
GMOの不正アクセスをめぐる会見を、終盤まで見て閉じました。利用者が知りたかった話と、記憶に残った言葉が、ずいぶん離れているように感じたからです。なぜこうなったのか。事実と、外から考えた仮説を分けて整理します。

対象は、GMOインターネット株式会社の「お名前.com デスクトップクラウド」です。10月19日の問い合わせを受けて調査が始まり、20日に不正なプログラムを確認。21日から全プランのサーバーを順に止めました。影響の可能性があるサーバーは26,739件で、これは流出が確認された件数ではありません。
24日には一律5,000円の見舞金と、不正取引による実損の補償を発表しています。会見で聞きたかったのは、現状、原因と対策、補償、今後の進め方。この4つでした。
報道によると、2024年に社内の専門家が課題を指摘し、対策もしたものの不十分でした。2026年8月に管理サーバーへ侵入され、9月下旬から10月中旬にかけて不正なプログラムが配られたと説明しています。
一方、会見ではAIを使った攻撃の変化や国への提案、代表自身の決意にも長い時間が割かれました。別の場なら聞きたい話でも、被害を受けた利用者が最初に聞きたい話とは、ずれていたように思います。Xには批判も、トップが出て謝ったことを評価する声もありました。
創業者を場で止めにくかったのか。謝罪と決意表明を詰め込んだのか。批判を攻撃と受け止めたのか。どれも会社の内情を確認した話ではなく、外からの仮説です。
もうひとつ気になったのが、tanuさんの「ガバナンスの問題から社長の好き嫌いへ論点が移る」という見方でした。もし本題より代表個人の言葉や涙が消費されたなら、会社にはある意味で有利な働きをしたのかもしれません。ただ、狙ったのかどうかも、「勝ち」なのかも分かりません。

11月2日の終値3,217円は、会見前の値です。翌3日は祝日なので、会見後の市場の反応は4日以降を見ないと言えません。信頼や利用者の行動は、さらに時間がかかります。論点がずれて補償や再発防止の話が薄まるなら、利用者にとっては困る方向です。
次の報告では、まず4つを順に聞きたい。自分が障害を報告する側になったときも、言いたいことより、相手が聞きたいことから話す。その習慣を続けたいと思っています。
全文では、会見の時系列、発言の出典、Xの反応と途中経過のアンケート、4つの仮説を詳しく整理しています。