📡 Signal｜GMO、お名前.com 侵害の費用30.5億円保険の上限は11億円

GMO インターネットグループは11月13日の決算説明会で、傘下の GMO インターネットが運営する「お名前.com デスクトップクラウド」への不正アクセスについて、直接の費用を現時点で30億5,000万円と見込むと明らかにした。2026年12月期の第4四半期 (10〜12月) に計上する。

ITmedia NEWS (Yahoo! ニュース配信・補償申請2,943口座・約29億9,800万円、見舞金、保険の上限11億円、役員報酬の減額、配当予想)Yahoo!ニュース

費用のほぼすべては、利用者の FX 口座で起きた不正な取引の損失の補償だ。会社が入れているサイバー保険の上限は11億円で、上限まで受け取れても費用の3分の1ほどにしかならない。10月20日に確認された侵害は、3週間あまりで損益計算書の数字になった。初期報は13日の速報で伝えた。

30億5,000万円の中身

ITmedia NEWS と日経クロステックによると、内訳は次のとおりだ。

不正な取引の損失の補償 — 11月6〜12日に受け付けた申請が2,943口座・約29億9,800万円。申告額で、会社が内容を確かめてから支払額が決まる
一律5,000円の見舞金 — 12日時点で1万976件・5,488万円の申請。30日まで受け付け、最大1億3,300万円を見込む
調査の費用 — 少なくとも6,000万円

これとは別に、攻撃者に情報を公開された利用者には1件あたり最大300万円の特別見舞金を払う。対象は現時点で1件だ。犯人の逮捕につながる情報に総額100万ドルの懸賞金も用意している (10月27日の記事)。サービスの停止で、売上と利益は1四半期あたり約3億円減る見込みだという。

費用の総額がまだ固まらないため、通期の業績予想は修正していない。年間配当の予想 (1株21.51円) への特別損失の影響も算定中としている。

侵入から費用の確定まで

デスクトップクラウドは、FX の自動売買ソフトを動かすための仮想の PC を貸すサービスだ。利用者は取引ツールをこの PC で動かすため、取引口座へのログインもこの中で行われる。そこに入られたことで、利用者の意思によらない取引が口座で起きた (10月23日の記事)。

被害は、サービスを貸した GMO の帳簿ではなく、利用者が FX 業者や証券会社に持つ口座で生じた。GMO は損失の補償を自ら引き受けると決めた。1口座あたり平均すると約100万円になる。

伊藤正社長は「お客様の大切な情報をお預かりする事業者として、このような事態を招いたことを極めて重く受け止めている」と述べ、自身の月額報酬を25%、副社長と専務の報酬を20%、12月支給分から3か月減らすと発表した。経営責任は検証の結果を踏まえて改めて検討するという。

侵入を前提にする、という方針

日経クロステックによると、安田昌史副社長は、AI の進化で侵入を完全に防ぐのは難しくなったとの認識を示した。そのうえで、侵入されることを前提に、ID と認証を1か所に集めて固く守る、顧客の情報を必要以上に持たない、攻撃を受けても止まらないようシステムを多重にする、という3つの方針を挙げた。グループ全体の緊急点検はグループのホワイトハッカーの部隊が14日までに終え、OpenAI、Anthropic、Google の最先端の AI を使った点検も準備しているという。

「必要以上に持たない」は、今回の損失の形をそのまま言い当てている。仮想の PC の中で、他社の取引口座に入るための鍵が使われていた。預かる側が持つ鍵が多いほど、1回の侵入で動かせる金額は大きくなる。

次に見るもの

確認先は二つある。

GMO インターネットグループの第4四半期の決算発表 (2027年2月ごろ) — 30億5,000万円が特別損失としていくらで確定するか、保険の適用がどうなったか。会社は保険の適用を確定後に公表するとしている
お名前.com のお知らせのページ — 補償の支払いの進み具合と、デスクトップクラウドの再開や代替サービスの案内がここに出る

ことば

お名前.com デスクトップクラウド — GMO インターネットが提供する、FX の自動売買ソフトなどを24時間動かすための仮想の PC のサービス。利用者は取引口座の情報をこの中に置いて使う。
特別損失 — 本業とは関係なく、その期にだけ生じた大きな損失。今回の補償の費用は、10〜12月期の決算でこの区分に入るかが確定する。
サイバー保険 — 不正アクセスなどで生じた損害や対応の費用を補う保険。上限額があり、今回の GMO の保険は11億円までになっている。

🔗 一次ソース