こんにちは、まろぴーです🌸
2026年10月26日、GMOグループの株価が大きく下落しました。
原因は「お名前.com デスクトップクラウド」で発生したサイバー攻撃。
今回の問題、単なる個人情報の流出ではありません。
利用者のFX取引口座で、身に覚えのない取引が行われた可能性まで浮上しています。
そしてGMOインターネットは、利用者への一律5,000円の見舞金と、不正取引によって発生した損失の補償を発表しました。
ここで投資家として気になるのが、
「いったい何億円の損失になるの？」
という問題。
さらに、直接攻撃を受けていないGMOグループ企業の株価まで下落しています。
これって、行き過ぎた連想売りなのでしょうか？
今回は、公式発表をもとに補償費用をシミュレーションし、GMO関連3銘柄の投資妙味を考えてみます！📉
※2026年10月26日時点の公開情報に基づく分析です。被害人数、補償総額、最終的な業績影響は未確定です。
GMOで何が起きた？単なる情報漏洩ではない
今回サイバー攻撃を受けたのは、GMOインターネット（4784）が提供する「お名前.com デスクトップクラウド」です。
このサービスは、FXの自動売買などに利用される仮想デスクトップ環境。
自分のパソコンを起動していなくても、サーバー上で取引ツールを動かせる仕組みです。
ところが、そのサーバー環境に不正なプログラムが設置されていたことが判明しました。
会社側は、不正アクセスと顧客情報の外部流出を確認しています。
さらに、一部利用者から取引口座で身に覚えのない取引があったとの報告も寄せられました。
ここが今回の事件の恐ろしいところ。
単に名前やメールアドレスが漏れたという話ではなく、サーバーに保存されていた金融取引の認証情報が悪用された可能性があるのです。
ただし、個々の不正取引と今回の攻撃との因果関係については、調査が必要です。
事件の経緯
| 日付 | 出来事 |
|---|---|
| 10月19日 | 利用者からの問い合わせを受け調査開始 |
| 10月20日 | 不正プログラムの設置を確認 |
| 10月21日 | サーバーを順次停止、不正取引の報告を受付 |
| 10月22日 | 警察へ相談 |
| 10月23日 | 第3報を公表 |
| 10月24日 | 見舞金と損失補償を発表 |
| 10月26日 | GMO関連株が大幅下落 |
公式発表：GMOインターネット・サイバー攻撃第4報
見舞金5,000円は、業績にどれほど影響する？
GMOインターネットは、現在の対象サービス利用者全員に、一律5,000円の見舞金を支払うと発表しました。
ここで大事なのは、見舞金と不正取引の損失補償は別物ということ。
まず、見舞金だけを計算してみます。
| 対象人数（仮定） | 見舞金総額 |
|---|---|
| 5,000人 | 2,500万円 |
| 10,000人 | 5,000万円 |
| 20,000人 | 1億円 |
| 30,000人 | 1億5,000万円 |
| 50,000人 | 2億5,000万円 |
これは人数を仮定した単純計算であり、実際の支払総額ではありません。
なお、会社が公表した「影響の可能性があるサーバー26,739件」は、顧客人数ではありません。
仮に26,739人へ支払うと約1億3,370万円になりますが、実際の対象人数や支払総額を示す数字ではない点に注意が必要です。
ただし、見舞金が仮に1億～2億円規模であれば、今回の株価急落を説明するうえで、それだけが最大の問題とは考えにくい。
本当に怖いのは、次の損失補償です。
FXの不正取引は、損失が膨らむ可能性がある
今回の補償対象は、会社が不正アクセスに起因すると認めた取引で発生した実現損失です。
取引の差損や手数料などが対象となります。
一方、通常の市場変動による損失や、得られたはずの利益などは補償対象外です。
では、実際にどの程度の負担になるのでしょうか。
被害人数も平均損失額も未確定なので、複数のケースを想定してみます。
不正取引の損失補償シミュレーション
| 被害人数 | 平均補償額 | 補償総額 |
|---|---|---|
| 50人 | 50万円 | 2,500万円 |
| 100人 | 100万円 | 1億円 |
| 300人 | 100万円 | 3億円 |
| 500人 | 200万円 | 10億円 |
| 1,000人 | 300万円 | 30億円 |
※いずれも仮定に基づく試算です。実際の被害規模を示す数字ではありません。
見舞金とは違い、補償額は被害者数だけでなく、1人当たりの損失額によって大きく変動します。
例えば、100人が平均100万円の損失を被れば1億円。
500人が平均200万円の損失を被れば10億円です。
FXはレバレッジを利用する取引なので、不正な売買による損失が大きくなる可能性もあります。
ただし、今回の不正取引がどの程度の規模だったのかは、まだ分かりません。
被害人数が少なくても損失額が大きければ、企業への負担は重くなる。
これが今回の事件の難しいところです。
本当に怖いのは補償額が確定していないこと
株式市場が嫌うものの一つが、不確実性です。
今回の事件では、現時点で分からないことが多すぎます。
- 不正取引による実際の被害人数
- 1人当たりの損失額
- 補償総額
- サービス復旧やセキュリティ対策の追加費用
- 顧客離れによる将来の収益減少
- 訴訟などの追加負担
さらにGMOインターネットは、代替サービスの提供と6か月間の無償化も発表しています。
こちらも収益や費用に影響する可能性があります。
つまり、見舞金と損失補償だけを足しても、今回の経済的影響の全体像にはならないのです。
まろぴーは、ここが今回の株価急落の大きな要因ではないかと考えています。
もちろん、株価下落の理由を事件だけに断定することはできません。
市場全体の地合いや、もともとの株価評価、信用需給なども確認する必要があります。
GMOグループ3銘柄、どこが一番危ない？
今回注目したいのは、GMOグループの株価が一斉に売られたこと。
ただし、3社の立場は同じではありません。
| 銘柄 | 10月26日の株価反応 | 今回の事件との関係 |
|---|---|---|
| GMOインターネット（4784） | 大幅下落 | 攻撃対象サービスの提供会社 |
| GMOインターネットグループ（9449） | 大幅下落 | 親会社としての連結業績・信用不安 |
| GMOグローバルサインHD（3788） | 下落 | グループへの信用不安が波及した可能性 |
※3社の株価下落率は取引時点によって異なります。最終的な損失負担を示すものではありません。
GMOインターネット（4784）
今回、最も直接的な影響を受ける立場です。
見舞金、不正取引の補償、復旧費用など、さまざまな負担が想定されます。
ただし、どの費用がどの会計期間に、いくら計上されるのかはまだ確定していません。
株価が大幅に下落したからといって、すぐに割安とは判断できない銘柄です。
GMOインターネットグループ（9449）
グループ全体への信用不安が問題になります。
今回の事件による直接的な補償負担がどの会社に計上されるのかに加えて、連結業績への影響も確認する必要があります。
また、グループ全体のブランドイメージが傷つけば、ほかの事業にも間接的な影響が生じる可能性があります。
一方で、グループ全事業が同じ攻撃を受けたわけではありません。
事業ごとの影響を切り分けることが重要です。
GMOグローバルサインHD（3788）
まろぴーが特に気になっているのが、この銘柄です。
GMOグローバルサインHDは、電子認証やクラウド関連事業などを手掛けています。
今回のサイバー攻撃を受けたサービスの提供会社ではありません。
それでも株価は下落しました。
ここで考えたいのが、直接的な業績悪化と、グループへの不安による株価下落を区別すること。
もちろん、グループのセキュリティ事故が信頼性に影響する可能性はあります。
しかし、直接的な損失補償を負担しないのであれば、GMOインターネットと同じ基準で売られる必要があるのかは検証したいところ。
今後、事業への影響が限定的と確認できれば、株価の見直しにつながる可能性もあります。
ただし、これは現時点での投資仮説であり、直接被害がないことや業績影響がゼロであることを保証するものではありません。
セキュリティ関連企業には、逆に追い風になる？
今回の事件を見て、もう一つ考えたいことがあります。
それは、企業のセキュリティ投資がさらに加速する可能性です。
今回のように、サイバー攻撃が顧客の金融資産にまで影響するとなれば、企業は認証強化や監視体制の見直しを迫られます。
ただし、サイバー攻撃が増えたからといって、すべてのセキュリティ関連企業の利益が増えるとは限りません。
実際にどの企業が受注を獲得できるのか、売上や利益にどの程度反映されるのかが重要です。
以前、まろぴーの株ラボでは、サイバーセキュリティ関連企業の業績と成長性を比較しました。
📚 関連記事
【サイバーセキュリティ関連株が急騰】本当に儲かるのはどこ？次に資金が向かう銘柄を徹底考察
今回の事件をきっかけに、改めて関連企業の収益構造を見直してみるのも面白いと思います。
GMOグローバルサインHDには上方修正という材料もある
さらに注目したいのが、GMOグローバルサインHDの業績修正です。
10月19日には、最終利益予想と配当予想の引き上げが発表されました。
| 項目 | 修正前 | 修正後 |
|---|---|---|
| 売上高 | 222.9億円 | 222.9億円 |
| 営業利益 | 16.2億円 | 16.2億円 |
| 最終利益 | 10.5億円 | 13.1億円 |
| 年間配当予想 | 59.67円 | 74.35円 |
ここで注意したいのが、営業利益は上方修正されていないこと。
最終利益の引き上げには、子会社売却による特別利益などが関係しています。
つまり、上方修正されたからといって、本業の成長力が急激に高まったわけではありません。
それでも、今回の情報漏洩によって同社の本業が直接悪化するのかは、別の問題です。
本業の収益力と、グループ企業の事故による株価下落を分けて評価したい。
これが、まろぴーがGMOグローバルサインHDを注視する理由です。
では、今のGMO株は買えるのか？
ここからは、まろぴーの考えです。
今回の急落は大きいですが、単純に「15％も下がったから買い！」とは考えていません。
理由は、損失補償の総額が見えていないから。
もし補償額が数億円程度で収まり、追加被害も限定的なら、株価の下落が過剰だったと評価される可能性があります。
反対に、補償額が大きく膨らんだり、別の被害が発覚したりすれば、さらに売られる展開も考えられます。
まろぴーが注目するのはGMOグローバルサインHD
まず検証したいのは、GMOグローバルサインHD（3788）。
直接的な補償負担が限定的なら、グループ全体への連想売りが行き過ぎている可能性があります。
一方、GMOインターネット（4784）は、補償負担の全容が見えるまで慎重に考えたい。
GMOインターネットグループ（9449）についても、連結業績への影響や信用回復の状況を確認する必要があります。
ただし、現時点で3銘柄のPER、PBR、純資産、現預金、最新の信用残を同一基準で比較できていないため、割安ランキングを確定できる段階ではありません。
株価が安くなったことと、企業価値に対して割安になったことは別です。
ここは混同しないようにしたいですね。
反発のきっかけになるのは何か？
今後、GMO株の動きを考えるうえで注目したいのは、次の3点です。
被害規模と補償額の公表
最も重要なのは、実際にいくら負担するのか。
見舞金よりも、不正取引の損失補償が焦点になると考えています。
追加の不正アクセスが確認されないこと
被害の拡大が止まったと確認できれば、市場の不安が和らぐ可能性があります。
逆に、新たな被害が明らかになれば、株価の重しになるでしょう。
グループ企業への影響が限定的であること
GMOグローバルサインHDなど、直接の攻撃対象ではない企業については、業績への影響を切り分けることが重要です。
グループ内の各社が自社サービスの安全性や業績影響を説明することで、評価が変わる可能性があります。
また、今回のサイバー攻撃を受けて、セキュリティ関連株への資金流入が続くかも注目しています。
以前の記事では、IIJやソリトンなど、セキュリティ関連の出遅れ銘柄を比較しました。
📚 関連記事
サイバーセキュリティ株が急騰！次に買われる出遅れ銘柄は？IIJ・ソリトンなど徹底比較
まとめ：GMO株の急落は買い場なのか？
今回のサイバー攻撃は、GMOグループにとって重大な問題です。
特に、不正取引による損失補償の総額が分からないことは、投資判断を難しくしています。
見舞金5,000円の負担は人数を使ってある程度試算できます。
しかし、FXの不正取引による損失補償は、被害人数と損失額によって大きく変わります。
さらに、復旧費用や顧客離れなどの影響も考えなければなりません。
まろぴーとしては、直接被害を受けたGMOインターネット（4784）への投資は、現段階では慎重に判断したいところ。
一方、GMOグローバルサインHD（3788）は、直接的な業績影響が限定的と確認できれば、反発候補になる可能性があります。
今回の急落で探したいのは、単に大きく下がった株ではなく、実際の損失以上に売られた株。
この違いを見極めることが大切だと思います。
今後も追加開示と株価の反応を追っていきます！📈
参考資料
※本記事は情報提供を目的としたものであり、特定銘柄の売買を推奨するものではありません。
コメント