【結論】GMOの「特別お見舞金」は、公開された情報の区分ごとに1万〜2万5,000円を合計する仕組みで、300万円は1公開あたりの上限です。懸賞金100万ドルも制度全体の上限で、1人分の金額ではありません。
- 対象は「お名前.com デスクトップクラウド」の不正アクセス
- 特別お見舞金はGMOが本人の情報の公開を確認した人だけ
- 区分は1万円・1万5,000円・2万5,000円の3つ
- 利用者全員への一律5,000円とは別枠
- 懸賞金は10月28日12時から受付開始予定、受付は犯人逮捕まで
GMOインターネットグループは2026年10月27日19時10分時点の第12報で、「GMO特別お見舞金」と「GMOサイバー犯罪撲滅・懸賞金」を発表しました。
見出しの「最大300万円」と「100万ドル」だけが広まり、誰がいくら受け取れるのかが分かりにくくなっています。
この記事では、公式発表の区分表と条件をそのまま読み解き、数字の意味を整理します。
情報は10月28日朝時点の公表内容にもとづきます。
- 特別お見舞金の3つの区分と金額
- 「1公開につき上限300万円」の読み方と未説明の点
- 懸賞金100万ドルの対象になる情報・ならない人
- 不正アクセス発覚から第12報までの流れ
【考察】GMO特別お見舞金「1公開につき上限300万円」の意味は?
ここからは編集部の予想です。
私は、300万円という上限は「数え方が固まる前に置いた、余裕のある天井」だと読みます。
区分表の金額から自然に出てくる数字ではなく、公開の中身しだいで見直せるように広く取った上限、という見立てです。
理由1:区分表どおりに足すと5万円にとどまる
第12報の区分表は、基本的な情報1万円、金融・認証に関する情報1万5,000円、プライバシー性の高い情報2万5,000円です(GMOインターネットグループ 第12報)。
複数の区分にあたる場合は合計するとされています。
3区分すべてに1回ずつ当てはまったとしても、1万+1万5,000+2万5,000=5万円です(編集部の計算)。
300万円はその60倍にあたります。
区分の数え方を見るかぎり、1回の公開で上限に届く計算は公式に示されていません。
理由2:時事通信は攻撃者側が公開を続けると主張していると報道
時事通信によると、10月27日に公開されたのは顧客のものとされる個人情報1人分で、攻撃者側は今後も毎日正午に順次公開すると主張しています(時事通信)。
GMOも第12報で、公開の範囲や方法が変われば特別お見舞金の内容を見直すことがあると書いています(GMOインターネットグループ 第12報)。
公開の中身がまだ読めない段階で、見直しの余地ごと大きめの上限を置いたと読むのが自然です。
理由3:「支払わない」方針と対になる補償策
GMOは、要求に応じても情報の削除や不正利用の防止が保証されないこと、犯罪組織への資金提供につながることを理由に、要求には「永久に応じません」と明言しています(GMOインターネットグループ 第12報)。
支払いを拒めば、公開という報復が続くおそれがあります。
そのリスクを会社側が金額で引き受ける姿勢を示すため、上限を目立つ数字にしたと私は見ています。
なお、10月21日に受けた脅迫メールの要求額は約80億円と公式の経緯欄に記されています(GMOインターネットグループ 第10報の経緯欄)。
1公開ごとの上限を高く示しても、要求額に比べれば払わない方針を崩さない範囲に収まります。
まとめると、300万円は「今すぐ誰かに払う額」ではなく「払う覚悟の上限」です。
実際に受け取る金額は、公開が確認された区分の合計で決まると私は読みます。
区分表を1回ずつ数える前提なら5万円です。ただ、項目ごと・口座ごとに数える可能性も否定はできず、そこが今後の説明の焦点です。
GMO特別お見舞金の対象と金額
特別お見舞金は、攻撃者が公開した情報に本人の情報が含まれているとGMOが確認した場合に支払われます(GMOインターネットグループ 第12報)。
対象の人には個別に連絡するとされています。
| 公開が確認された情報の区分 | 特別お見舞金 |
|---|---|
| 氏名・連絡先などの基本的な情報 | 1万円 |
| 取引口座のID・パスワードなど金融・認証の情報 | 1万5,000円 |
| 機微情報・要配慮個人情報などプライバシー性の高い情報 | 2万5,000円 |
| 複数区分にあたる場合 | 各区分を合計(上限300万円) |
同じ区分と金額は報道でも伝えられています(日本テレビ)。
特別お見舞金は、10月24日の第4報で発表した一律5,000円や、不正取引による損失の補償とは別に支払われます。
一律5,000円と損失補償の中身
第4報によると、一律5,000円は本サービスを現在利用しているすべての利用者が対象で、金銭的な被害の有無は問いません(第4報(10月24日開示資料))。
連絡方法や受け取り手続きは10月30日23時59分までに登録メールへ知らせる予定です。
損失補償の対象は、GMOが不正取引と認めた取引で生じた実現損失です。
市場の変動による損失や、得られたはずの利益は対象外とされています。
申請方法は11月6日までに案内される予定です。
GMOは利用者に、端末のウイルスチェックのフルスキャンとバックアップを呼びかけています(GMOインターネットグループ 第10報)。
手元のパソコンの対策を見直すなら、セキュリティソフトの比較から始めるのも一つの方法です。
▼ ウイルス対策ソフトはこちらから探せます
※対応OSや台数、価格はリンク先でご確認ください
GMOサイバー犯罪撲滅・懸賞金の仕組み
懸賞金は、関与者の特定・検挙や事件の解明につながる有力な情報を募る制度です(GMOインターネットグループ 第12報)。
| 報奨金の総額上限 | 100万米ドル(GMOの参考換算は約1億5,000万円) |
| 受付開始 | 10月28日12時(日本時間)予定 |
| 受付期間 | 犯人逮捕まで |
| 対応言語 | 日本語・英語・中国語 |
| 情報提供者 | 国内外の個人・法人(対象外の人を除く) |
GMOの参考額は1ドル150円で計算した数字です。
時事通信と共同通信は、約1億5,800万円と換算して報じています(時事通信、共同通信(河北新報))。
1人で100万ドルもらえるわけではない
第12報は、100万ドルを複数の情報提供者への支払いを含む制度全体の上限と説明しています。
情報を出しただけで支払いが保証されるものではないとも明記されています。
新しさ・正確さ・検証できるかどうか・事件解明への寄与を確認して、対象と金額が決まります。
対象外になる人と情報
- 犯罪の実行者・共犯者、手助けをした人
- 不正アクセスなど違法な手段で情報を得た人
- 虚偽・捏造・盗用を含む情報を出した人
- GMOや関係会社の役職員、捜査機関の職員など
- 単なる推測や根拠のない名指し、公開情報の転載だけのもの(原則対象外)
GMOは、報奨金が身代金や盗まれた情報の買い取り代金ではないと説明しています。
一般の人に独自の侵入調査や犯人との接触を求めるものではないとも書いています。
不正アクセス発覚から第12報までの経緯
今回の対象は、GMOインターネット株式会社の「お名前.com デスクトップクラウド」です。
影響の可能性があるサーバーは、10月23日16時10分時点で2万6,739件です。これは対象になり得る数で、不正アクセスや情報取得が確認された件数ではありません(GMOインターネットグループ 開示資料(10月23日))。
| 日付 | 公式発表にある出来事 |
|---|---|
| 10月19日 | 利用者からの問い合わせで調査を開始 |
| 10月20日 | 一部のサーバー環境で不正なプログラムを確認 |
| 10月21日 | 午前4時から全プランを順次停止。脅迫メールを受信(約80億円の要求) |
| 10月22日 | 警察に相談 |
| 10月24日 | 一律5,000円・損失補償・代替サービスを発表(第4報) |
| 10月27日12時30分 | 攻撃者とみられる者による情報と称するものの公開を確認(第10報) |
| 10月27日19時10分 | 特別お見舞金と懸賞金を発表(第12報) |
第10報では、公開されたものに事実と異なる内容が含まれるおそれがあるとしています(GMOインターネットグループ 第10報)。
同じ時点で、ランサムウェア攻撃は確認されていないとも発表しました。
誤解しやすい3つのポイント
1つ目は、「公開された人は300万円もらえる」わけではない点です。
金額は公開が確認された情報の区分で決まり、300万円は上限です。
2つ目は、公開されたとされるサイトを見に行かないことです。
GMOは、そのサイトにアクセスした人の情報が攻撃者に取得されていることを確認したと発表しています(GMOインターネットグループ 第11報)。
悪質な拡散者には法的措置の準備を進めているとも書いています。
3つ目は、便乗した連絡に注意することです。
GMOは、パスワードや認証コードを尋ねることはないと説明しています。
「被害金を取り戻す」などと費用を求める連絡には応じないよう呼びかけています。
GMOの見舞金・懸賞金に関するQ&A
Q1. 特別お見舞金は申請が必要ですか?
第12報では、GMOが本人の情報の公開を確認した場合に支払うとされ、対象の人には個別に連絡すると書かれています。
申請の要否や受け取り方法は、10月28日朝時点では示されていません。
GMOからの案内を待ち、案内はGMOの公式ページでも照らし合わせるのが安全です。
Q2. 一律5,000円と特別お見舞金は両方もらえますか?
第12報は、特別お見舞金を一律5,000円とは別に支払うとしています。
不正取引の損失補償とも別枠です。
たとえば現在の利用者で、基本的な情報だけが公開されたと確認された場合、5,000円+1万円=1万5,000円が区分表から読める金額です(編集部の計算)。
Q3. 懸賞金の窓口はどこですか?
第12報では、専用の情報提供窓口を10月28日12時(日本時間)に公開する予定としています。
募集要項も同じ窓口で示すとされています。
具体的な支払要件や配分、本人確認の方法は、募集要項で明らかにすると書かれています。
Q4. 自分で犯人を調べて情報を出してもよいですか?
GMOは、許可のないシステムへのアクセス、漏えい情報の取得や購入、犯人との交渉などを行わないよう求めています。
違法な手段で得た情報は報奨金の対象外です。
Q5. サービスはいつ再開しますか?
GMOは、現行のシステム基盤をそのまま再開せず、独立したクラウド基盤の代替サービスへの乗り換えを案内するとしています(第4報(10月24日開示資料))。
ウィンドウズのデスクトップ環境を使い続けたい人は乗り換え後6か月間無償で、提供開始時期は10月30日23時59分までにメールで案内される予定です。
Q6. 考察の内容は確かな情報ですか?
いいえ。考察は公開資料をもとにした編集部の予想です。
「1公開」の数え方や300万円の上限の根拠は、GMOがまだ説明していません。
事実の部分は、GMOの公式発表と報道で確認できた範囲だけを書いています。
今後の見通し
直近の節目は、10月28日12時の懸賞金窓口の公開と、10月30日23時59分までの一律5,000円の案内、11月6日までの損失補償の申請方法の案内です。
時事通信によると攻撃者側は公開を続けると主張しており、特別お見舞金の見直しが入る可能性もあります。
まとめ
- 特別お見舞金はGMOが本人の情報の公開を確認した人が対象
- 金額は区分ごとに1万円・1万5,000円・2万5,000円を合計
- 300万円は1公開あたりの上限で、届く条件は未説明
- 懸賞金100万ドルは制度全体の上限で、支払いは審査制
- 公開されたとされる情報にはアクセスも拡散もしない
大きな数字はどちらも上限です。
GMOからの個別連絡と公式ページの続報を照らし合わせ、便乗した連絡に注意して手続きを待ちましょう。