続・大人でもわからない！サイバー攻撃が多すぎる！GMO・楽天トラベル・Joshin…日本で何が起きている？

2026年10月27日現在、サイバー攻撃のニュースが次々と報じられています。

GMOインターネット、楽天トラベル、ジョーシン、ユミルリンク、そして銀行や鉄道会社まで。

ニュースを追いかけても、次から次へと新しい情報が出てきます。

正直なところ、大人でもついていくのが大変です。

「また個人情報が漏れたの？」

「何千万人もの情報が盗まれたって本当？」

「身代金80億円ってどういうこと？」

「結局、犯人は捕まらないの？」

「私たちの銀行口座やクレジットカードは大丈夫？」

今回は、2026年10月27日時点で報じられている主なサイバー攻撃を整理しながら、子どもにも伝わる言葉で解説します。

最初に結論です。サイバー攻撃の被害は企業だけの問題ではありません。私たちの個人情報、お金、買い物、旅行予約など、日常生活にも影響する可能性があります。

ただし、ニュースで「流出の可能性」と報じられた数字が、そのまま被害者の人数を意味するわけではありません。

※この記事は2026年10月27日13時30分ごろまでに確認できた報道・公式発表を中心に作成しています。被害件数や復旧状況は今後変わる可能性があります。

1．まず、2026年10月の主なサイバー攻撃を一覧で確認
2．GMOに約80億円の身代金要求！何が起きた？
3．楽天トラベルでは最大約260万件の情報流出の可能性
- Q．クレジットカードの番号が全部盗まれたの？
4．ユミルリンクの約5163万件！なぜ銀行や新幹線まで関係するの？
5．Joshinでも600万件超の情報流出の可能性
- Q．Joshinを利用したことがあれば全員危険なの？
6．ギフティグループでは約5.5億円相当のeギフト不正発行を報道
- Q．eギフトって何？
7．そもそもランサムウェアって何？
8．なぜこんなにサイバー攻撃が多いの？
9．AIがサイバー攻撃に使われているって本当？
10．日本だけが攻撃されているの？
11．犯人は捕まらないの？
12．私たちの銀行口座やクレジットカードは大丈夫？
- Q．パスワードを変えれば絶対に安全？
- Q．GMOの利用者はパソコンの電源を切るべき？
13．被害件数が2億件を超えたって本当？
14．サイバー攻撃のニュースはどこまで進んだら解決なの？
15．まとめ｜サイバー攻撃が多すぎる時代、私たちはどうする？
参考資料・公式情報

1．まず、2026年10月の主なサイバー攻撃を一覧で確認

同じ事件の続報が何度もニュースになるため、事件ごとに整理してみました。

企業・サービス	報じられた被害規模	10月27日時点の状況
GMOインターネット	約80億円の金銭要求	不正アクセスを確認。情報公開の脅迫、利用者への被害対応中
楽天トラベル	個人情報最大約260万件	流出の可能性を公表
ユミルリンク	延べ約5163万件	委託先の被害が複数企業に波及
Joshin（上新電機）	600万件超	情報流出の可能性を調査
ギフティグループ	約5.5億円相当	eギフトの不正発行を報道

ここで注意したいのは、表にある数字の意味がそれぞれ違うことです。

GMOの約80億円は攻撃者からの金銭要求額です。楽天トラベルやJoshinの数字は情報流出の可能性がある件数です。ギフティの約5.5億円は不正発行されたと報じられたeギフトの金額です。

これらの数字を合計して「被害総額」や「被害者数」にすることはできません。

2．GMOに約80億円の身代金要求！何が起きた？

今回、特に大きな注目を集めているのがGMOインターネットへのサイバー攻撃です。

攻撃対象となったのは「お名前.com デスクトップクラウド」というサービスです。

Q．デスクトップクラウドって何？

簡単にいうと、インターネット経由で遠くにあるパソコンのような環境を利用できるサービスです。

今回のサービスは、FX（外国為替証拠金取引）の自動売買などにも利用されていました。

FXは、円やドルなどの通貨を売買する金融取引です。

その取引に必要なログイン情報などが第三者に知られてしまうと、本人の知らないところで取引が行われる危険があります。

Q．実際にお金の被害は出たの？

はい。GMOは、利用者の取引口座に対する不正操作などを確認し、損失への補償対応について発表しています。

報道では、知らない間にFX取引が行われ、金銭的な損失が発生した利用者の事例も紹介されています。

つまり、今回の問題は単なる個人情報流出だけではありません。

盗まれた認証情報などを悪用して、実際の金融取引に影響が出たことが重大な問題です。

Q．80億円を払えば解決するの？

いいえ。支払っても解決する保証はありません。

GMOの熊谷正寿社長は、攻撃者側から5000万ドル、日本円で約79億〜80億円の要求を受けたことを明らかにしました。

また、別の攻撃者側の声明では100万ドル、約1億6000万円の要求も報じられています。

要求額と期限が異なるため、同一の要求として単純に扱うことはできません。

GMOは、攻撃者からの要求には応じない方針を示しています。

なぜでしょうか。

例えば、泥棒に「お金を払えば盗んだ住所録を消す」と言われたとします。

しかし、本当に消したのか確認できません。

すでにコピーされているかもしれませんし、別の相手に売られる可能性もあります。

これが、身代金を支払っても安全が保証されない理由です。

Q．10月27日正午に何が起きた？

攻撃者とみられる側は、10月27日正午までに要求に応じなければ、顧客情報の公開やランサムウェア攻撃を行うと予告していました。

そして27日午後、読売新聞オンラインは、攻撃者側の日本語サイトに個人情報とみられる情報1件が公開されたと報じました。

ただし、その情報の真正性や、今後どこまで被害が広がるかは、この報道だけでは確定できません。

また、情報公開の報道と、追加のランサムウェア攻撃が実際に成功したかどうかは別の問題です。

現段階では、GMO事件が解決したとはいえません。

参考：GMOインターネット公式発表・第4報

参考：GMOインターネット公式発表・第7報

参考：Yahoo!ニュース・GMO攻撃者による情報公開の報道

3．楽天トラベルでは最大約260万件の情報流出の可能性

旅行予約サービスの楽天トラベルでも、不正アクセスによる情報流出の可能性が報じられました。

対象となったのは、海外ホテルの予約ページの一部です。

報道によると、最大約260万件の個人情報と、最大約3万6000件のカード関連情報が流出した可能性があります。

Q．クレジットカードの番号が全部盗まれたの？

報道では、カード番号の下4桁や有効期限などが対象として説明されています。

この情報だけで、カード番号全体やセキュリティコードまで流出したと断定することはできません。

ただし、名前や予約情報などと組み合わされると、本人を装った連絡や詐欺に悪用される危険があります。

旅行予約後に届くメールやSMSにも注意が必要です。

「予約を確定するためにカード情報を入力してください」といった連絡が来ても、メール内のリンクをすぐに押さず、公式アプリや公式サイトから確認しましょう。

参考：TBS NEWS DIG配信・楽天トラベルなどの情報流出報道

4．ユミルリンクの約5163万件！なぜ銀行や新幹線まで関係するの？

今回の事件で特に理解しておきたいのが、ユミルリンクの情報流出問題です。

ユミルリンクは、企業や自治体などにメール配信システムを提供しています。

報道によると、延べ約5163万件の情報漏えいが公表されました。

Q．メール配信会社が攻撃されると、なぜ別の会社まで被害に遭うの？

例えば、学校が保護者へのお知らせを外部のメール配信会社に任せていたとします。

そのメール配信会社が攻撃されると、学校そのものが攻撃されていなくても、預けていたメールアドレスなどが流出する可能性があります。

これと同じことが企業でも起こります。

ユミルリンクのサービスを利用していた企業や鉄道関連サービスなどにも影響が報じられました。

つまり、1社への攻撃が、取引先や利用者へ広がることがあるのです。

Q．5163万人の情報が盗まれたの？

そうとは限りません。

発表された数字は延べ件数です。

例えば、同じ人のメールアドレスが3つのサービスに登録されていた場合、複数件として数えられる可能性があります。

そのため、約5163万件をそのまま5163万人と読み替えてはいけません。

Q．銀行のお金も盗まれたの？

銀行の会員情報やメール配信に関する情報が流出したことと、銀行預金が不正に引き出されたことは別です。

今回の報道だけで、関係する銀行の預金が盗まれたと判断することはできません。

ただし、銀行を装った偽メールなどの危険には注意する必要があります。

5．Joshinでも600万件超の情報流出の可能性

家電量販店のジョーシンでも、600万件を超える情報流出の可能性が報じられました。

家電量販店は、店舗だけでなくネット通販や会員サービスも提供しています。

こうしたサービスには、名前、住所、電話番号、メールアドレスなど、さまざまな情報が登録されます。

ただし、今回どの情報が実際に外部へ流出したかについては、企業の正式な調査結果を確認する必要があります。

Q．Joshinを利用したことがあれば全員危険なの？

いいえ。店舗で買い物をした人全員が対象とは限りません。

どのサービスを利用した人が対象なのか、どの情報が影響を受けたのかを確認することが重要です。

今後、公式サイトで対象者や対応方法が発表された場合は、その案内を優先してください。

6．ギフティグループでは約5.5億円相当のeギフト不正発行を報道

10月26日には、ギフティグループで約5.5億円相当のeギフトが不正に発行されたとの報道もありました。

Q．eギフトって何？

スマートフォンなどで受け取れるデジタルギフトです。

商品と交換できる電子チケットやギフトコードなどが代表例です。

例えば、コンビニの商品と交換できるデジタルチケットを想像するとわかりやすいでしょう。

今回報じられた約5.5億円は、不正発行されたとされるギフトの金額です。

企業の最終的な損失額や利用者への影響が、そのまま5.5億円と確定したわけではありません。

この事件は、個人情報流出とは異なるタイプの被害として分けて考える必要があります。

7．そもそもランサムウェアって何？

ランサムウェアとは、パソコンやサーバーのデータを使えなくしたり、盗んだ情報を公開すると脅したりして、お金を要求する攻撃に使われる悪意あるソフトウェアです。

例えば、学校のパソコンに保存されている大切なデータが、突然開けなくなったとします。

そこに「元に戻してほしければお金を払え」というメッセージが表示される。

これが典型的なランサムウェア攻撃のイメージです。

最近では、データを使えなくするだけでなく、盗んだ個人情報を公開すると脅すケースもあります。

ただし、サイバー攻撃にはランサムウェア以外にも、不正ログイン、情報の盗み出し、サービス停止を狙う攻撃などがあります。

ニュースで「不正アクセス」と書かれていても、すべてがランサムウェア事件というわけではありません。

8．なぜこんなにサイバー攻撃が多いの？

理由の一つは、企業がインターネット上で大量の情報を管理していることです。

昔は紙の会員名簿や申込書で管理していた情報も、現在はデータベースに保存されることが一般的です。

そのため、一つのシステムに侵入されると、大量の情報が危険にさらされる可能性があります。

さらに、企業が外部サービスを利用することで、攻撃の影響が複数の企業に広がる場合もあります。

一方で、サイバー攻撃の報道が増えたことと、実際の攻撃件数の増加は分けて考える必要があります。

報道件数だけでは、攻撃全体の増加率を正確に計算できません。

9．AIがサイバー攻撃に使われているって本当？

AIは、文章作成やプログラム作成だけでなく、サイバー攻撃に悪用される可能性もあります。

例えば、もっともらしい偽メールの作成や、大量の情報の整理、プログラムの弱点を探す作業などに利用されるおそれがあります。

ただし、今回紹介したすべての事件でAIが使われたと確認されているわけではありません。

「AIを使った攻撃が増えている」という話と、「今回の犯人がAIを使った」という話は別です。

AIの利用が疑われる場合でも、攻撃方法の解析など、具体的な証拠に基づいて判断する必要があります。

10．日本だけが攻撃されているの？

いいえ。サイバー攻撃は世界各国で発生しています。

企業、病院、学校、自治体、金融機関など、さまざまな組織が標的になります。

攻撃者の目的も一つではありません。

お金を要求する
個人情報を盗む
企業の機密情報を手に入れる
サービスを停止させる
盗んだ情報を別の犯罪に利用する

また、攻撃者が海外にいる場合、捜査や証拠収集に国際協力が必要になることもあります。

ただし、攻撃元の通信が海外から来ていることだけで、犯人の国籍や所属組織が確定するわけではありません。

11．犯人は捕まらないの？

サイバー犯罪の犯人が逮捕されることはあります。

しかし、必ず捕まるわけではありません。

攻撃者は身元を隠したり、複数の国にあるサーバーを経由したりする場合があります。

また、事件によっては攻撃に使われたプログラムや通信記録の解析に長い時間がかかります。

そのため、企業のサービスが復旧しても、犯人の特定や捜査が終わっていないことがあります。

サービスの復旧と、犯人の逮捕は別の問題です。

12．私たちの銀行口座やクレジットカードは大丈夫？

今回のニュースを見て、最も心配になるのがお金の問題ではないでしょうか。

まず、情報流出のニュースが出たからといって、必ず預金が盗まれるわけではありません。

しかし、盗まれた情報が詐欺や不正ログインに使われる危険はあります。

次の対策を確認しておきましょう。

同じパスワードを複数のサービスで使い回さない。
重要なアカウントでは多要素認証を利用する。
銀行やカード会社の利用明細を確認する。
不審なメールやSMSのリンクを開かない。
企業からの公式発表を確認する。
身に覚えのない取引があれば、金融機関に速やかに連絡する。

Q．パスワードを変えれば絶対に安全？

いいえ。パスワードの変更は重要ですが、それだけで十分とは限りません。

すでに不正なログイン状態が残っている場合や、パソコン自体に悪意あるソフトが入っている場合もあります。

被害が疑われるときは、公式案内に従って端末の検査やログイン状態の確認などを行う必要があります。

Q．GMOの利用者はパソコンの電源を切るべき？

GMOは今回の事件で、対象サービスの利用者に対して端末の保護などを呼びかけています。

ただし、これは日本中のパソコン利用者全員に電源を切るよう求めているわけではありません。

対象サービスを利用している場合は、GMOから届いた公式の案内と最新のお知らせを確認してください。

13．被害件数が2億件を超えたって本当？

10月27日の報道では、9月末から約1か月間の情報流出について、合計約2億2000万件に上る可能性があると紹介されています。

ただし、この数字には注意が必要です。

複数企業の発表した件数を集計しているため、同じ人の情報が重複して含まれる可能性があります。

また、流出が確認された件数と、流出した可能性がある件数が混在している場合もあります。

つまり、2億2000万件という数字から、日本人2億2000万人が被害に遭ったと考えるのは間違いです。

ニュースの大きな数字を見るときは、「人数」なのか「情報の件数」なのかを確認しましょう。

14．サイバー攻撃のニュースはどこまで進んだら解決なの？

サイバー攻撃は、事件が発覚してから解決までに複数の段階があります。

段階	内容
第1段階：発覚	不審なアクセスやシステム障害を確認
第2段階：被害拡大防止	システム停止、通信遮断などを実施
第3段階：調査	侵入経路、流出情報、影響範囲を確認
第4段階：復旧	安全性を確認しながらサービスを再開
第5段階：事後対応	対象者への通知、補償、再発防止策などを実施

必ずしもこの順番で進むとは限らず、複数の対応が同時に行われることもあります。

また、サービスが再開したからといって、情報流出の調査や補償がすべて終わったとは限りません。