は異常だと感じたといいます。

セオさんの考えでは、まず優先すべきは犯人を捕まえることです。GMOが懸賞金までかけて動いているのも、本気で犯人に立ち向かおうとしている表れだと見ています。

セオさんは今回の件を誘拐ビジネスに近いものとして捉えます。要求に応じれば次の要求が増えていくかもしれないため、ハッカーの要求に応じないことは国家も企業も従うグローバルスタンダードだと話します。

一方で、時価総額800億円の減少は、当初の要求額80億円や現在の1.5億円よりはるかに大きな損失です。セオさんは、犯人が株価下落まで見越して空売りで儲ける可能性にも触れつつ、それは足跡が残るので逮捕につながり得るとも述べています。

セオさんは、こうした状況を「犯罪の質が変わってきた」と表現し、国内のランサムウェア被害のデータを紹介します。2025年の被害報告は226件で、横ばいのまま高止まりしています。

被害企業の約6割は中小企業で、大企業は約3割です。国内のランサム被害額は平均6000万円、中央値で3800万円とされています。

中小企業は余裕がないこともあり、セキュリティへの備えが手薄になりがちだとセオさんは見ています。対して大企業はお金をかけて守っているのに、AIによって今回のような事件が起きてしまうところに難しさがあります。

セオさんは、個人や少人数でもAIを使えば攻撃できるようになると、被害額の大きい大企業を狙う犯罪が今後増える可能性が高いと話します。

その根拠として挙げたのが、2025年8月の事例です。AnthropicAnthropic ── AIアシスタント「Claude」を開発するアメリカのAI企業です。自社AIが悪用された事例を報告書として公開していますが明らかにしたケースでは、一人の犯罪者がClaude Codeを使って17の組織を狙い、50万ドル超の身代金を要求したといいます。

こうした事件が続けばセキュリティ会社は伸びそうに見え、実際に米国勢は20%程度の成長をしています。それでもセオさんは、今の状況を補っていくセキュリティ会社は正直大変だろうと見ています。

保険会社にとっても厳しい状況です。保険は被害額をシミュレーションして保険料を設計しているため、今回のような攻撃が相次げば、その前提が吹き飛び、保険会社が潰れかねないとセオさんは指摘します。

セオさんは日本の事例として、約1年前に大阪の17歳の高校生が生成AIを使い、快活クラブから724万件の会員情報を入手して逮捕された件を挙げます。一人でもこうしたことが起きてしまうという例です。

ここでセオさんは、先ほどの「開いたドア」の例えに戻ります。大企業でも扉が開いている状況はあったものの、これまではそこに入る強盗がいなかったというのです。

今回の犯人が複数か少数かはまだわからないと断ったうえで、セオさんは、一億総ハッカーのような状況が生まれれば、あとは人間次第だと話します。AIが人類を滅ぼすかもしれないという議論についても、同じ構図で捉えています。

セオさんは、人間はそこまでの力を与えられても、それをコントロールできるほど賢くないのではないかと考えます。誰もが犯罪を犯さなければよいものの、失うものがない人や世界が一度終わってほしいと考える人に力が渡れば、世界を滅ぼそうとしてしまうからです。

セオさんの結論は、AIが悪いのではなく、人間が問題であるというものです。今回の事件を見てそう感じたと述べ、リスナーにも考えを問いかけて締めくくっています。

まとめ

GMOのFX自動売買サーバーへのランサムウェア攻撃は、身代金要求が80億円から約1.5億円へ下がる不可解な展開や杜撰な動きから、少人数の素人による犯行という見方も出ています。セオさんは、AIによって誰もが強力な攻撃を仕掛けられる時代になり、企業の防衛がこれまで以上に難しくなったと捉えています。

• GMOのデスクトップクラウドで最大2万6739件のサーバーが被害対象となり得て、時価総額は1週間で約800億円減った
• 身代金要求の急な減額や杜撰な行動から、プロ集団ではなく少人数の犯行という仮説がある
• 鍵の甘さを攻撃の最中に総叩きするより、まず犯人の逮捕を優先すべきだとセオさんは考える
• AIで個人でも大規模な攻撃ができるようになり、大企業やセキュリティ・保険業界も厳しい状況に置かれる
• セオさんの結論は、問題はAIではなく、力を使う人間の側にあるというもの