【おはぎゃー事件簿 File.16】GMO不正アクセス・ショック — 凪の相場で一社だけ−15.7%、サイバー攻撃が株価を撃った月曜

当時のおはぎゃー指数

おはぎゃー
｜GMO不正アクセス・ショック 2026年10月26日

2026年10月26日、月曜日の朝。日経平均は前の週からの穏やかな流れを引き継ぎ、相場は「凪（なぎ）」だった。おはぎゃー速報のこの日の指数もおはぎゃー度10%・平穏。多くの銘柄が静かに値を刻むなか、たった一社だけ、板（いた）が真っ青に染まっていた。ネットの雄・GMOインターネットグループ〔9449〕。寄り付きから売り気配で値がつかず、終わってみれば一日で−15.7%。きっかけは決算でも、相場全体の暴落でもない。「サイバー攻撃」だった。

第1章　前夜 — 週末にかけて膨らんだ爆弾

事件の火種がついたのは、取引所が開く数日前のことだった。10月20日、GMOグループが運営するサービス「お名前.com デスクトップクラウド」で、第三者による不正なプログラムの設置が確認され、サーバーが一時停止された。

このサービスは、FX（外国為替証拠金取引）の自動売買プログラムを24時間動かし続けるためのVPS——いわば“クラウド上の遠隔パソコン”だ。
※VPS＝Virtual Private Server。利用者が自分専用の仮想サーバーを借りて使う仕組み。FXの自動売買では、自宅PCを点けっぱなしにする代わりに広く使われている。

影響の可能性があるサーバーは最大で26,739台に上り、そこに保存されていたFX取引口座のログイン情報が盗まれ、第三者に不正利用された可能性が判明していく。週末にかけて会社は第2報、第4報と続報を出し、被害像はむしろ拡大した。

10月24日、GMOは対応方針を公表する。契約中の全利用者に一律5,000円の「見舞金」を支払い、さらに不正アクセスに起因すると認めた取引の実現損失（差損・手数料）を補償する——。あわせて政府に対し、国が攻撃元へ先回りで対処する「能動的サイバー防御」の発動を緊急要請した。制度の“発動第1号”級として、ニュースは経済面だけでなく社会面にも広がっていった。

そして10月25日の夜、グループ代表・熊谷正寿氏が自身のブログ「クマガイコム」で謝罪する。社内のホワイトハッカーが事前にセキュリティ上の課題を指摘していたにもかかわらず、対応の深さと速さが足りず「攻撃者に隙（すき）を突かれた」と認めた。金銭的な損失は全額補償する意向も示した。——このとき、週明けの板に何が映るのかを、多くの投資家がかたずをのんで見つめていた。

第2章　その月曜 — 気配値が映した「補償コスト」

10月26日。寄り付き前から、9449の気配は売り一色だった。

寄り付き 3,419円。前週末終値3,769円から、いきなり−350円（−9.3%）の“窓”をあけてのスタート。
前場、売りは止まらない。安値 3,167円（−16.0%）。この日の値幅制限いっぱい（ストップ安＝3,069円）にこそ届かなかったものの、ほぼ全力の下げだ。
大引け 3,179円。前週末比−590円（−15.7%）。出来高は約386万株に膨らんだ。

売られたのはGMOの看板を掲げる仲間たちも同じだった。GMOインターネット〔4784〕も終値418円（−73円／−14.9%）、GMOグローバルサイン・ホールディングス〔3788〕も大幅安。「GMO」の名がつく銘柄が、そろって叩き売られた。

この日の相場全体はどうだったか。日経平均は穏やか、おはぎゃー速報の指数もおはぎゃー度10%・平穏。つまり——市場全体は凪なのに、GMOの一角だけが嵐の中にいた。相場が静かな日ほど、一社だけが沈む「自分だけのおはぎゃー」はよく目立つ。

第3章　何が起きていたのか — サイバー攻撃が「株価」に変わるまで

株価は、ハッキングそのものに反応したわけではない。攻撃が“お金の話”に翻訳された瞬間に、はじめて売られる。その流れを整理するとこうなる。

①VPSに不正プログラムが仕込まれ、②そこに保存されていたFX口座のログイン情報が盗まれて不正取引が起きた。ここまでは“事故”だが、投資家が反応したのはその先だ。③会社は全利用者への見舞金（5,000円）と、不正取引で生じた損失の全額補償を表明した。これは一過性とはいえ利益を直接削る「補償コスト」になる。さらに④社内で事前に弱点を指摘されながら防げなかったという経緯が、ガバナンス（企業統治）への不安を呼んだ。この③と④が合わさって、⑤株価−15.7%として表れた。

※不正アクセス＝正規の権限を持たない第三者が、他人のIDやシステムに侵入する行為。／見舞金＝被害の有無にかかわらず、利用者へのお詫びとして一律に支払うお金。／能動的サイバー防御＝攻撃を受けてから守るのではなく、攻撃元に先回りして無害化する国の取り組み。

第4章　それから — V字ではなかった

おはぎゃーの多くは、数日で跳ね返す。だがこの事件は、そう素直には起き上がらなかった。

10月28日、攻撃者のものとみられるサイトの閉鎖が確認されたと伝わると、株価は一時、前日比+7.9%（3,408円）まで戻す場面があった。しかし安心は続かない。11月4日には3,027円まで下げ、約4カ月半ぶりの安値を更新。翌11月5日は+3%の3,238円と小反発したものの、10月中旬の水準（10月21日終値4,005円）から11月4日の安値3,027円までの下落率は、グループ本体で約24%にのぼった。恐怖の一日で終わらず、信用が戻るまで株価は尾を引いたのだ。

もっとも、会社は手をこまねいていたわけではない。11月初めには自己株式の消却や役員報酬の減額など、再発防止とガバナンス刷新の姿勢を相次いで示した。株価が本当に底を打てるかどうかは、こうした「事後対応の誠実さ」を市場がどう評価するかにかかっている。