こんにちは、ぎぐちゃんです。GMOインターネットグループが「お名前.com デスクトップクラウド」への不正アクセスに関連して情報提供を募ると発表しました。公開情報を集めると、事件の輪郭は見えてきます。一方で、公開投稿をまとめただけでは、犯人の身元や攻撃経路を裏付ける証拠にはなりません。

この記事では、2026年10月28日時点でGMOの公式発表と一般に閲覧できる情報を確認し、公開資料から言える範囲を整理します。個人や組織を犯人と推測したり、流出情報や攻撃者サイトを探したりする内容ではありません。

公式発表で確認できる経緯

GMOの第13報によると、同社は2026年10月21日にサービス停止と不正アクセスの第1報を公表し、脅迫メールを受け取ったことを明らかにしています。翌22日に警察へ相談し、27日には情報公開に関する発表を行いました。

第12報では、本件の関与者の特定や事件解明につながる情報を募る「GMOサイバー犯罪撲滅・懸賞金」が発表され、受付開始は10月28日12時（日本時間）とされています。制度の対象は、具体的かつ検証可能で、捜査に実質的に貢献する情報です。公式発表は、独自の侵入調査や犯人への接触、追跡・拘束を一般の人に求めていません。

第13報では、情報が掲載されていたサイトのドメインが同日午前4時ごろ停止されたと発表されています。また、同社は掲載情報やサイトへのリンクをアクセス・転載・拡散しないよう呼びかけています。

第三者の投稿は、手がかりと証拠を分ける

Xなどには、事件についての推測や独自調査をうたう投稿、ニュースの引用・要約が流れています。今回の公開情報確認では、犯人の身元や実際の接続元、資金の流れを独立した証拠で裏付ける調査は確認できませんでした。投稿数や断定的な書き方は、事実の裏付けにはなりません。

第三者投稿は、公式資料や一次資料へたどるための手がかりにはなります。ただし、投稿の出どころ、元資料、取得方法、日時、改変の有無を確認できない情報は、事実として報告書へ載せないのが適切です。公式発表と一致していても、転載だけなら独立した裏付けが増えたことにはなりません。

公開情報だけでは特定できない

確認した公開資料からは、犯人の氏名・所在や、攻撃に使われたサーバー、ドメイン、IPアドレス、アカウント、暗号資産アドレスを、事件と結び付ける独立した証拠は確認できませんでした。そのため、特定の人物・国・組織を関与者として挙げることはできません。

仮にIPアドレスが投稿などで示されていても、それだけで攻撃者本人とは言えません。VPNや中継サーバー、第三者の侵害端末など、別の経路である可能性を捜査上の記録などと照合する必要があります。公開情報を見ただけでは、そうした関係を証明できません。

この調査メモの位置づけ

今回まとめたのは、公式発表など公開情報の整理です。新たに取得したログや端末、通信記録はなく、事件解明に直接結びつく独自の証拠も含んでいません。したがって、これは懸賞金制度に提出する有力情報の報告ではなく、公開情報から確認できることと限界を記録したものです。

公表情報の転載・要約だけでは、制度が求める具体的で検証可能な新情報に当たらない可能性があります。提出を考える場合は、募集要項と公式窓口を確認し、適法に取得・保有している情報だけを扱う必要があります。侵入、情報の購入、犯人への接触、追跡や報復は行わず、流出したとされる情報や関連サイトへアクセス・誘導・転載しないでください。

まとめ

公式発表から、サービス停止、警察への相談、情報公開に関する対応、懸賞金制度の設置、掲載サイトの停止は確認できます。一方、犯人の特定や攻撃経路を示す公開の裏付けは確認できませんでした。第三者の投稿は調査の入口として慎重に扱い、確認できた事実と推測を混ぜないことが大切です。

参考資料

確認日：2026年10月28日。本文は公開情報の整理であり、捜査上の事実認定や犯人の特定を行うものではありません。第三者投稿は独立した裏付けが確認できない限り、事実の根拠として扱っていません。