GMOの会見で何が語られた？熊谷正寿氏の謝罪・不正アクセス問題と補償を整理

「GMOの会見で熊谷正寿氏は何を説明したのか」「利用者の被害や補償はどうなるのか」。2026年11月2日の記者会見について調べる際には、会見で認めた事実と、10月中にすでに発表されていた対策を分けて読むことが重要です。今回の会見は、新サービスの発表ではなく、GMOインターネットが提供する「お名前.com デスクトップクラウド」への不正アクセスと、顧客情報の流出・不正取引に関する説明の場でした。

会見は2026年11月2日15時30分ごろ、東京都内で始まりました。時刻は日本標準時（JST、UTC+09:00）で、協定世界時では同日06時30分ごろです。以下は同日夕方までに確認できた報道とGMOの公式公表を整理したもので、調査の進展に伴って変わる可能性がある事項はその旨を明記しています。

GMOの会見で熊谷正寿氏が語ったこと：要点

• 被害者への謝罪：GMOインターネットグループの熊谷正寿グループ代表は、情報流出と、悪意ある第三者による顧客資産への被害について謝罪しました。
• システムの不備を認めた：「お名前.com デスクトップクラウド」のセキュリティ上の問題があったことを認めました。
• 過去の指摘を生かせなかった：グループ内のセキュリティ専門家から課題の指摘があったものの、サービス運営に十分反映できなかったと説明しました。
• SNS投稿についても謝罪：被害者に配慮を欠いた発信や写真の投稿などについて、対応が適切ではなかったと認めました。
• 経営責任への対応：同日、GMOインターネットは熊谷氏を含む役員4人の報酬を3か月減額すると正式に開示しました。

これらは会見での発言を確認できる報道および2026年11月2日付のGMOインターネットの適時開示「役員報酬の減額に関するお知らせ」に基づくものです。会見の質疑応答全体について、発言のすべてを確定的に再現するものではありません。

なぜ会見が開かれたのか

対象はFX自動売買などに使われるクラウド環境

問題が起きた「お名前.com デスクトップクラウド」は、Windowsのデスクトップ環境を遠隔利用でき、外国為替証拠金取引（FX）の自動売買にも使われてきたサービスです。2026年10月、第三者による不正アクセスや、顧客のサーバー環境に不正なプログラムが置かれた問題が明らかになりました。顧客の取引口座の認証情報などが取得され、不正な取引や損失につながったと説明されています。

GMOインターネットの公表では、2026年10月19日に顧客からの問い合わせを受けて調査を開始し、20日に不正なプログラムの設置を確認。21日午前4時（JST、UTC+09:00／20日19時UTC）から全プランのサーバーを順次停止しました。これは問題の公表と緊急対応の時系列であって、最初の侵入日時と同じではありません。攻撃者が実際にいつ、どこまでアクセスしたかは調査結果との照合が必要です。

「2万6739件」は確定した流出人数ではない

影響する可能性があるサーバー環境の数として2万6739件が示されています。ただし、これは「2万6739人の情報流出が確定した」という意味ではありません。影響の可能性がある環境数と、実際に個人情報の流出が確認された人数、金融被害が生じた人数は区別する必要があります。被害の全容や損失総額について、会見時点で最終確定した数値として受け取ることはできません。

最も重要な説明：2024年の指摘と対応の遅れ

今回の会見で特に注目されたのは、事故の前からシステム上の課題が認識されていた点です。熊谷氏は、グループ会社「GMOサイバーセキュリティ byイエラエ」の専門家による問題の指摘があったことを認め、運営に生かせなかったと説明しました。2024年4月には専門家から懸念が伝えられていたと報じられています。

会見を報じた放送局によると、指摘の後に4回の緊急メンテナンスなどが行われたものの、抜本的な解決には至りませんでした。重要なのは、対策を「実施した」ことと、攻撃を防げる状態まで「改善した」ことは別だという点です。今後は、指摘内容の検証、残されたリスクの評価、改修判断の責任者、再発防止策の実施状況が焦点になります。ただし、個々の担当者の過失や法的責任まで会見内容だけで断定することはできません。

役員報酬の減額はどう決まった？

GMOインターネット株式会社が11月2日に公表した適時開示によると、同社の取締役2人と執行役員2人の計4人について、次の減額が決まりました。2026年12月支給分から3か月間適用する計画です。

同開示は、熊谷氏について、GMOインターネット側の取締役会長としての報酬は支給されておらず、親会社GMOインターネットグループから支給される報酬に対して減額を行うと注記しています。また、この減額は現時点の評価に基づくもので、検証結果を踏まえて経営責任のあり方を改めて検討するとしています。したがって、報酬減額だけで責任問題の検証がすべて終了したわけではありません。

顧客への補償は会見で新たに決まったのか

補償策の中心部分は会見に先立ち、10月24日付の第4報と10月27日付の第12報で公式発表されていました。11月2日の会見をきっかけに初めて決まった制度と誤解しないことが大切です。

• 一律5,000円のお見舞金：第4報では、当時のサービス利用者全員を対象に、金銭的被害の有無を問わず支払うと表明しました。
• 不正取引で確定した損失の補償：調査により本件に起因する不正取引と認められた実現損失や手数料などが対象です。相場変動による一般的な損失や得られたはずの利益まで無条件に補償する制度ではありません。
• 代替サービス：従来の被害を受けた基盤をそのまま再開せず、独立したクラウド基盤による代替環境と、乗り換え後6か月の無償利用を案内する方針です。移行は利用者の同意を前提としています。
• 情報が公開された場合の特別お見舞金：同社が公開を確認した情報の区分に応じて支払い、1回の公開につき上限300万円とする制度も公表されています。誰にでも自動的に300万円が支払われるという意味ではありません。

10月30日には、契約者に対してお見舞金の受け取り手続きと代替サービスについて個別連絡を開始したと発表しました。手続きや条件は利用者ごとに異なる場合があるため、10月30日付の公式案内と本人宛ての通知を優先してください。

身代金要求と攻撃者の特定について、何が分かっている？

GMOは10月21日に約80億円の金銭要求を受けたと公表し、要求には応じない方針を示しました。10月27日には顧客のものとされる情報が攻撃者側のサイトで公開され、同社は10月28日午前4時ごろ（JST、UTC+09:00／27日19時ごろUTC）に関連ドメインが停止されたことを報告しました。サイトの停止は、すでに取得された情報がすべて消去されたことを意味しません。

また、GMOは事件解明につながる情報を募るため、制度全体で総額上限100万米ドルの懸賞金を設けています。これは身代金とは目的も支払先も異なります。特定の国や組織の関与を疑う報道もありますが、当局による裏付けや正式発表なしに攻撃主体が確定したと書くことはできません。SNS上で犯人と決めつけたり、流出したとされる情報を拡散したりする行為は避けるべきです。

利用者が今すぐ確認したいこと

会見を見ただけでは自分の口座や端末の安全性は確定しません。対象サービスの契約者、または不審な取引があった人は、次の順で確認すると状況を整理しやすくなります。

1. 公式通知の確認：登録済みメールアドレスへの連絡と、GMOインターネット公式ニュースの最新報告を確認します。検索広告やSNSにある非公式の申請リンクは使わないでください。
2. 金融口座の取引照合：利用したFX・証券会社の公式アプリやサイトから、注文履歴、ログイン履歴、出金先の変更などを点検します。身に覚えのない取引は、日時・金額・画面の記録を残して取引先にも直ちに相談してください。
3. 認証情報の保護：関係する取引口座のパスワードを安全な端末から変更し、利用可能な二要素認証を設定します。パスワードの使い回しがある場合は関連サービスも見直してください。
4. 端末の点検：同社が求めるセキュリティスキャンとバックアップなどを実施します。調査や復旧方法は端末の状況により異なるため、自己判断で重要な証拠を削除する前に公式窓口へ確認してください。
5. 補償相談：不正取引の損失がある場合は注文履歴などを準備し、補償の対象範囲・必要書類・受付期間を確認してください。通常のログイン用パスワードや認証コードの提出を要求する相手には応じないでください。

公式の相談窓口はお名前.comお問い合わせフォーム、または電話03-5456-2560（同社案内では土日・祝日を含む24時間受付）です。連絡先を利用する直前に公式ページで最新情報を再確認してください。

発表を読む際に間違えやすい点

今後の焦点と確認方法

会見の評価で重要なのは謝罪の言葉だけではありません。2024年に把握された課題について、どの修正がいつ完了したのか、残存リスクは誰が判断したのか、対象となる利用者への通知と補償は予定どおり進んでいるのか、刷新後の環境をどのように検証するのか、といった点が今後の確認項目です。

読者が結果を自分で確かめるには、①11月2日付の役員報酬開示、②GMOの事案別公式報告、③本人宛ての補償・復旧案内を日付順に照合してください。会見での説明と実際のサービス再開・補償完了は別の段階です。後日新たな調査結果が公表された場合は、数値の集計対象と発表日時を必ず確認する必要があります。

確認に使用した一次資料・会見報道

• GMOインターネット：役員報酬の減額に関するお知らせ（2026年11月2日）
• GMOインターネット：第4報・補償と代替サービス（2026年10月24日）
• GMOインターネット：第12報・特別お見舞金と懸賞金（2026年10月27日）
• GMOインターネット：契約者へのご案内（2026年10月30日）
• ケータイ Watch：熊谷氏の会見冒頭の説明（2026年11月2日）
• KSBニュース：会見での経緯・役員報酬の説明（2026年11月2日）

※本記事は2026年11月2日夕方までに確認できた情報をもとに作成しています。被害人数、最終損失額、攻撃主体の特定などは継続調査の対象であり、未確定の事項を断定していません。