GMOの個人情報流出について

熊本市で「家族の安心・安全のお手伝い」をしていますサレ夫探偵社です。

この弊社WEBサイトもGMO系列のお名前.comを利用してますが、あまりにもGMOの対応が酷いようなので久しぶりに更新します。

GMOの発表やメディアの報道を見ていると、「GMOは被害者ヅラし過ぎではないか？」と思いましたので、攻撃者が公開している内容を載せておきます。

以下、2026/10/27 19:00の攻撃者の発言内容をそのまま転載しています。

つまり、これらが全て事実であれば
・GMOは事前に攻撃者とは異なる情報提供者により重大なセキュリティ上の問題について情報提供を受けていた。
・しかし、それを数ヶ月放置した。
・それに業を煮やした情報提供者が攻撃者に情報を提供。
・攻撃者は提供された情報を基に攻撃を行った。
となります。

これがもし事実であれば、単なるGMOの怠慢が原因であるどころか、本当の被害者(顧客)からすれば、GMOは被害者ではなくむしろ加害者です。

しかも、細かい技術的な話は省きますが、ネット上で確認できる情報をザックリまとめると
・そもそもサービスリリース時点で既に「他にもっと良いのがあるのに何でそれを使った？」と言われる物を使って構築されている
・通常ではあり得ない稚拙なシステム設計
・しかもそれが容易にはリプレースできない根幹の部分である
・設計者、及び運用者の著しいセキュリティ意識の欠落
・それに伴う不適切な初期設定が顧客保有のPCへのフルアクセスを許した
といった事が確認できます。

もし仮にですが、GMOが最初に情報提供を受けた時点で対応していれば
・攻撃者に攻撃される事も無く
・攻撃者が犯罪を犯す事も無く
・最大2万4000人とも言われる被害者(顧客)が個人情報流出被害に遭う事も無く
・GMOの株価が下がる事も無かった
だけでなく、被害者１号として晒された方は氏名、生年月日、住所、電話番号、配偶者の氏名から職業、会社の情報、ライフステージから家族構成、ライフスタイルや習慣等が晒されただけでなく、一部はブラウザの検索履歴やLINE公式アカウント、Yahoo!オークションID、自動車コミュニティ「みんカラ（Minkara）」のユーザーIDまで晒されてしまっています。
※一応、被害者１号とされる方は「GMOのクラウドサービスは利用したことがなく内容はデタラメ」と仰っているようです。
　が、仮にあなたの検索履歴が家族や友人、知人、会社の上司や部下、取引先に漏れたらと想像してみてください。
　下手をすれば自殺者が出る可能性すら考慮すべき状況です。

タイムズの件では退会者の免許証データを退会後７年間も保有していたりといった「企業がムダに顧客の個人情報を保有する事のリスク」が大きく話題となりましたが、一般ユーザーも「個人個人がしっかりと考えて個人情報を提供する」事の重要性に気付けたのではないでしょうか？

スマホのアプリ設定をよくよく確認してください。
・位置情報を「常に許可」にしていませんか？
・そのアプリはカメラロールにアクセスする必要はありますか？
・そのアプリにフルアクセスを許可する必要はありますか？
・あなたがAIに打ち込んだ情報は全てその企業に渡っているのは理解していますか？

ありとあらゆる情報が金になる時代です。
色んなアプリ開発者があなたの行動履歴(位置情報)、検索履歴、WEBサイトの訪問履歴、カメラの画像データ、ありとあらゆる情報をスマホから抜いて金に換えていますよ？

サレ夫探偵社は「家族の安心・安全のお手伝い」をしています。
自分の過失を棚に上げて被害者ヅラするのは許せません。
お気軽にご相談ください。