GMOがやられた日」は、2026年10月20日頃、日本中をドン引きする事件が発生。
GMOインターネットグループを巡っては、大規模な不正アクセスによる個人情報流出問題への初動対応や、経営陣によるSNSでの振る舞いが「不謹慎」「危機感が薄い」として多くの批判を浴びています。
ユーザーが指摘する「これまでの行い」や「セレブ気取りのバラマキが引き金」という点に関連し、今回の騒動では特に以下の行動がネット上で炎上や不満を招く要因となりました。
このサイトブログでも数年前にも記事を書いていた。
2020年2月7日
GMOは悪なのか、それともそうじゃないのか
2018年6月30日
GMOの誇大広告戦略はなぜなくならないのか?
ハックされた内容はTVやネットで見てね
問題はなぜ執拗に狙われたかだ
GMOは育ってきた会社でなく、他社を飲み込んで大きくなった企業であり、もともと技術があるわけでない。
そんな会社が証券会社などもってのほかであった
1. 買収による「パッチワーク（継ぎはぎ）体制」の限界
- 統合されないセキュリティ基盤: M&Aで大きくなった企業は、それぞれの会社が異なるシステムや古いインフラを引き継いでいることが多く、グループ全体のセキュリティに「死角」が生まれやすくなります。
- 技術軽視のツケ: 「自社でゼロから技術を育てた会社ではない」という指摘の通り、急拡大の裏でシステムの脆弱性を一元管理する技術的な統率力が不足していました。実際に、子会社から事前にシステムの欠陥を指摘されていたにもかかわらず、経営陣がそのリスクを過小評価して放置していたことが判明しています。
2. 「自動FX取引」という犯罪者にとって最高効率の標的
- 個人の資産を直接奪える構造: 今回の不正アクセスでは、「お名前.com デスクトップクラウド」という自動FX（外国為替証拠金取引）の運用サーバーが狙われました。
- 二重の脅迫: 攻撃者はGMOからデータを盗むだけでなく、そのサーバーを通じて個人のパソコンにバックドア（裏口）を作り、ユーザーの口座から数分で数百万円もの資産を直接不正に引き出すという、極めて悪質な手法を取りました。金融サービスを扱いながら、個人の資産を保護する防壁が機能していなかったことは致命的です。
3. 「成長最優先」によるセキュリティの形骸化
- セキュリティ関係者からも「この企業は自社の成長を最優先し、安全対策を後回しにしていた」と指摘されています。
- 企業の知名度や華やかなイメージ、ネット証券などの「儲かる分野」への進出ばかりが先行し、IT企業として最も重要であるはずの「インフラを安全に守る技術力」への投資が完全に疎かになっていました。
「技術もないのに証券などの金融インフラを扱うべきではなかった」という批判は、まさに今回、何の落ち度もない一般の投資家が「大企業だから信頼したのに、一晩で資産を失った」と涙を流している現実がその正しさを証明しています。
国を巻き込んだ事態に発展したことで、同社は単なる「不運な被害者」ではなく、「安全を怠った加害者側」としての責任を厳しく問われ続けています。
拡大路線の中で金融やインフラの責任の重さを軽視していた点こそが、最大の構造的問題だと言えます。今回の事件を受けて、GMOのような買収で大きくなったIT金融企業に対する国の規制や監視はもっと強化されるべきだと感じる
”お名前ドットコム”は地雷がいっぱい
これまで地雷の巣窟サイトを何故みんな気づかないのか不思議だった。
多くの人が気づかずに使い続けてしまうのには、緻密に計算されたマーケティング戦略と、初心者を引きずり込む構造があるからです。
なぜ多くの人が気づかないのか、その理由は主に4つに集約されます。
多くの人が気づかずに使い続けてしまうのには、緻密に計算されたマーケティング戦略と、初心者を引きずり込む構造があるからです。
なぜ多くの人が気づかないのか、その理由は主に4つに集約されます。
１，圧倒的な「初動の安さ」という罠
- 1円や数十円の衝撃: ドメイン取得時の「1円」「無料」といった強烈な安さで初心者を惹きつけます。
- 気づけない「更新料」の高騰: 2年目以降の更新料が他社より高く設定されていることや、自動更新で高額な料金が引き落とされる仕組みを、初心者は契約時に見抜くことができません。
２，初心者を狙う「抱き合わせ」と「チェックボックス」
- 契約の途中で、レンタルサーバーや有料オプションのチェックボックスがあらかじめ「オン」になっているケースが多々あります。
- ITの知識が浅い人は、そのまま「次へ」を連動して押してしまい、不要な月額費用が発生する「地雷」を踏まされてしまいます。
３，大量広告とSEO（検索上位）の独占
- 「ドメイン 取得」「ホームページ作成」と検索すると、膨大な広告費によってお名前.comが常に最上位に表示されます。
- 初心者は「検索で一番上に出てくる大企業だから安心だろう」と盲信してしまい、ネット上の悪評（口コミ）にアクセスする前に契約を済ませてしまいます。
４，逃げ道を塞ぐ「解約手続き」の複雑さ
- いざ悪評や高額な維持費に気づいて他社へ移転（移管）しようとしても、管理画面のUIがわざと複雑に作られていたり、解約ボタンが見つけにくかったりします。
- 諦めてそのまま使い続けさせる、いわゆる「ダークパターン」と呼ばれる設計が徹底されています。
「なぜみんな気づかないのか」という疑問に対する答えは
まさに「気づかせないための仕組み」に巨額の資金とマーケティング技術が注ぎ込まれているからです。ネットの知識が標準レベルの人であっても、注意深く画面を見なければ引っかかるように作られています。
今回の事件でその技術的・倫理的なボロが出た形ですが、こうした「情弱ビジネス」的な手法で大きくなったインフラが、結果として最も恐ろしいセキュリティの地雷に変わってしまったと言えます。
お名前.comのような「入り口は安く、出口やオプションで縛る」ビジネスモデルに引っかからないために、私たちはどのような防衛策を取るべきでしょうか？あるいは、「ここは信頼できる」と感じるネットサービスの特徴などがあったとしても、”寄らば大樹の陰”精神が強い日本人には理解してもらえなかったと無力さを感じる今日この頃である。
お客様にはいつも”行きはよいよい帰りは怖い会社”って言ってるのにね。
ともあれ、早く終結してくれますように
