GMOハッカーは誰？Hacking Teamの正体や犯人特定・逮捕状況を調査

2026年10月、GMOインターネットグループが提供する「お名前.com デスクトップクラウド」で不正アクセスが確認され、利用者の情報流出や金銭要求を伴う大規模なサイバー攻撃へと発展しました。

攻撃者側は「Hacking Team」と名乗り、脅迫メールには「Dmitry Orlov」という名前も表示されていたことから、「GMOを攻撃したハッカーは誰？」「犯人は特定された？」「ロシア系のハッカーなの？」と気になっている方も多いのではないでしょうか。

そこでこの記事では、GMOへの不正アクセスを行ったハッカーの正体について、公式発表や報道で確認できる情報を整理します。あわせて、Hacking TeamやDmitry Orlovという名前の真偽、犯人の特定・逮捕状況、GMOで何があったのかについても紹介します。

GMOを攻撃したハッカーは誰？

結論からいうと、2026年10月31日時点で、GMOへの不正アクセスを行った犯人の実名・国籍・所在地は公表されていません。

また、犯人が逮捕されたという公式発表も確認されていません。

攻撃者側は「Hacking Team」と名乗り、利用者らに送られた脅迫メールには「Dmitry Orlov」という表示名が確認されています。

しかし、これらは捜査機関が確認した犯人の正式名称や本名ではありません。

そのため現時点では、「Dmitry Orlovという人物が犯人」「Hacking Teamという実在の組織が攻撃した」と断定することはできない状況です。

犯人の実名・国籍・所在地は公表されていない

今回の不正アクセスについて、犯人がどこの国の人物なのか、どこを拠点に活動しているのかといった情報は明らかになっていません。

特に「Dmitry Orlov」というロシア系に見える名前から、ロシア人ハッカーではないかと推測する声もあります。

しかし、メールの差出人表示名は送信者側で変更できるため、名前だけを根拠に国籍を判断することはできません。

ロシア、中国、北朝鮮など特定の国や組織が関与したとする公式な発表も、現時点では確認されていません。

2026年10月31日時点で逮捕発表も確認されていない

GMOは警察のサイバー犯罪対策部門に脅迫メールや通信ログなどを提出し、刑事事件としての捜査を要請しています。

一方で、2026年10月31日時点では、犯人を逮捕した、あるいは実名を特定したとする警察やGMOからの発表は確認されていません。

そのため、SNSなどで特定の人物名や国籍が犯人として拡散されていたとしても、公式な裏付けがない情報には注意が必要です。

GMOは「犯人特定につながる有力情報」を入手

犯人の身元はまだ公表されていませんが、捜査には進展もみられています。

GMOインターネットグループは2026年10月29日、独自の調査や情報提供を通じて、「犯人の特定につながると考えられる有力な情報」を入手したと発表しました。

この情報については警察当局などへ提出するとしています。（出典：GMOインターネットグループ）

ただし、この発表は「犯人の身元が確定した」という意味ではありません。

現段階では、犯人特定につながる手掛かりが得られ、警察などによる捜査が続いている段階とみるのが適切です。

GMOを攻撃した「Hacking Team」とは何者？

攻撃者側が「Hacking Team」と名乗っている

今回の不正アクセスでは、攻撃者側が「Hacking Team」と名乗っていることが報じられています。

ただし、これは警察やGMOが確認した正式な組織名ではなく、攻撃者自身が使用している名称です。

そのため、「Hacking Team」という実在の犯罪組織が特定されたわけではありません。

本当に複数人のハッカー集団なのかは不明

「Team」という名称から複数人による組織的な犯行を想像しやすいですが、実際に何人が関与しているのかは分かっていません。

複数人によるハッカー集団なのか、単独の人物が集団を装っているのかについても、2026年10月31日時点では公表されていません。

過去の同名組織との関係も確認されていない

「Hacking Team」という名前では、過去にイタリアで監視ソフトを開発していた同名企業も知られています。

しかし、今回のGMOへの不正アクセスと、その企業との関係を示す公表情報は確認されていません。

名前が一致しているだけで同一組織と判断するのは避ける必要があります。

Dmitry Orlov（ドミトリー・オルロフ）は犯人？

脅迫メールの送信者欄に表示された名前

今回の事件では、「Dmitry Orlov（ドミトリー・オルロフ）」という名前も注目されています。

利用者らに届いたとされる脅迫メールの送信者欄に、この名前が表示されていたためです。

本名だと確認されたわけではない

しかし、Dmitry Orlovが犯人の本名だと確認されたわけではありません。

メールの表示名は送信者側で変更できるため、第三者の名前や架空の名前を使用することも可能です。

そのため、同姓同名の実在人物を今回の事件と結び付けることはできません。

ロシア人ハッカーとも断定できない

Dmitry Orlovという名前からロシア系の人物を連想する人もいるようですが、犯人の国籍や活動拠点は不明です。

名前だけを根拠に「ロシア人による攻撃」と断定するのは適切ではありません。

GMOで何があった？不正アクセス事件の概要

10月20日に不正プログラムを確認

GMOインターネットグループによると、2026年10月20日、「お名前.com デスクトップクラウド」の一部顧客サーバーで、第三者によって設置された不正なプログラムが確認されました。

翌21日には被害拡大を防ぐため、対象サービスのサーバーを停止する措置が取られています。

標的は「お名前.com デスクトップクラウド」

今回、不正アクセスが確認されたのは「お名前.com デスクトップクラウド」です。

インターネット上では「GMO全体がハッキングされた」と表現されることもありますが、公式発表で直接の対象として示されているのはこのサービスです。

影響の可能性があるサーバーは2万6739件

GMOは、影響を受けた可能性があるサーバーについて2万6739件と発表しています。（出典：GMOインターネットグループ）

ただし、この数字は2万6739人すべての個人情報流出が確定したという意味ではありません。

GMOのFX口座で不正取引が起きた？

取引口座のログイン情報が取得された可能性

GMOは、対象サーバー内に保存されていた外部サービスのログイン情報などが第三者に取得された可能性があると説明しています。

利用者の中には、FXなどの取引環境としてデスクトップクラウドを利用していたケースもありました。

身に覚えのない取引が確認されたケースも

GMOは、一部利用者の取引口座で本人が行っていない操作が発生した可能性について公表しています。

SNS上でも被害を訴える投稿が拡散されましたが、個々の投稿内容や被害額については、公式に確認された情報と分けて見る必要があります。

GMOは損失補償の方針を公表

GMOは、不正アクセスに起因すると確認された金銭的な損失について補償する方針を示しています。

対象となる利用者には、被害の有無にかかわらず見舞金を支払う方針も公表しています。（出典：GMOインターネットグループ）

ハッカーはGMOにいくら要求した？

当初は5000万ドル・約80億円を要求

攻撃者側は、GMOに対して金銭を支払うよう要求しました。

当初の要求額は5000万ドルで、当時の為替換算では約80億円に相当すると報じられています。

その後100万ドルへ要求額を変更

その後、攻撃者側は要求額を100万ドルへ変更し、10月27日正午までに支払わなければ情報公開などを行うと主張しました。

要求額が大幅に変わった理由は明らかになっていません。

GMOは金銭要求に応じない方針

GMOは、攻撃者への金銭支払いには応じない方針を示しています。

金銭を支払っても盗まれた情報が削除される保証はなく、犯罪組織への資金提供がさらなるサイバー犯罪につながる可能性があることなどを理由に挙げています。

GMOが身代金を払わなかった後どうなった？

10月27日に情報と称するデータを公開

2026年10月27日午後0時30分ごろ、GMOは攻撃者とみられる者のサイトで、同社や顧客に関するものと主張する情報が公開されたことを確認しました。

GMOは内容の確認を進めるとともに、利用者へ注意を呼びかけています。

流出情報へのアクセスや拡散をしないよう注意

公開されたとされる情報を興味本位で閲覧したり、SNSへ転載したりする行為は避けた方がよいでしょう。

被害者の個人情報をさらに拡散することにつながるだけでなく、不審なサイトへのアクセス自体にもセキュリティ上のリスクがあります。

予告された追加のランサムウェア被害は当時確認されず

攻撃者側は追加の攻撃も予告していましたが、GMOは10月27日午後1時55分時点で、予告されたランサムウェアによる新たな被害拡大は確認されていないと発表しました。（出典：GMOインターネットグループ）

ハッカーのリークサイトは現在どうなった？

10月28日にサイトのドメインがテイクダウン

GMOは2026年10月28日、攻撃者側が情報公開に使用していたサイトのドメインについて、テイクダウンが確認されたと発表しました。

つまり、そのドメインではサイトへアクセスできない状態になりました。

事件そのものが解決したわけではない

ただし、リークサイトが停止したことと犯人が逮捕されたことは別です。

別のドメインや手段で再び活動する可能性もあるため、GMOは引き続き警戒と調査を続けています。（出典：GMOインターネットグループ）

GMOは犯人特定に最大100万ドルの懸賞金

犯人特定・検挙につながる情報を募集

GMOは犯人の特定や検挙につながる情報について、総額100万ドルを上限とする懸賞金制度を設けました。

これは攻撃者へ支払う身代金ではなく、犯人特定につながる情報提供者に対する懸賞金です。

多数の情報提供が寄せられている

GMOによると、2026年10月29日午前11時30分までに270件の情報提供が寄せられました。

その中から、犯人の特定につながると考えられる有力情報も得られたとしており、警察当局などへ共有するとしています。

GMOの他サービスにも被害は出ている？

今回確認された対象は「お名前.com デスクトップクラウド」

今回の不正アクセスでGMOが公式に対象として発表しているのは「お名前.com デスクトップクラウド」です。

「お名前.com」という名称が含まれているため、ドメイン管理サービス全体が侵入されたと受け取る人もいるかもしれません。

しかし、GMOグループのすべてのサービスが不正アクセスを受けたとする発表はありません。

自分が利用しているサービスへの影響については、GMOから届く案内や公式サイトの最新情報を確認することが重要です。

GMO不正アクセスで利用者が注意すること

パスワードを使い回している場合は変更

対象サービス内に保存していた外部サービスのログイン情報に不安がある場合は、パスワードの変更を検討した方がよいでしょう。

同じパスワードを複数サービスで使い回している場合は、それぞれ異なるものへ変更することも重要です。

多要素認証を設定する

利用している金融サービスや各種オンラインサービスで多要素認証を利用できる場合は、設定しておくことで不正ログインのリスクを下げられます。

GMOを装ったメールやSMSに注意

大規模な情報漏洩やサイバー攻撃が話題になると、それに便乗したフィッシングメールが送られる可能性があります。

「情報が漏洩したためログインしてください」「補償金を受け取るため入力してください」などのメッセージが届いても、メール内のリンクから安易に個人情報を入力しないよう注意が必要です。

攻撃者のサイトや流出データを見に行かない

攻撃者側のサイトや流出したとされるデータについて、興味本位でアクセスすることはおすすめできません。

不審なサイトへのアクセスによる二次被害だけでなく、公開された個人情報を転載することで被害をさらに広げる可能性もあります。

GMOハッカーは誰？犯人・ハッカー集団まとめ

今回は、GMOへの不正アクセスを行ったハッカーは誰なのか、犯人やHacking Teamの正体について整理しました。

• 2026年10月31日時点で犯人の実名・国籍・所在地は公表されていない
• 犯人が逮捕されたとの公式発表も確認されていない
• 攻撃者側は「Hacking Team」と名乗っているが正式な組織名とは確認されていない
• 「Dmitry Orlov」はメールの表示名であり、本名とは確認されていない
• ロシア人や特定国家のハッカーと断定できる情報はない
• 標的となったのは「お名前.com デスクトップクラウド」
• 影響を受けた可能性があるサーバーは2万6739件
• 攻撃者側は当初5000万ドル、その後100万ドルを要求した
• GMOは金銭要求に応じない方針を示している
• 10月28日に攻撃者側サイトのドメインがテイクダウンされた
• GMOは犯人特定・検挙につながる情報へ最大100万ドルの懸賞金を設定した
• 10月29日には犯人特定につながるとみられる有力情報を得たと発表している

現時点では、「Dmitry Orlov」という名前や「Hacking Team」という名乗りだけから犯人の正体や国籍を判断することはできません。一方、GMOは警察への証拠提出や情報提供の募集を進めており、犯人特定につながる有力情報も入手したとしています。今後は警察の捜査やGMOからの公式発表によって、犯人の実態が明らかになるか注目されます。

よくある質問

GMOを攻撃したハッカーは誰ですか？

2026年10月31日時点で、犯人の実名・国籍・所在地は公表されていません。攻撃者側は「Hacking Team」と名乗り、脅迫メールには「Dmitry Orlov」という表示名も確認されていますが、いずれも犯人の正式な身元として確認されたものではありません。

「Dmitry Orlov」は犯人の本名ですか？

本名とは確認されていません。メールの送信者表示名は変更できるため、「Dmitry Orlov」という名前だけで犯人本人や国籍を特定することはできません。

「Hacking Team」は実在するハッカー集団ですか？

今回の攻撃者側が「Hacking Team」と名乗っていますが、複数人で構成された実在の犯罪組織なのか、単独犯が集団を装っているのかは明らかになっていません。

GMOでは何があったのですか？

2026年10月20日、「お名前.com デスクトップクラウド」の一部顧客サーバーで第三者が設置した不正プログラムが確認されました。その後、情報流出や金銭要求などが明らかになり、GMOは警察へ証拠を提出して捜査を要請しています。

ハッカーはいくら要求したのですか？

攻撃者側は当初5000万ドルを要求し、その後100万ドルへ変更しました。GMOは、犯罪組織への資金提供につながるなどとして金銭要求には応じない方針を示しています。

GMOの犯人は逮捕されていますか？

2026年10月31日時点で、犯人が逮捕されたとの公式発表は確認されていません。ただし、GMOは10月29日に「犯人の特定につながると考えられる有力な情報」を入手したと発表しており、警察当局などへ提供するとしています。

GMOの他のサービスにも被害は出ていますか？

今回、GMOが不正アクセスの対象として公表しているのは「お名前.com デスクトップクラウド」です。GMOグループのすべてのサービスが被害を受けたとする発表は確認されていません。