2026年10月26日にGMOインターネットが公表した不正アクセス事件。 第1報では「最大79億円規模の被害」、第2報では「原因（認証情報の窃取）」を整理しました。 今回は、GMOがどのように対応しているのかをまとめます。
■ 1. 事件直後の初動対応
GMOは不正アクセスを確認後、即座に以下の対応を行いました。
- 影響範囲の特定とサーバー遮断
- 外部専門機関によるフォレンジック調査開始
- 警察・政府機関への通報
- 顧客へのメール通知と公式発表
初動は比較的早く、発表当日には「被害の可能性」「補償方針」「再発防止策」を同時に公表しています。
■ 2. 補償内容（公式発表）
GMOは被害を受けた利用者に対して、以下の補償を行うと発表しました。
| 補償項目 | 内容 |
|---|---|
| 見舞金 | 全利用者に一律 5,000円 |
| 損失補償 | 不正アクセスが原因と認められた損失を補償 |
| 代替サービス | 「お名前.com デスクトップクラウド」を 6ヶ月間無償提供 |
| サポート窓口 | 専用電話・メール窓口を設置（平日9時〜20時） |
補償対象は「不正アクセスが原因と認められた損失」に限定されており、 投資判断による損失は対象外とされています。
■ 3. 政府との連携：「能動的サイバー防御」適用要請
GMOは事件後、政府に対して 「能動的サイバー防御（Active Cyber Defense）」の適用を要請 しました。
これは日本政府が検討中の新しい防御制度で、 民間企業が攻撃を受けた際に、政府が攻撃元を特定・遮断できる仕組みです。
今回の事件はその適用を検討するほどの重大事案とされています。
■ 4. 再発防止策（技術面）
GMOは再発防止策として、以下の技術的対応を進めています。
- 認証情報の暗号化強化
- 管理者権限の分離（root権限の多重化）
- 外部監査の導入
- クラウド環境の脆弱性診断を定期化
- 顧客データのアクセスログ監視強化
- MFA（二要素認証）の義務化
これらは「クラウド事業者としての再構築」に近いレベルの対応です。
■ 5. 社内体制の見直し
事件後、GMOは社内体制も見直しています。
- セキュリティ統括部門の権限強化
- インシデント対応チームの常設化
- 社内教育の再構築（全社員対象）
- 外部CISO（Chief Information Security Officer）の招聘検討
これにより、「セキュリティを経営課題として扱う」体制 に移行しています。
■ 6. 利用者への呼びかけ
GMOは利用者に対して以下を呼びかけています。
- クラウド環境に認証情報を保存しない
- パスワードを定期的に変更する
- 不審なログイン履歴を確認する
- ウイルススキャンを実施する
- 不正取引があった場合はすぐに連絡する
特に「自動ログイン設定」は被害拡大の原因になったため、 利用者側の設定見直しも求めています。
■ 7. 今後の展望
GMOは「クラウドセキュリティの再構築」を掲げ、 以下の方向性を示しています。
- 政府・金融機関との連携強化
- サイバー防御技術の共同研究
- 顧客資産保護を最優先とする運用体制
- 公開型脆弱性報告制度（バグバウンティ）の導入検討
事件を「転機」として、 クラウド事業全体のセキュリティ基盤を再設計する方針です。
■ まとめ：企業対応は迅速だが、信頼回復には時間が必要
今回の対応は迅速かつ包括的でしたが、 顧客資産が直接狙われたという事実は重く、 信頼回復には長期的な取り組みが必要 です。
- 初動対応は早かった
- 補償・再発防止策を同時発表
- 政府との連携を要請
- 技術・体制の両面で再構築中
GMOは「クラウド事業者としての信頼再生」を掲げ、 今後も継続的な情報公開を行うとしています。
コメント