攻撃予告とGMOの対応

GMOインターネットグループは2026年10月26日深夜、不正アクセスを仕掛けた攻撃者とみられる者から、2026年10月27日正午に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けたと発表しました。同社は情報の削除や不正利用の防止が保証されないとして、攻撃者からの要求には応じない方針を表明しています。

これを受け、GMOインターネットグループは2026年10月27日、被害を受けたサーバーの利用者にパソコンの電源を切るよう呼びかけました。また、不正アクセスを受けたのはFXの自動取引に使うサーバーであり、引き続き利用者から預かったパソコンの解析を進めるとともに、セキュリティー企業からの協力も受けています。

被害状況と政府の動き

2026年10月27日には、ネット上で攻撃者からとみられる声明が公開されました。声明ではGMOインターネットグループが身代金要求に応じていないとして、顧客のものとする個人情報の一部が掲載されました。ただし、この声明の真偽については慎重な判断が必要となる可能性があると報じられています。

時事通信は、攻撃者が80億円を要求していると報じました。また、片山さつき金融担当相は2026年10月27日の閣議後記者会見で、GMOインターネットグループへの不正アクセスを巡り、被害拡大の防止措置など適切な対応を取るよう金融機関に対して要請したと述べました。