GMO熊谷代表の謝罪会見で、なぜ野々村竜太郎氏を思い出したのか

泣く野々村竜太郎氏と涙を浮かべて話す熊谷正寿代表を対比し、「GMOの謝罪会見 説明はどこへ？」と記した映画ポスター風イラスト。 セキュリティ・ネットの安全
執筆：
当サイトでは広告・アフィリエイトプログラムを利用しています。

先日（11月2日）、いまかなり話題のGMOインターネットグループの熊谷正寿代表が、ようやく記者会見を開きました。

それで注目して見ていたのですが、頭をよぎったのは「これは、あの野々村元兵庫県議の会見みたいじゃね？」ということ。

2014年7月1日、野々村竜太郎元兵庫県議が政務活動費の支出を説明する会見を開き、のちに「号泣会見」と呼ばれるようになった、例のアレです。

何にお金を使い、どう説明したのかという中身より、泣き叫ぶ異様な姿ばかりが記憶に残ってしまった会見。

もちろん、事案の性質はまったく別です。向こうは政治家の政務活動費をめぐる公金の問題、こちらはサービスへの不正アクセスで実害が出た企業事故。会見ではちゃんとお詫びも補償の説明もありました。

追及の場で感情を爆発させ、泣き叫んだ野々村氏と、謝罪の場でありながら取り乱すどころか、自らの壮大な生き様を語るくだりで涙を流し、独演会を仕切り続けた熊谷代表。

方向性は真逆ですが、「過剰な感情の発露によって、肝心の説明責任がきれいさっぱり吹き飛んでしまう」という見世物としての構図は、驚くほどよく似ています。似ているのは、そこです。

※以下は11月2日の会見時点の情報です。

50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。

謝罪会見で自分は一体何を聞かされているんだ？

まずは何が起きたのかを簡単に。問題になったのは、GMOインターネットの「お名前.com デスクトップクラウド」です。FXの自動売買などに使われるVPS（仮想サーバー）のサービスで、10月20日に不正アクセスが確認されました。会見の説明では、対象は2万6739件。利用者のFX口座が勝手に操作されて損失が出たうえ、犯人のサイトには利用者1人分の情報まで掲載されています。サービスは会見の時点でも止まったままでした。

事故の経緯や、利用者が確認しておきたい対処については、以下の記事で詳しく解説しています。

GMO「お名前.com デスクトップクラウド」で何が起きた？ 不正アクセス・PC電源断要請・再起動リスクを解説
GMO「お名前.com デスクトップクラウド」の不正アクセスで何が起きたのか。確認済みの被害と未確認のリスク、PC電源断・再起動、取引口座の保護、補償案内を整理し、利用者が確認すべき公式情報を解説します。
50it.jp
2026.10.29

会見は大まかに3部構成。第1部がお詫びとこれまでの対応、グループのセキュリティガバナンスの説明。第2部が「本件を踏まえ今回得た知見」の説明。第3部が質疑応答でした。

第1部は、謝罪会見に必要なものがひととおりそろっていたと思います。熊谷代表が頭を下げ、自分のSNS発信についても謝罪。続いてGMOインターネットの幹部が、侵入の経路と時期、2024年にグループ内の専門家から課題を指摘されていた事実、利用者への補償を説明しました。グループのセキュリティの取り組みにも触れ、熊谷代表を含む役員4人の報酬を3か月間、最大30％減額することも発表しています（それが妥当かどうかは別の話ですが）。

ちなみに、SNSの謝罪には前段があります。熊谷代表は10月27日、国際刑事警察機構（ICPO）に相談したと報告するXの投稿に、笑顔の自撮りを添えていました。犯人のサイトに利用者の情報が載ったのと同じ日に、です。

28日には、東京大学での講義を予定どおり行ったと、これまた自撮り付きで返信。

同じ28日には、陸上部の存続を心配する投稿に「爆笑」で始まる返信をして、陸上部への影響はないと書いています。

29日にXで謝罪したものの、写真は脅迫に屈しない姿勢を示すため当面そのまま載せる、という内容でした。

会見では、写真は犯人を牽制するつもりだったと説明したうえで、100％自分が悪いと謝っています。

（それにしても、めちゃくちゃポストしているけど、CEOってそんなに暇なんですかね？）

空気がガラッと変わるのは第2部から。熊谷代表がPC操作があるからと座ったまま話し始めた、約33分間です。謝罪会見の真ん中に、創業者の講演会が挟まった感じになりました。

話がまあまあ長いので、サクッと要約すると、1995年から31年この業界にいること、グループの目標は「お客様の笑顔」であること、31年間「儲かる」「儲ける」という言葉を使ったことがないこと、から始まります。
（熊谷代表の公式サイトには、2003年6〜7月に夕刊フジで「熊谷正寿の儲ける！儲かる！インターネット」というコラムを連載していた、と載っているんですけどね。）

熊谷正寿公式サイトのプロフィール「主な著書・著作・監修等」。2003年6月5日〜7月4日に夕刊フジでコラム「熊谷正寿の儲ける！儲かる！インターネット」を連載したと記載されている
熊谷代表の公式サイトのプロフィール（出典：熊谷正寿公式サイト）

で、涙を見せ始めたのが、ちょうど上のような話をしたあたりから。社是やセキュリティ事業への思いを語り、儲かる・儲けるという言葉を使ったことはない、お客様のために情報を守れと言い続けてきた、と話していたくだりです。
（コラムはなんだったんでしょうね？）

そこからAIの話に移り、2022年11月のChatGPT公開を境に業界の変化が「垂直」になった、AIを悪用する犯罪者が攻撃の速度を上げている、韓国の銀行を襲った攻撃の手口は……と進んでいきます。

ちなみにここで示されたグラフは次のもの。

縦軸に成長度、横軸に時間をとり、2022年11月30日のChatGPT公開以降に線が急上昇して「この6ヶ月 垂直」と書かれた会見のスライド
会見の第2部で示されたスライド（出典：ABEMAニュース【公式】／YouTube、40分40秒付近）

謝罪会見の場においてこのようなスライドを提示することは危機管理広報（クライシスコミュニケーション）の観点から極めて問題があり、完全に逆効果ですね。ネット上では「令和の野々村」なんて声も出ていますが、これもそれに並んで、語り草になりそうな代物です。

こんな調子で会見は続いていき、締めくくりは、インターネットを人々の宝物にしてから死にたい、という言葉でした。

反省の言葉がなかったわけではありません。侵入されることを前提に、いち早く食い止めて回復する「レジリエンス」の考え方へ自社が変わるのが遅れた。それが最大の問題だった、という趣旨の話もありました。

ただ全体としては、創業者の人生観とAI時代への危機感を聞かされる33分。利用者の被害にどう向き合うかを聞く時間ではなかったですね。

泣くこと自体を責めるつもりはないし、泣くなとも言いません（個人的に人前でオヨヨと泣く人はあまり信頼できませんが）。

でも、泣いたのは被害に遭った利用者へのお詫びの場面ではなく、自社の理念と自分の31年を語る場面。

数日前には、笑顔の自撮りを脅迫に屈しない姿勢の表れとして当面載せると書いていた人が、自分の歩みを語るところで涙を見せる。

この会見でいちばんみっともなかったのは、ここ。泣きたいのは、どう考えても被害に遭った利用者のほう。こういうところが嫌われるんですよ。

「命の砂時計」は、誰の時間を数えているのか

質疑が始まってほどなく、まさにその第2部について質問が出ました。お詫びと状況説明の場で、なぜAIの発展と経営理念にこれだけ時間を割いたのか、と。

熊谷代表の答えはこうです。会社は理念で成り立っていて、創業者である自分の人生がGMOインターネットグループそのもの。時間は命で、1日1440分から睡眠の7.5時間を引けば990分しかない。その「命の砂時計」を何に捧げるかが人生で、第2部は自分の砂時計がどこへ向かっているかを理解してもらうためだった――。

「命の砂時計」ね。そんなの知らんがな。

いかにも、一代で会社をデカくしたIT起業家が、自社主催のセミナーや意識の高い信者相手に繰り出しそうな、小っ恥ずかしい比喩。

それを、よりによって自社のセキュリティ事故に関する謝罪会見の場で、大真面目な顔をして記者たちに開陳してみせたのだから、その感覚にはちょっと眩暈を覚えてしまいました。

さらに笑ってしまったのが、この「命の砂時計」が、追及をかわすフレーズとして再登場したこと。

会見も半ばに差し掛かった頃、ある記者が2024年に受けていた指摘の具体的な中身や、なぜ対応が後手に回ったのかを質問。コストや事業継続を優先したのではないか、という、会見の核心に迫るまっとうな内容です。

すると熊谷代表は、同じ回答を2度すると皆様の命の砂時計を無駄遣いする、と言って、別の質問をするよう求めてしまった。失礼は承知で、許してほしい、と添えてはいましたが。

記者が引かずに食い下がり、代わりに副社長が答えた中身も、詳細は明かせない、リスク分析が足りなかった、原因はまだ分析中、という木で鼻をくくったテンプレの繰り返し。記者の命の砂時計を一番すり減らしていたのは、中身の薄い回答を繰り返す会社側のほうです。

しかも熊谷代表自身は、31年間儲かる・儲けるという言葉を使ったことがない、というお気に入りの美談を、第2部でも質疑でも、頼まれもしないのに何度もリピートしています。さらには、「2度3度申し上げたかもしれませんが」とわざわざ前置きして、もう一度。

他人の追及には、時間を無駄にさせたくないと善人面でストップをかけ、自分の自慢話なら何度でもありがたく聞けとばかりに押しつける。これでは「命の砂時計」も「他人の時間」も、自分の話を気持ちよく続けるための舞台装置にしか見えません。

この会社への不満は、会見の前からあった

会見への反応がここまで刺々しいものになったのは、何もあの一世一代のポエムや質問かわしのせいばかりではありません。

この会社に眉をひそめる「下地」なら、少なくともネットの一角には、とっくの昔から敷き詰められていたのですよ。

会見のわずか6日前、Togetterに「GMO、なんでそんなに嫌われているの？」という、身も蓋もない直球なタイトルのまとめが作られていました。

GMO、なんでそんなに嫌われているの？→ダークパターン、対応の悪さ、同業者からの悪評と集まった反応がまるでGMOのWikiのよう
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい ダークパターン お名前.com ダークパターンの権化のようなサイト。 意図しない課金被害者多いと思います。 お名前 .com のダークパターン …
togetter.com

そこに並んでいたのは、同社の看板サービス「お名前.com」に対する、あるXユーザーの辛辣な箇条書き。

初年度の安さを強調して更新料金を目立たせない、最初からしれっとチェックが入っている有料オプション、解約や返金の面倒な制約、そして宣伝メールの山に埋もれる重要な通知……と、ネットを使ったことがある人なら一度は舌打ちしたことのありそうな話がずらり。

ネットの愚痴と片付けることもできますが、公式の案内を覗いてみると、少なくとも二つは「なるほどね」と膝を打つ仕様がちゃんと用意されています。

一つは、ドメインの自動更新が完了した瞬間からキャンセルを受け付けなくなる、鉄の掟。上位機関（レジストリ）のデータベースに反映されるから、というのが会社側の言い分です。

もう一つは、電気代の高騰や円安を理由に、2023年2月からお名前.comのメールマーケティングの請求へ10〜20％程度を上乗せし始めた「サービス維持調整費」。名前はともかく、中身は事実上の値上げです。

どちらも、規約や告知にちゃんと書いてあるルールではあります。ただ、あの投稿が突いていたのは、ルールそのものというより、「ちゃんと書いてありますけど？」と言わんばかりの、気づきにくい見せ方のほう。指摘どおりだとしたら、セコいですね。

31年間、儲けるという言葉を使ったことがない、と美談に酔いしれるトップの足元で、ユーザーの不注意につけ込んでいると受け取られても仕方のない売り方を、あるXユーザーからこれだけ具体的に並べられてしまう。

今回の会見がここまで冷酷に突き放されたのは、突発的な事故のせいだけではなく、「ああ、やっぱり普段からそういう体質の会社なんだね」という長年の冷めた納得が、一気に噴き出した結果なのだと思います。

細部に宿る「せこさ」

では、なぜ2024年の警告が生かされなかったのか？

熊谷代表の釈明は、グループは150社、8300人のパートナーで成り立っており、エスカレーション（上位者への報告）の基準がある、本件は自分のところには上がっておらず事件で初めて知った、というもの。すかさず、責任逃れのために言っているのではない、事実を申し上げているだけだ、と見苦しい予防線を張ることも忘れません。

ところが、記者が、どのレベルのリスクなら代表まで上がるのかと突っ込むと、グループの法務担当者は、どんな脆弱性なら取締役会に上げるかという基準は当時設けられていなかった、とあっさり認めてしまう。今も定量的な基準はない、というおまけ付きで。

報告の基準はあるが、この種の問題は対象外だった――。世間ではそれを「基準がない」と言うのです。

おまけに別の回答では、GMOインターネットの伊藤社長や山下副社長にはしっかり伝わっていたことも明らかに。知っていたのは事業のトップまでで、グループのトップには届かない。150社を束ねる「お山」は、ずいぶん風通しが悪かったようです。

第2部で熊谷代表は、「お客様のために情報を守れと言い続けてまいりました」と涙ながらに語ってみせました。

しかし、その自慢の「守れ」という号令は、足元から上がってきた警告ひとつ、代表のデスクまで運ぶ力すら持っていなかったというわけ。お涙頂戴の理念と無残な現実のあいだに横たわる果てしない溝について、会見で納得のいく説明がなされることはありませんでした。

公平のために言っておけば、熊谷代表は会見中、責任を認める言葉を何度も口にしてはいます。

エスカレーションされなかった「仕組みは私の全責任」、指摘は「100％ご指摘通り」、「現場に責任を押し付けるつもりは全くなく、私の責任」だから謝罪会見を主導している、指摘したグループのセキュリティ会社に責任はなく「私の責任です」――。

耳触りのいい言葉がこれでもかと並びますが、ここまで連発されると、責任を認めること自体が「全責任を一身に背負って矢面に立つ、潔く器の大きい俺」を演出するアクセサリーに見えてくるから不思議なもの。

補償の話でも、やたらと大風呂敷を広げてみせました。

約款を盾にお客様を守らない会社も多いが「うちはそんな会社じゃない」、FXの直接的な損害は全額補償する、と大見得を切り、犯人に情報を公開された利用者には「最大300万円」の特別見舞金を出すと発表したのです。

ところが、その中身たるや実にみみっちい。

公式の案内をよく見れば、金額は情報の区分ごとに1万円、1万5000円、2万5000円と細かく刻まれており、それを足し合わせた上限が「1公開につき」300万円だという。

この「1公開」が何を指すのかすら曖昧で、二次被害への補償に至っては、会見時点でまだ議論していない、という体たらく。

真っ先にデカい数字で太っ腹をアピールしておいて、肝心の条件は後ろのほうに控えめに置いておく。

例の投稿が指摘していた、初年度の安さを強調して更新料金は目立たせない、というのと、まるで同じ並び方ではないですか。

意図的かどうかはさておき、こういう非常事態の補償にまでセコさを滲ませてしまうあたりが、なんとも浅ましい。

極め付けは以下の場面。

グループ会社のインシデントについて担当者が説明を始めようとしたその瞬間、熊谷代表は、お詫びをしているのにボタンを開けてどうするんだ、と担当者の上着のボタンを留めるよう説教を垂れたのです。

担当者のスーツのボタンという表面的なマナーには瞬時に目が届くのに、2年前の警告にはまったく目が届かなかったトップ。しかも、その担当者が直後に説明したインシデントの原因は、設定の不備でした。

他人のボタンを留めさせる前に、自分たちのシステムの綻びを留めておくべきだったんじゃないの？と突っ込みたくなります。

見世物としては、よくできている

第2部は、単独のプレゼンとして見るなら実によくできていました。

ChatGPTの公開日を起点に、本人が統計ではなく体感だと白状した怪しげな、角度が垂直になるグラフ。人間とAIの対比、犯罪者の武器が拳銃からマシンガンになったという大味な比喩、そして命をかけるというドラマチックな結び。

質疑応答では「サイバーイージス構想」などという、いかにも中二心をくすぐる大層なフレーズまで飛び出しました。

見出しになりそうなキャッチコピーには事欠きません。有料のビジネスセミナーなら拍手喝采だったかもしれませんが、これ、自社の不祥事の謝罪会見ですからね。

政府への要請とやらも、完全にこの「壮大な戦いに挑む俺たち」という自己陶酔の延長線上にあります。

GMOは不正アクセスの公表時に、政府へ「能動的サイバー防御」の適用を緊急要請したと発表していました。

会見でその点を突っ込まれると、自社は対象外で、勘違いするなと多くの方から叱られた、まったくその通りだ、と殊勝にしおらしく反省してみせる。

ところがその舌の根も乾かぬうちに、首相が官僚を緊急に集めて指示を出したと聞いている、と感謝を述べ、ちゃっかり政府中枢を動かしたかのような話を差し込んでくる。抜け目のなさは天下一品です。

2年前に社内から上がった警告すら生かせなかった会社が、国には早く守ってくれと泣きつく。

自分の家の鍵をかけ忘れて泥棒に入られたくせに、町内会に向かって「防犯パトロールの巡回が遅い」と文句をつけているようなもの。

自社の杜撰な管理問題を、社会全体の防衛問題へとすり替える面の皮の厚さには呆れるしかありません。

おまけに、これだけ大仰にぶち上げた「AIの脅威」と今回の事件の関係について聞かれると、AIが使われた証拠はない、とあっさり白状してしまう。

この時代に使っていないはずがない、というのはただの想像だと認めたうえで、第1部の責任と第2部の話はまったく別だから、記事も分けて評価してほしい、などと、どの口が言うのかという注文までつけてくる始末。

侵入経路すらまだ最終的に特定できていない段階で、何を偉そうに講釈を垂れていたのか。

事故原因がAIかどうかもわからないのに、謝罪の場でわざわざ30分も使ってAIの脅威を熱弁しておきながら、分けて書いてくれ、とは虫が良すぎます。分けて評価してほしいなら、最初から別の場所で喋りなさい、という話でしょう。

同じ日に、同じ男の口から聞かされた話を、都合よく頭の中で別ファイルに保存してくれるほど世間はお人好しではありません。

もはや、会見そのものをトンチキな見世物に仕立て上げ、本質的な追及から世間の目をそらさせるための高度な情報戦だったのではないか――とすら勘ぐりたくなりますが、おそらくそんな知能犯めいた計算すらないのでしょう。

確かなのは、当日の夕方にXでトレンド入りしたのが「命の砂時計」という小っ恥ずかしいフレーズだったという現実だけです。

2か月半も侵入に気づけなかった杜撰さより、トップのポエムのほうが世間に消費されていく。これが計算ずくの煙幕ではなく本気でやっているのだとしたら、なおさら救いようのない始末の悪さです。

それで、何が説明されたのか

最後に、あの延々と続いた会見で結局「何が分かって、何が分からなかったのか」を、情報の確度別に整理しておきます。

【説明されたこと】

  • 侵入の経路と時期：8月5日に利用者のVPSへ侵入され、8月17日に管理者権限を悪用されて管理サーバーへ侵入。9月20日〜10月14日に、そこを経由して利用者のVPSへマルウェアが配布され、会社が把握したのは10月20日
  • 2024年の警告への対応：報告会を開き緊急メンテナンスも4回行ったが、対策は「深さと速さ」の両面で不十分だった
  • 補償：一律5000円の見舞金、代替サービス6か月無料、FXの不正取引による損失の全額補償、そして例の条件付き「最大300万円」の特別見舞金
  • 熊谷代表のX発信：犯人に新たな動きがなく、被害がこれ以上広がらないことを前提に、会見の総括をポストしたあと一定期間休止する。期間はその場では示さず、後日Xで示すとした

【会見時点で決まっていなかったこと】

  • 二次被害への補償：まだ議論すらしていない
  • 調査完了とサービス再開の時期：タイムラインすら未定
  • 2か月あまり侵入に気づけなかった理由：今後検証する
  • 2024年の判断がなぜ誤ったのか：今後検証する（侵入経路の最終的な特定すら途中）

こうして並べてみると、見事なまでに境目は一目瞭然ですね。

会社側が提示できたのは、すでに起きてしまった事故のタイムラインと、目先のバラマキ補償、そして代表本人のSNS休止というファンクラブ向けの連絡事項だけ。記者会見の場でわざわざ宣言する個人的なお休み告知って、いったい誰に向けたものなんでしょう。

利用者がいちばん知りたいはずの「なぜ2か月半も気づけなかったのか」「なぜ2年前の警告を生かせなかったのか」という責任の急所は、すべて「今後検証」「未定」という便利なブラックボックスの中に放り込まれたままだったりします。

冒頭で思わずあの野々村元県議の号泣会見を思い出したのは、単にトップが壇上で涙を浮かべてみせたから、というだけではありません。

重大な説明と謝罪の場であったはずなのに、本人の自分語りとトンチキな熱演ばかりが脳裏に焼き付いて、肝心の中身が綺麗さっぱり吹き飛んでしまう――その見世物としての構図が、あまりにもそっくりなのですよ。

もっとも、追及の場で泣き叫び、自滅していった野々村氏に比べれば、泣きながらも記者を制し、自分の理念と自慢話を最後まで押し通そうとするこちらは、場を支配する力がはるかに強い。説明責任を吹き飛ばす仕掛けとしては、ある意味こちらのほうが数段タチが悪い。

そんな中、その道化役を引き受けてしまったのが、他ならぬ「命の砂時計」。他人の時間を無駄にするなと偉そうに説教を垂れてみせたその砂時計ですが、世間が本当に知りたかった答えは、一粒も落ちてこないまま、まだ砂時計の上のほうにたっぷりと取り残されています。

参考にした資料

50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。