話題
2026年10月27日
GMOへの身代金要求拒否で個人情報公開に発展、原因は解約サーバー放置か
GMOがハッカー集団からの金銭要求に応じなかったことを受け、交渉に応じなかった対象として顧客1人の個人情報がネット上に公開された。氏名の一部や電話番号、家族の氏名、行動範囲、LINEやYahooのアカウント、顔写真、免許証、マイナンバーカードなど多岐にわたる情報が含まれていたとされる。原因については、解約済みのクラウドサーバーが次の契約者に渡るまで放置されており、そこに残っていたデータがまとめて抜き取られたという情報も出回っている。5chでは流出の技術的背景への驚きや、身代金を払うべきだったかという対応策、そして責任はGMOとハッカーのどちらにあるのかで意見が分かれた。
1
それでも動く名無し
2026/10/27(火) 13:39:14.40 ID:ID:hwNFCHIZ0
ハッカー相手に開示請求をする模様
6
それでも動く名無し
2026/10/27(火) 13:41:33.27 ID:JnaMCubcC
もうハッカーによる1人目の情報流出起きてね？
25
それでも動く名無し
2026/10/27(火) 13:49:52.58 ID:WWSaVELK0
>>6
名前から電話番号、息子のフルネーム、行動範囲、LINEアカウント、Yahooアカウント、顔写真とかかなり詳細に出てるで
29
それでも動く名無し
2026/10/27(火) 13:50:48.13 ID:pssvdrpI0
>>6
役員のなの？一般会員？？
13
それでも動く名無し
2026/10/27(火) 13:43:43.24 ID:XcjBxy2y0
既に情報抜かれてるのに完全他責思考で草
情報公開された人から訴えられるよね
17
それでも動く名無し
2026/10/27(火) 13:44:37.32 ID:71UE7Aoy0
>>13
でも日本だと大した額請求されなさそうだしへーきへーき
アメリカなら1人数億単位取られそうやけど
14
それでも動く名無し
2026/10/27(火) 13:44:10.44 ID:3dDcm0A20
GMO ハッカー集団“会社交渉応じなかった”1人の個人情報公開
これGMOの身内が逝ったんか？
27
それでも動く名無し
2026/10/27(火) 13:50:38.99 ID:WWSaVELK0
>>14
数年掛けてジワジワと出してくらしいで
19
それでも動く名無し
2026/10/27(火) 13:46:23.05 ID:Sn7hQTfV0
個人情報晒された人GMOからいくらくらいお金とれるの？
21
それでも動く名無し
2026/10/27(火) 13:47:48.63 ID:hwNFCHIZ0
>>19
1年くらい裁判やって50万とかかな？
20
それでも動く名無し
2026/10/27(火) 13:47:20.57 ID:7XQ/cEXS0
電源切れ電源切れ電源切れ電源切れ
46
それでも動く名無し
2026/10/27(火) 14:03:14.64 ID:iuYDJPt/0
>>20
メガテンかな
38
それでも動く名無し
2026/10/27(火) 13:55:41.29 ID:dLqSmDgT0
解約したサーバーが「放置」されていた
「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。
しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで
何ヶ月もサーバーを稼働させたまま放置していたとされています。
そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に
生きたまま残っており、犯人に一括で回収されてしまったということです。
40
それでも動く名無し
2026/10/27(火) 13:56:40.74 ID:pGicPTly0
>>38
次の契約者まで放置って、もしかして環境再利用してるって事？
47
それでも動く名無し
2026/10/27(火) 14:05:46.72 ID:hDNW0Gpb0
>>38
これでITインフラ名乗ってたんか🤔
おもろいな～
56
それでも動く名無し
2026/10/27(火) 14:13:06.36 ID:WvHftkm20
>>38
え？次のユーザーは前のユーザーのデータ読めたってこと？
44
それでも動く名無し
2026/10/27(火) 14:01:35.12 ID:WzjIb1m+0
一気に半分くらい公開しないとまぁしゃーないか切り替えていけみたいな温度感になりそうよな
51
それでも動く名無し
2026/10/27(火) 14:08:34.19 ID:gd/WrXN30
>>44
でも何千何万と公開されてもわざわざ調べて特定しようって流れにならんしこれはこれでアリなんじゃない？
次回から2人4人ってふやしていけば面白いと思う
55
それでも動く名無し
2026/10/27(火) 14:11:10.10 ID:WvHftkm20
この有能集団を怒らせた時点でハッカーは詰んでるわザマアwww
ps://i.imgur.com/u8W347C.jpeg
ps://i.imgur.com/NPFduqI.jpeg
ps://i.imgur.com/Hy7aq6l.jpeg
ps://i.imgur.com/WFC1SKO.jpeg
GMO、サイバー攻撃“分析・防御”の拠点開設 ホワイトハッカー200人が集結
https://news.ntv.co.jp/category/economy/8da5a651ef064cb186551a1fc1cc68be
61
それでも動く名無し
2026/10/27(火) 14:17:23.12 ID:8qIDNitE0
>>55
映画とかで「企業がハッキングされるシーン作ってください」って言われた素人監督が作る絵面みたい
58
それでも動く名無し
2026/10/27(火) 14:14:59.53 ID:Kus82MQh0
ロシアあたりまで捕まえに行くの？
60
それでも動く名無し
2026/10/27(火) 14:16:25.03 ID:uf21rzub0
>>58
犯人日本人で私念じゃないかって意見が段々大きくなってきた
たぶん身バレ上等でやってる
69
それでも動く名無し
2026/10/27(火) 14:21:31.75 ID:EE40tZH50
犠牲になった1人はどういう情報公開されたんだ？
88
それでも動く名無し
2026/10/27(火) 14:27:19.99 ID:EyVytsDv0
>>69
電話番号、家族のフルネーム、行動範囲(位置情報)、LINEアカウント、Yahooアカウント、顔写真、免許証、マイナンバーカード…
転載された画像ざっと見ただけでこんな感じ
71
それでも動く名無し
2026/10/27(火) 14:22:29.36 ID:XQ+JzDV/0
身代金で稟議書いてればよかったのに
87
それでも動く名無し
2026/10/27(火) 14:26:38.98 ID:mVQK0KbZ0
>>71
現実路線で身代金払う準備とセキュリティホールを塞ぐのを並行してやるしかなかったんだよな
払わずに解決する方にオールインして無事死亡した
74
それでも動く名無し
2026/10/27(火) 14:23:24.85 ID:s3JzOWZP0
ハッカーって全然捕まらないよな
81
それでも動く名無し
2026/10/27(火) 14:25:21.34 ID:aiGs459u0
>>74
政治家に金払ったら警察が黙認してくれる国で活動してるんだろうな
95
それでも動く名無し
2026/10/27(火) 14:30:47.98 ID:1RhnQHOF0
そもそも断言するけどここまで騒ぎになって完全に悪なのが認知されてるハッカーが何の罪もない顧客の個人情報晒したって誰も注目しないし、仮に何らかの悪行が見えても晒し上げとかすら無いよ
何の脅迫にもなってない
100
それでも動く名無し
2026/10/27(火) 14:32:48.97 ID:mVQK0KbZ0
>>95
闇バイトの強盗事件なんて個人情報からやで
全部出てたら悪用されてもおかしくない
101
それでも動く名無し
2026/10/27(火) 14:33:00.78 ID:Dap0hOba0
自社アプリの脆弱性はそのうち報道もそれてすぐにハッカー悪いは詰むやろ、割と今回は金払ったほうがええぞ
104
それでも動く名無し
2026/10/27(火) 14:34:27.72 ID:1RhnQHOF0
>>101
そもそも身代金なんて払ってハッカーが辞める根拠は？
ハッカーが辞めるメリットある？
102
それでも動く名無し
2026/10/27(火) 14:33:07.51 ID:tK6/oDRS0
GMOは決済系行かれたらやばそうやな
ペイメントゲートウェイとか使ってる中小結構多いやろ
129
それでも動く名無し
2026/10/27(火) 14:43:39.41 ID:JnaMCubcC
>>102
それ。ネットでのクレジット決済でGMOサービス通るよな
107
それでも動く名無し
2026/10/27(火) 14:36:23.17 ID:Dap0hOba0
>>104
ハッカー界隈は割と守ってくるぞ、そもそもこのまま2年間かけて情報出されたらマジで会社終わるぞ。クレカ情報とかそういうレベルじゃないからな
122
それでも動く名無し
2026/10/27(火) 14:40:21.52 ID:1RhnQHOF0
>>107
だからその根拠はなんなの？って感じ
ハッカー側はすでに情報抜き取ってあっていくらでも脅し続けられんじゃん
115
それでも動く名無し
2026/10/27(火) 14:39:17.21 ID:wY1AAxBB0
ほんま覇権やな
124
それでも動く名無し
2026/10/27(火) 14:40:53.15 ID:mVQK0KbZ0
>>115
GMOは免責されて公的資金投入で救済されるやろな
ユーザーは一生犯罪組織に狙われる
130
それでも動く名無し
2026/10/27(火) 14:43:53.99 ID:1RhnQHOF0
なんかGMOが悪いみたいな話になってるけど純度100％ハッカーが悪いだろ
お前らテロリストが人質殺して「お前らが要求に従わなかったからコイツが死んだんだ」とか本気で信じちゃうタイプなんか
133
それでも動く名無し
2026/10/27(火) 14:44:48.47 ID:mVQK0KbZ0
>>130
防げた被害やから
GMOが悪い
140
それでも動く名無し
2026/10/27(火) 14:46:52.12 ID:qGjKhV8s0
>>130
マンションの管理人がマスターキーその辺に置いといて、キー盗まれた！って騒いでるようなもんやし。犯人もやけど、管理人のザルさは責められるやろ
141
それでも動く名無し
2026/10/27(火) 14:46:57.19 ID:mJvkZ0E90
>>130
マンションの管理費ケチって
鍵付けません、監視カメラも止めます、警備員も解雇しました
なんてやってた連中に責任がないわけがない
この話題の背景と論点
ランサムウェア集団がデータを窃取したうえで身代金を要求し、拒否されると一部を公開する「二重恐喝」という手口は近年一般化している。クラウドサービスは解約後にデータが即時消去されるのが原則だが、実際の運用ではコスト削減などの理由で保持期間が延びることがあり、それ自体が二次被害を生むリスクとして専門家からも指摘されている。スレで出回った「解約済みサーバーが次の契約者まで放置されていた」という説明はGMOの公式発表ではなく5ch上の推測情報であり、裏付けは確認できていない点には注意が必要。また日本の個人情報漏洩に関する損害賠償は米国に比べて認定額が低い傾向があり、スレでも50万円程度という予想が出ていたが、実際の算定は漏洩情報の種類や被害の有無によって変わる。責任の所在についても、ハッカーの犯罪性とGMO側の管理体制の不備は別の論点であり、どちらか一方だけを免責する単純な議論にはなっていない。
※本記事は5ch(なんでも実況G)スレッド「【朗報】GMOさん、大逆転勝利を掴み取りに行くwww」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。