2026年10月26日、GMOインターネット（4784）の株価が急落しました。引き金として考えられるのは、「お名前.com デスクトップクラウド」で起きた不正アクセスと、週末に相次いで明らかになった補償・復旧対応です。さらに、セキュリティ上の課題が社内で事前に指摘されていたことも判明しました。
今回の問題は、一時的な事故費用だけでなく、顧客の信頼や将来の収益にも関わります。この記事では、急落につながった可能性が高い懸念と、今後の評価を変える条件を解説します。
※本記事は2026年10月26日時点の開示資料・公式発表をもとに作成しています。
GMOインターネットが急落した理由は？
急落の中心的な材料は、不正アクセスによる顧客情報の持ち出しと、補償費用・事業への影響が見通せなくなったことだと考えられます。10月23日の取引終了後に同社が適時開示を行い、24日には見舞金と不正取引の損失補償、代替サービスの提供を発表しました。翌25日には、GMOインターネットグループの熊谷正寿代表が、社内で事前にセキュリティ改善の必要性を指摘されていたと明かしています。
これらの発表によって、被害者への支払いだけでなく、システム刷新の費用、顧客離れ、管理体制への信頼低下も意識された可能性があります。業績への負担と、事故の影響がどこまで広がるか分からない状況が重なった点は重要です。
取引口座のログイン情報が狙われ、金銭被害の報告も出ている
「お名前.com デスクトップクラウド」は、インターネット経由でWindowsのデスクトップ環境を利用できるサービスです。外国為替証拠金取引（FX）などの自動売買ツールを動かす用途でも使われています。
GMOインターネットは10月20日、一部の顧客サーバーに不正なプログラムが設置されていることを確認しました。サーバー内には取引口座のログイン情報などが保存されていた可能性があり、同社には一部顧客から身に覚えのない取引や操作の報告が寄せられています。10月21日からは被害拡大を防ぐため、対象サービスの全プランのサーバーを順次停止しました。
一般的なサービス停止なら、復旧までの売上減少や顧客対応費用が主な問題になります。今回は、顧客が別の金融機関に持つ取引口座にまで影響が及んだ可能性があるため、補償額を見積もりにくい点が市場の警戒を強めたと考えられます。
見舞金5,000円に加え、不正取引の実現損失も補償する
10月24日、同社はサービスを利用中のすべての顧客に、金銭被害の有無を問わず一律5,000円の見舞金を支払うと発表しました。これとは別に、今回の不正アクセスが原因と認められた不正取引の「実現損失」を補償します。実現損失とは、本人の意思によらない売買で実際に確定した差損や手数料などです。
損失補償の対象は取引履歴やアクセス記録などを調べて判断し、金融機関などからの返金分を差し引いた残額をGMOインターネットが負担します。5,000円の見舞金と異なり、不正取引の損失は口座や取引によって金額が大きく変わるため、被害件数が同じでも補償総額には大きな差が生じます。
この補償方針が売り材料になり得るのは、支払いが増えるほど利益を圧迫し、業績予想や配当への懸念につながるためです。会社は10月24日時点で連結業績への影響額を算定できておらず、負担の大きさを見極められないことが急落の一因になった可能性があります。
事前に指摘されたセキュリティ課題への対応不足も懸念材料
10月25日、GMOインターネットグループの熊谷正寿代表は自身のブログで、社内のセキュリティ専門家から、対象サービスについて改善すべき課題が事前に指摘されていたと説明しました。現場では対策を進めていたものの、サービスを止めずに利用できる状態を保つことや、他の対応事項との優先順位を考慮した結果、対応の深さと速さが十分ではなかったとしています。
これは企業評価の観点から見逃せない情報です。外部から突然攻撃を受けたというだけなら、復旧と補償が進むことで懸念が収まりやすいでしょう。しかし、課題を把握しながら十分に対処できなかったとなれば、再発防止に向けた技術面だけでなく、経営判断や安全管理の仕組みまで見直す必要性が問われます。インターネットインフラを提供する企業にとって、安全性への信頼は顧客が継続利用する理由の一つです。
サービスの停止と基盤刷新によって収益にも影響し得る
同社は被害を受けた従来のシステム基盤をそのまま再開せず、安全性を抜本的に見直す方針です。利用継続を希望する顧客には、独立したクラウド基盤で運用する代替サービスを案内し、移行後6か月間は無料で提供するとしています。
旧システムを元に戻すのではなく、顧客に別の環境へ移ってもらう対応となるため、復旧には時間と手間がかかります。その間に他社サービスへの乗り換えが進めば、安全な代替環境を用意できても契約が戻らないおそれがあります。事故対応の費用だけでなく、将来の利用料金収入まで失う可能性があることが、急落につながる懸念材料だと考えられます。
信用取引の売りが値動きを増幅した可能性もある
事業への懸念に加え、株式の売買需給が急落を大きくした可能性もあります。10月22日時点の信用買い残は約527万株でした。
信用買いは証券会社などから資金を借りて株式を買う取引で、下落時には損失を抑えるための売却が相次ぐ場合があります。今回どの程度の信用買いが解消されたかは分かっていないため、急落の引き金ではなく、値動きを増幅し得る補助的な要因と考えられます。
不正アクセスの被害はどこまで判明している？
10月24日までの公式発表で確認されているのは、対象サービスへの不正アクセス、顧客情報の外部持ち出し、そして一部顧客から寄せられた取引口座の不正操作に関する報告です。被害の広がりを把握するうえでは、これらと調査中の事柄を混同しないことが欠かせません。
「2万6,739件」は被害が確認されたサーバー数ではない
対象となる可能性があるサーバーは、「お名前.com デスクトップクラウド」の全プランで計2万6,739件と公表されています。この数字は不正アクセスや情報取得が確認された件数ではありません。また、サーバー数と利用者数は一致しないため、見舞金の対象人数や不正取引の件数を示す数字として使うこともできません。
補償総額を判断するには、実際に情報を取得された範囲、取引口座で発生した損失、補償対象と認められる取引の件数が必要です。対象サーバー数だけを基に「被害者が2万6,739人いる」「すべての口座で金銭被害が発生した」と受け取ると、損失を過大に見積もることになります。
攻撃者の脅迫は公表されているが、すべてが実行されたわけではない
会社は攻撃者とみられる人物から金銭を要求され、応じなければ顧客情報や内部情報の公開、取引口座への追加操作などを行うと示唆されたことも明らかにしています。同社は要求に応じず、通信記録などを警察へ提出して対応を進めています。
ここで公表されているのは脅迫を受けたという事実であり、脅迫に記された行為がすべて発生したという意味ではありません。追加の情報流出や不正取引が確認されれば負担は拡大しますが、その有無と規模は今後の調査で明らかになる部分です。
今回の不正アクセスは業績にどの程度影響する？
今回の事故が業績に与える影響は、すでに決めた補償・復旧対応に伴う支出と、顧客の利用状況の変化によって決まります。特に後者は、事故が収束した後の利益にも関わるため、金銭的な被害額だけを追っても会社への影響は判断できません。
補償費用が膨らめば当期利益の下押し要因になる
GMOインターネットの2026年12月期の会社予想は、売上高820億円、営業利益94億6,000万円、親会社株主に帰属する当期純利益59億円です。2026年上期の営業利益は47億6,500万円で、前年同期から46.2％増加していました。今回の事故前には、利益を伸ばしていたことになります。
例えば、事故関連の費用が営業費用として5億円発生すれば、年間の営業利益予想に対して約5.3％に相当します。10億円なら約10.6％です。これは費用規模をつかむための仮定の計算であり、実際の補償額を示すものではありません。
この比較から、少額の補償で収束すれば本業の利益で吸収できる可能性がある一方、補償対象の取引が増えれば減益幅が大きくなると考えられます。会社は配当性向100％を掲げているため、最終利益の減少が配当の見通しに影響する可能性もあります。
無料提供による減収とシステム刷新の費用が加わる
GMOインターネットは、停止した「お名前.com デスクトップクラウド」の利用継続を希望する顧客に対し、別のクラウド基盤で提供する代替サービスを移行後6か月間、無料で使えるようにする方針です。この期間は利用料金が入らなくても、代替環境を動かす運用費は発生します。さらに、侵入経路の調査、旧基盤の検証、新しいセキュリティ対策の導入にも追加費用がかかる可能性があります。
無料提供は、サービス停止による不便を補い、顧客が他社へ移るのを防ぐための対応でもあります。移行後の利用が定着すれば、無料期間の終了後に料金収入が戻る余地があります。反対に、移行先の使い勝手や契約条件などを理由に解約が増えれば、事故対応が終わった後も売上が回復しにくくなります。
最も長引き得るのは顧客離れによる継続的な減益
サーバーやクラウドの契約は、顧客が毎月・毎年利用することで売上が積み上がる事業です。補償費用は支払いが終われば負担が一段落しますが、解約が増えれば翌期以降も料金収入が減ります。さらに、セキュリティ体制の強化に恒常的な費用が必要になれば、売上が回復しても利益率が元に戻らない可能性があります。
今回の事故が特定サービスだけにとどまるとしても、利用者が安全性に不安を抱けば、契約を継続する判断に影響します。ほかのサービスの契約にも影響が及ぶのか、対象サービスだけで利用者が離れるのかによって、企業全体の業績への波及は大きく変わるでしょう。
GMOインターネットの今後はどうなる？
今後の評価を動かすのは、事故が起きたという事実よりも、最終的な費用と将来の収益力が、現在懸念されているほど悪化するかどうかです。追加の情報によって被害が限定的だと分かれば警戒は和らぎ、想定以上の問題が判明すれば慎重な見方が強まる可能性があります。
改善シナリオ：被害の範囲が限定され、契約も維持される
不正取引の件数や補償総額が早期に明らかになり、会社の利益で吸収できる水準に収まる展開です。代替サービスへの移行が順調に進み、無料期間後も多くの顧客が契約を継続すれば、売上への長期的な打撃は小さくなると考えられます。
加えて、事前の課題指摘に十分対応できなかった原因と、新しい管理体制の具体策が公表されれば、信頼回復の裏付けになります。事故がなかったことにはできなくても、業績への影響と再発リスクを見積もれる状態になれば、投資家の不安は後退しやすくなるでしょう。
中立シナリオ：一時的な減益は出るが、主力事業は持ちこたえる
補償やシステム刷新に一定の費用がかかり、当期は利益が減るものの、顧客離れは限定的で、他の主要事業への影響も小さい展開です。この場合、事故関連の支出が減る翌期以降には利益が持ち直す余地があります。
無償提供の期間中は契約数が維持されても、顧客が有料で使い続けるかはまだ分かりません。業績への負担は限定的でも、無料期間終了後の利用状況が確認されるまで慎重な評価が続くという展開は十分に想定できます。
悪化シナリオ：補償負担が拡大し、顧客の信頼が戻らない
調査の進展に伴って不正取引の損失が膨らむ、追加の情報流出が判明する、システム再構築に時間がかかるといった場合です。費用負担が予想以上に大きくなれば、会社の業績予想や配当予想が下方修正される可能性があります。
さらに厳しいのは、安全性への信頼が回復せず、無料期間の終了後も解約が増えるケースです。費用の問題に顧客離れが重なれば、事故の収束後も売上と利益の回復が遅れるでしょう。事前の改善指摘を十分な対策に結び付けられなかった経緯についても、納得できる再発防止策が示されなければ、長期的な不安材料になり得ます。
GPUクラウドなど、事故と別の成長要因もある
同社の業績は、今回の事故の影響だけで決まるわけではありません。2026年上期は、AI向けの計算処理能力を提供するGPUクラウド事業などが利益成長を支えました。10月19日には、同事業の設備拡張に向けて約261億円の固定資産を取得する計画も公表しています。
GPUクラウドの需要が伸び、新設備が利益に貢献すれば、事故対応の負担を吸収する力が強まります。ただ、設備投資の拡大だけで収益性が向上するわけではなく、稼働率や設備の償却負担にも左右されます。事故による利益の減少と、他事業による利益の増加のどちらが大きいかも、中長期の評価を左右するでしょう。
今後の発表で注目したいこと
次の発表では、対応手続きが進んだかどうか以上に、補償費用と顧客の利用継続についてどこまで具体的な見通しが示されるかが重要になります。
10月30日まで：見舞金・代替サービスの案内
会社は10月30日までに、見舞金の受け取り手続きや支払時期、代替サービスの提供開始時期、申し込み方法などを顧客へ案内する予定です。ここで注目したいのは、利用者がどれだけ円滑に代替環境へ移れるかという点です。移行の負担が小さければ解約を抑える効果が期待でき、逆に利用再開までの手間や時間が大きければ、他社への乗り換えが進む懸念が残ります。
11月6日まで：不正取引の損失補償手続き
11月6日までに案内されるのは、不正取引による損失補償の申請方法・必要書類・受付期間・支払時期です。この時点で補償総額が確定するわけではありません。重要なのは、その後の申請と審査によって、補償すべき取引の件数と損失額がどの程度になるかです。想定より負担が大きければ利益や配当予想の下振れが懸念され、被害が限定的だと分かれば業績への不安が和らぐ可能性があります。
11月13日：第3四半期決算と通期業績予想
2026年12月期第3四半期決算は11月13日に発表予定です。事故関連費用の計上状況、通期の業績予想や配当予想を変更するかが焦点になります。予想を維持した場合でも、補償費用がまだ見積もれないのか、見積もったうえで吸収できると判断したのかでは意味が異なります。会社による説明の具体性も重要でしょう。
その後：顧客の有料継続と再発防止策の実効性
最終的には、代替サービスへ移行した顧客の割合、6か月間の無料提供を終えた後の有料継続率、追加の被害の有無が重要です。また、社内で把握したセキュリティ課題を迅速に改善できる仕組みが整ったかも、長期的な信頼回復に直結します。
まとめ：急落の核心は補償費用と将来の収益への不透明感
GMOインターネットの急落には、「お名前.com デスクトップクラウド」への不正アクセス、顧客情報の持ち出し、損失補償の規模が見通せないことなどが影響した可能性があります。事前に指摘されていたセキュリティ課題への対応不足も、安全管理への信頼を揺るがす材料です。
今後、被害と補償の規模が明確になり、顧客が利用を続ければ、事故の影響は一時的なものにとどまる可能性があります。反対に、追加被害や顧客離れが長期化すれば、将来の収益力が損なわれるおそれがあります。補償総額と、無料期間終了後の契約継続状況が、今後の判断を左右する重要な材料になりそうです。
コメント