坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する

採用支援・キャリア支援を通じて、個人の幸福・会社の発展・社会の成熟に貢献する｜Sherpa Partners株式会社 代表取締役｜採用コンサルティング・ブランディング支援・RPO・エグゼクティブサーチ｜#国家資格キャリアコンサルタント #中国語 #台灣華語 #トライアスロン #アドベンチャーレース #ムエタイ

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

🌱シェアなどしていただけたら嬉しいです🌱

先ほど渋谷スクランブルスクエアの2階で白杖を使っていらっしゃる方が壁にぶつかっていて非常に危ない状況でした。

お声がけしたところ17階に行きたいということだったので、ご案内させていただきました。

その道中伺った内容を共有します。

①「渋谷スクランブルスクエアに点字ブロックを作って欲しいと何度かお願いしているがなかなか状況が変わらない。点字ブロックがないとどうしても難しい」
→確かに私が確認した限りでも2階のエレベーターホールの周辺は点字ブロックがありませんでした。私からも建物側に意見は伝えたのですが、こういうのはある程度数の力が必要だと思うので、ここでつぶやいてみました。

②「仮に点字ブロックがあったとしても、横切ったり、その上を歩いている方が多いので結局使えないことも多い」
→これは以前渋谷で出会った別の方も仰っていました。白杖を利用されている方がいるにも関わらず歩きスマホをしていることで気づかず衝突しそうになっているというシーンも何度も見たことがあります。

いつもより少しだけ周りに意識を向けてみて、もし白杖を利用されている方がいたらその時は点字ブロック上から離れる、必要に応じてお声がけする、そういう行動を必ず取ろうと改めて決意する出来事でした。

私はこの分野の専門家というわけではないので理解できていないこともあるかとは思うのですが、住みやすい社会を創れればという思いはありますので、自分にできることを少しずつやっていきます。

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

出生数増加の背景には、不妊治療支援の拡充もあるのではないかと思うのだけどどうだろうか。私の周りにはこの支援が支えになった、という人が何人もいる。

<これまでの経緯>
菅政権が助成制度を拡充し、岸田政権が2022年に保険適用を実現。

[日本経済新聞 電子版（日経電子版） @nikkei]

26年上半期の日本人出生数、11年ぶりプラス　0.4%増の32万人
https://t.co/rKxTVgZvag

[竹内幸一@外国人との共生社会ニュースの所感 @TakeGPuchi]

技人国がいないってのがすごい！

日本人社員と待遇を同じにすれば 外国人労働者は日本と共生できる＿ゆで太郎システム池田社長インタビュー（経済界ウェブ）
https://t.co/mvcVtx1fsn

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

@linluanr98V 网上确实有一些人会对中国人说出很过分的话，但现实中这样的人只是一小部分。或者说，大多数人其实只是单纯地对游客不怎么关注而已，所以请不要放在心上，欢迎您来日本，尽情享受观光的乐趣！

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

🇺🇸今日はアメリカの中間選挙！

大統領任期4年の折り返しとなる2年目に行われる重要な選挙。下院の全議席と上院の約3分の1が改選される。大統領の政権運営への評価が問われ、議会の勢力図を左右する注目の選挙です。FTでライブで結果見れます👀

[Financial Times @FT]

Live US midterm elections results — in charts and maps https://t.co/XBiENK7jfW

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

エンジニア職種だと「技術テストをやって欲しい」みたいな名目で仕込みやすいだろうし、それ以外の職種も独自の適性検査をやって欲しいという体裁で誘導できるだろうし、注意が必要だな…

[The Washington Post @washingtonpost]

A Binance engineer was tricked into downloading malware during a fake job interview, leading to a record-breaking $6.3 billion hack.

Binance released the first concrete details of how hackers breached its systems after several days of investigation. https://t.co/VLkYvLlqMn

[The Washington Post @washingtonpost]

A Binance engineer was tricked into downloading malware during a fake job interview, leading to a record-breaking $6.3 billion hack.

Binance released the first concrete details of how hackers breached its systems after several days of investigation. https://t.co/VLkYvLlqMn

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

採用プロセスを使ったソーシャルエンジニアリングは最近よく事例を聞きますので、気をつけなければですね！

[AB Kuai.Dong @_FORAB]

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。

某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。

对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。

关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

知らんおっさんと同じベッドで過ごすなんて二度とないだろうし、そう願う。ちなみに寝相は良い人で、一ミリも動かなくて逆に怖かった。

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

インド1ヶ月旅行の終盤、飛行機の出発が遅れて次の飛行機に乗れないという事態に巻き込まれた。一泊分の宿を航空会社から用意してもらったものの、何故か同じく飛行機を逃したインド人のおっちゃんとダブルベッドで寝ることになり、一睡もできなかったあの夜を思い出した。インドはとにかくカオス🇮🇳

[バックパッカーの山本！ @YAMAMOTOPEN]

ついに日本に帰国！ インドは最悪地獄のような国でした！
もうインドなんて二度と行かねーよ！🤣🤣🤣
日数 30日
移動距離 インド国内5000km
使ったお金 インド国内 95000円 航空券 8万円
平均気温　35度
腹を壊した回数　1回(カットフルーツ)
キレてインド人を怒鳴った回数 3回
減った体重 3キロ

[Financial Times @FT]

Six aircraft grounded in Europe after bomb threats https://t.co/jOX5RSOyFM

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

欧州で爆破予告による緊急着陸がこの数日で4件。

Claudeで調べてみたところ、予告自体は世界で毎日あり、欧州でも着陸まで行くのは年10〜20件あるとのこと。つまり平常時は月1件ほど。従って通常時と比べても多いのは間違いない。なお、ほぼ全部デマだが、「疑わしきは降りる」が原則。

[BBC News (UK) @BBCNews]

Four flights targeted by suspected bomb threats land at European airports https://t.co/B2nf6uQp3F

[BBC News (UK) @BBCNews]

Two planes face threats en route to Warsaw, and one airport is briefly closed https://t.co/yQXR66zjK8

[BBC News (World) @BBCWorld]

Two planes face threats en route to Warsaw, and one airport is briefly closed https://t.co/yf9CuhhWpp

[العربية @AlArabiya]

التلفزيون الإيراني يبث تحذيرًا للمواطنين حال وقوع ضربة نووية: لا تنظروا إلى الضوء شديد الانفجار واستلقوا على الأرض وغطوا الرأس والوجه.

==========
🔴 لا تنظروا إلى الضوء شديد الانفجار، واحتموا خلف حاجز، واستلقوا على الأرض، وغطوا الرأس والوجه.

🔴 بعد مرور موجة الانفجار ادخلوا أقرب مبنى، لا تبقوا للمشاهدة أو التصوير، ولا تحتموا داخل السيارة، وابتعدوا عن النوافذ والجدران الخارجية.

🔴 اغتسلوا بماء فاتر وصابون، واستخدموا شامبو عاديًا بلا بلسم، وإن تعذّر الاستحمام فنظفوا الوجه واليدين والجلد المكشوف بالماء أو المناديل المبللة.

🔴 استخدموا مياهًا معبأة وطعامًا مغلفًا، واستعدوا للبقاء في الملجأ 24 ساعة على الأقل، وإن اندلعت نيران في المبنى أو خشي انهياره، انتقلوا إلى ملجأ أكثر أمانًا.

🔴 لا تفترضوا أن البيئة أصبحت آمنة بعد 24 ساعة، اتبعوا الإعلانات الرسمية وبيانات الطوارئ لمسار الخروج الآمن.

[岩波書店 @Iwanamishoten]

今日はイギリスの経済学者 #アマルティア・セン の誕生日（1933年）。
インドのベンガルに生まれ、オックスフォード大教授などを歴任。厚生経済学と開発途上国問題の研究に寄与。1998年アジア初のノーベル経済学賞。

アマルティア・セン『不平等の再検討』☞ https://t.co/lQ6O7gB1P0

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

何の前触れも突然やってこないで欲しい。せめて予告してくれ。準備するから！

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

ここ一週間ほど、昨年末の交通事故の後遺症なのか、首から左腕にかけて痛みと痺れが続いている。座っていても立っていてもつらく、ほとんど何もできない。

こういう時に、自分で選んだ「自由」の裏側には、「責任」と「リスク」があるのだと、まざまざと思い知らされる。

[小川淳也ファン【切り抜き】YouTube @junya_kirinuki]

【GMO熊谷さんの人生】
･ヒッチハイクで全国を旅する小学生→

･中3まで勉強せず
職員室での担任｢お前には無理w｣が悔しくて猛勉強の末 トップ高に首席合格→

･全く勉強せず成績が最下位近くまで低迷し
居づらくなる→

･授業中 退学届を教卓に叩きつけ｢あばよ｣と2年時に退学

･ディスコでDJ､スナックのバーテンなど
バイト生活→

･実家のパチンコ屋がピンチ。18歳にして見事に建て直す→

･20歳で結婚 21歳で娘が誕生。ボロボロの傾いたアパートに家族で暮らす→

･学が無いことを反省し、放送大学の1期生で入学(後に満期退学)→

･父の会社で｢一番長く､一番安く働け｣と言われ､1人4役(社会人･父･夫･学生)の｢お金もない 時間もない 希望もない｣状態が辛すぎて手帳に "一生涯で叶えたい夢" をすべて書き出す

･一人っ子だと思っていたのに､兄が二人もいることが判明し､自分が社長を継げないとわかったこともあり､父と喧嘩別れし起業 →

･事業スタートの4年後に秋葉原でインターネットと出会う｢これはものすごいぞ！｣ →

･手帳に記した期日目標から､わずか40日の遅れで株式上場

･東証1部上場を果たした3年後に
会社が潰れかかる→

･｢500億で会社売って楽になれ｣ と甘い囁き
｢やりたくないことで人の価値は決まる｡俺はたった500億の人間なのか｣

･債務超過の危機を脱した後は順調に事業を拡大し､グループ全体で121社､上場企業11社､売上高 約3,000億円､時価総額2兆円超､7,500名を擁する｢日本のネットインフラを担う巨大ITコングロマリット｣へと成長

「人間の行動の9割は習慣」

【熊谷さんの習慣】
(0) 『夢が､かなう手帳』の特徴
① やりたいことリスト
② 夢･人生ピラミッド (57歳でパイロット免許取得)
③ 未来年表 (すべての目標を数値化)

(1) 手帳で夢･目標とルーティンの管理
① ｢年→月→週→日｣での逆算とセルフフィードバック
② 思考と行動にチェックリストを活用
③ 土曜＝今週やり残したこと､日曜＝翌週からの準備
④ ｢人は作業の切り替えに時間がかかる｣ため､人に会う日･ハンコ捺印の日など業務を集約
⑤ メモ魔

(2) ｢1,000人に1人レベルの健康｣｢62歳の今が一番体調が良い｣(体内年齢39歳)
① 20歳から定期的に欠かさず運動(52歳でスミスベンチプレス110kg､59歳で水泳開始1km22分)
② "ながら運動" をフル活用(トレッドミルでニュースを倍速視聴など)
③ 7.5時間睡眠､バランスのとれた食事を少量､人間ドッグ年2回､ポジティブシンキング

(3) ｢夢を探す時間は有益だが､物を探す時間は無益｡目を瞑っても分かるようにする｣アナログもデジタルも整理整頓を徹底
(新聞スクラップ･A4ファイル･Evernoteなど)

【GMOインターネットグループの特徴】
｢組織は宗教に学び､経営は財閥に学ぶ｣
(1) 『GMOイズム』
①不変の目標
[定性目標] スピリットベンチャー宣言(定期的に全員で唱和)
[定量目標] 55カ年計画(｢景気は太陽黒点の周期と連動している｣という説から)

②幹部の心得 ③勝利の法則

(2) 岩盤ストック収益(インフラ) × 親子上場(三菱･三井の如く)
｢No. 1になれないことはやらない｣

<多角的な事業展開>
･天秤AI (生成AI 6つ同時検索比較)
･お名前.com
･GMOペイメントゲートウェイ(コンビニなどでのネット決済)
･GMOクリック証券
･GMOペパボ(『SUZURI』)
･東京 用賀駅のGMOタワー

(3) 仲間を大切にする
① 給料はガラス張り
360度評価と立候補制でゴマ擦りを撲滅､新卒STEAM人財 710万円
② 24時間利用できる社食 & 社内託児所、昼寝スペース & ジム
③ 言葉遣い
｢社員＝パートナー｣｢子会社＝グループ会社｣｢M&A＝仲間作り｣｢乾杯＝完勝｣
④ カルチャー支援
･GMOソニック
･ニューイヤー駅伝優勝 (箱根･青学の選手多数)
･ジュリアン･オピーの世界一のコレクター(渋谷フクラスでバンクシーを一般公開)

＊
熊谷さんをきっかけに、私はシステム手帳を使い始めた。
京都大学の講演会に、東京から行って質問もしたこともある。

今回も自ら表に出て説明し、補償にも向き合い、筋を通そうとしている。
熊谷さんには、本当に素晴らしいところがたくさんあり、経営者には珍しく優しいし、人としての在り方も仕事のやり方も、学ばせてもらったことは数え切れない。

そして会見を見て初めて感じたのは、熊谷さんは小川淳也よりも純な人なんだな、ということ。

「人の善性を信じる」と小川淳也は数年前よく言っていたけど、熊谷さんの方が信じているように感じた。

熊谷さんにしても、小川淳也にしても、長くウォッチして深く知るほど、世の中は人物の一面だけで適当に真贋を判断している人ばかりなんだなと実感する。

小川淳也のように、熊谷さんのことも決して冷笑して片づけてほしくない。

お会いした時にも言ったように大好きです！
熊谷さん、頑張ってください🔥
@m_kumagai

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

平川選手持ってるな〜嬉しい！デビュー戦からポイント獲得の快挙おめでとうございます🏁いやーめでたい！

[TGR Haas F1 Team @HaasF1Team]

POINT OF DEBUT FOR RYŌ 👏🙌

Further post-race penalties means our Japanese driver climbs to P10 on his first-ever F1 race 🇲🇽

#HaasF1 #F1 #MexicoGP

[坂本 宙彌🌏🇯🇵｜採用成果と採用力を共創する @hirooo_sakaaa]

今までで1番網羅的にまとまっている内容で勉強になった。

[MENSAの元ハッカー @_takumiiwaki]

【GMOハッキング事件、Xで広まっている話と実態】
ハッキングとセキュリティの領域に足掛け20年いて、今はセキュリティ会社の経営を生業にしています。

皆さまもお気づきかと思いますが、ここ最近のハッキング被害は異常です。
私がこれまでに経験した20年の中でも、ここまで短期間にサイバー攻撃の被害が続いた時期は記憶にありません。
恐ろしい時代に入ったと感じています。
AIを使った侵入ツールの登場で、これまで高度な技術が必要だった攻撃が、ずっと少ない手間でできるようになりつつあります。
中国製とされるARTEXというツールが、日本の企業約20社への攻撃に使われていたという報道もありました。

そんな中で起きた今回のGMOの件では、様々な誤解が広がっていることに不安を覚えています。
今回TBSの報道の中で情報が出ていたXアカウントですが、恐らく犯人か犯人グループの一員である可能性が非常に高いものです。
一方で、このアカウントは後述する理由により特定されることを前提に動いていた可能性が極めて高く（以前から一般人が見てもわかるレベルで犯人のような動きを繰り返していた）、このアカウントが特定されたからといって犯人の特定には大きく寄与しないものと考えています。

そして、今回のようなハッキングの手口は、一人が知っているだけでは防げません。
被害者のふりをして近づく、困っている人に声をかける、それらしい足跡を残して別の誰かに疑いを向けるなど、知っている人が多いほど通用しなくなります。
みんなで知っておくこと自体が、いちばんの防衛になると思っています。
誤った情報の拡散に加担しないためにも、背景から順を追って、できるだけわかりやすく書いておきたいと思います。
一部推測も含みますが、その点は推測と明示します。
長くなりますが、お付き合いください。

①そもそも、なぜ犯人の情報が外から見られるようになったのか
まず、テレビに映ったあのプログラムのような画面ですが、ログそのものではなく、分析した方が材料を並べ直して作った整理用のファイルです。
その上で、なぜこの記録が外から見られるようになったのかですが、10月23日の夕方、犯人は自身が制作した脅迫サイトのファイルを、丸ごと一つのzipファイルにまとめたことが確認できています。
Namecheapという会社の共有レンタルサーバーを使っていたため、通報が集まればサイト停止は免れません。そのため、より独立性の高い環境にサイトを移管したかったものと推測しています。

ただ、犯人はそのzipを、誰でもアクセスできる公開用のフォルダに置いたままにしていました。
しかも、そのフォルダの中身が一覧で見える状態になっていたことによって、そこから解析が広がりました。
その中にあった訪問記録を、分析した方がXの投稿と時系列で並べたものが、テレビに映った画面です。

補足：脅迫サイトを開く危険性について
余談ですが、この脅迫サイトには、見に来た人の情報を記録する仕組みが最初から入っていました。
記録されていたのは、IPアドレス、アクセスした時刻、使っているOSやブラウザの種類などです。
IPアドレスからは、契約しているプロバイダや、だいたいの地域が分かります。会社の回線から見れば、どの会社かも分かることがあります。
GMOの社員なのか、被害者なのか、報道や捜査の関係者なのかなども推測できますし、OSやブラウザの種類は、次の攻撃の下調べにも部分的に活用できます。
開いただけで名前や住所が分かるわけではありません。
ただ、犯人に自分の情報を渡し、相手の観察に協力してしまうことにはなりますので、怖いもの見たさで開くのはやめておいた方がいいと思います。

②今回のXアカウントは何者なのか
では、このXアカウントは何者なのでしょうか。
プロフィールの表示名はDominik、肩書きは自動売買ツールの会社のCEO・創業者となっています。

ただ、中身を見ると不自然な点が多くあります。
作られたのは2025年5月ですが、名前はRaymond、Alejandro A、Dominikと何度も変わっています。
今年2月から8か月ほどまったく投稿していなかったところから、事件のあった10月だけで190件ほど投稿しています。

プロフィールにある会社のサイトも不自然な点が多くあり、書かれている事業はいわゆるアービトラージbotで説明自体はそれらしく書かれている一方で、一方で運営会社の名前、代表者、住所の記載がなく、アプリを開くボタンや運用成績を見るボタンを押してもどこにも飛びませんし、シミュレーションという文字列が残っており、検索しても本サイト以外にこの会社に触れたものが一つも出てきませんでした。
看板として置かれているだけの可能性が高いと私は見ています。

しかも、犯人に関係しているとみられるアカウントは、ほかにも2つ存在しています。
一つは、2019年からあるナイジェリアで作られたアカウントを、攻撃者が購入ないしは乗っ取ったものとみられます。名前は同じくDominikです。
もう一つは日本人のアカウントですが、明らかに乗っ取りに見える挙動になっているため、これらに関してはここでの公開は控えます。

補足：なぜダークウェブではなくXを使ったのかについての仮説
余談ですが、なぜバレる危険を冒してまでXで動いたのかについて、ダークウェブでやればいいのではと思う方もいるかもしれません。
これは目的の違いだと考えており、ダークウェブは盗んだデータを売るための場所で、今回やりたかったのはGMOにお金を払わせることです。
そのためには被害者の怒りをGMOに向けさせる必要があり、一般人が見ることのできる媒体の中で最も拡散力の強いXを選択したのと考えています。
（そもそもXアカウントについても、購入した／乗っ取ったアカウントにVPN経由でアクセスされている場合、身元を特定することは非常に困難です）

③Xアカウントと事件の時系列
ここからは、実際にこのDominikのXアカウントがどのように動いていたのかを、時系列で整理します。

■10月6日
8か月止まっていたDominikのアカウントが動き出しました。
最初に実施したのはGMO公式と熊谷代表のX投稿に対するリプライで、GMOの深刻なセキュリティ問題を非公開で報告したいという内容を送っています。
（これは、脆弱性を見つけた報告者を装って接触し謝礼を求めにいく、ベグバウンティ（to専門家：ハッカーが脅迫目的で実施するバグバウンティのようなイメージ）と呼ばれる手口の入り口だったと考えられます）

■10月7日〜8日
Dominikアカウントが課金して認証バッジを付けた上で、英語で「すぐ稼げるお金を探していないか」と声をかけ始めたり、エンジニアに「今どこかの会社で働いているか」と聞いたりしていることが確認できています。

■10月14日の夜
利用者のサーバーから、手元のパソコンのファイル一覧が一斉に抜かれます。

■10月17日
交渉用ページのドメインが取られます。

■ 10月19日
GMOが調査を始めたとの報道があり、それと同じ日の夕方、このアカウントが日本語で、稼げる仕事の勧誘を始めています（後述）
夜には被害者フォーラムのドメインが取られました。
GMOが外に告知する前日です。

■10月21日
犯人による脅迫が始まった日です。
朝4時、GMOが全サーバーの停止を始めると、昼前、犯人がGMOに最初の脅迫メールを送りました。
要求は、その日の17時までに5000万ドル（約80億円）を暗号資産で払え、というものでした。
夕方、ある利用者の口座から2秒で400万円超が消え、そこから口座の破壊が続き、21時13分、犯人がGMOに、すべて破壊した、とメール。
その3分後、日本人の乗っ取られたXアカウント（特定を防ぐために開示しません）が急に動き出し、熊谷代表などに、Xのリプライで顧客の資金が数百万ドル規模で失われている、と送り始めました。

■10月22日
朝からXで被害報告が相次ぐなか、上記の乗っ取られたXアカウントとDominikアカウントが被害者50名程度に対して被害者フォーラムのURLを送りました。
そしてその後、犯人が被害者にGMOを訴えるのを支援すると一斉メールを送り、22時59分、Dominikアカウントが脅迫サイトを紹介しました。

■ 10月27日
犯人が「情報提供者が前からGMOに何度も連絡していたのに無視された」と主張し始めます（10月6日の返信は、この主張と整合性がある）

④犯人との関係を疑う理由
ここまでの動きだけでも不自然ですが、さらに、判断の材料となる細かいボロの積み重ねについてもまとめました。
ActiveTKさんという方の素晴らしい調査結果からお借りしました。ありがとうございます。
・役員と口座の持ち主にしか届いていないはずの脅迫メールの画像を、日本人の乗っ取られたとみられるアカウントが、届いてから5時間半後に貼っていたこと
* このアカウントが貼った一斉メールのGmailスクショに、Gmailで受け取った人なら必ず出る「me」の表示がなかったこと
* 2つのアカウントとフォーラムの書き込みが、5時間以上、1分も重ならずに交互に動いていたこと
* フォーラムの最初の被害報告が、脅迫メールの口座とそのパスワードの一部を使ったでっち上げだったこと

一方で、後述する「bot」という共通項から、ここがバレても全く問題ないつもりで適当にやっていたんだなとも感じています。
犯人がGMOとの交渉用に作ったページは、10月19日の時点ではMultiBotという名前で、脅迫を始めた21日にBotFleetという名前に変わっており、このアカウントが誘導した被害者フォーラムサイトのアドレスにも「bots」という文字が入っています（アクセスするとIPなどが抜かれるため、掲載は伏せます）

他方、このDominikのアカウントについてですが、まず肩書きが自動売買botの会社のCEOです。
事件前から対象Xアカウントで自動売買botの開発者を募集しており、FX口座を溶かした手段も自動売買botなので、botという共通点が強く確認できます（今回の犯行において用いられたコードにも、何かしらの形で携わっていた可能性も考えましたが、自分だったら今回の実行用アカウントとは別のアカウントを立てて実施しますので、さすがにそこまで間抜けなことはしないのではないかと思います）
総じて、経験不足によるものというよりかは、このXアカウントが割れても全く問題ないと考えている、ある意味の余裕を感じました。

⑤大半はAIで作られているが、人間のミスが目立つ
今回の痕跡を見ていると、AIで作ったように見えるものと、人間が急いで操作したことで生まれたように見えるミスがあります。

・被害者フォーラム
スレッドは200件以上ありますが、実はほとんどが同じ5本の使い回しです。
書かれているのは「2026年9月にデスクトップアプリが不正アクセスを受けてAPIキーが盗まれた」という、実際とはまるで違う事件の話でした。
注意事項も暗号資産向けの内容になっており、犯人も色々と確認する余裕のない状況だということが見て取れます。

・脅迫サイト
同じページ内で数値の齟齬があったり、GMO宛ての日本語は直訳調なのに、被害者宛ての日本語だけ妙に自然になっていたりします。
内容をしっかりとレビューできていないことが伺えます（と共に日本人である可能性は低いのではないかとも考えますが、ここについては本当に一切確認する余裕がない状況だったかもしれないため、明言は避けます）

一方で、役員宛てのメールを被害者のふりをして配ったり、送った側の画面を受け取った画面として貼ったり、2つのアカウントを1人で切り替えていたりするところは、どれも人間が急いで回したところから出ているように見えるため、文章はAIでもうまく作れますが、オペレーション部分に関しては人間がやるしかなかったようで、そこでつまずいているのだと思います。

⑥日本の集合住宅のIPアドレスは、本当に犯人のものなのか
そして、同じくIPアドレスから特定が進みそうという話で盛り上がっています。
ただ、自分の見立てとしては、このIPアドレスは踏み台として使われた回線で、その利用者はむしろ被害者である可能性も十分にあると考えています。
そのため、ここについてもかなり慎重になった方がいいという意見です。

10月19日、GMOが調査を始めた日の夕方、Dominikのアカウントは「即金」や「副業」「お金に困っている」といったハッシュタグで投稿した人たちに、片っ端から返信していました。
内容は「稼げるお仕事の案件があるのでDMを送ってもいいか」というものです。
指示役がSNSで日本の手足を集める時の、ここ数年の闇バイトと同じ構図です。
何を頼もうとしたのかはわかりませんが、この文脈から入って日本の闇バイトでよくあるのは、「スマホや回線を貸すだけ」「口座を貸すだけ」「電話するだけ」といった類のものが多いです。
海外の犯人が日本で手足を集めていたなら、その誰かの家の回線を借りていた可能性があります。
お金を払って一般家庭の回線を借りるサービスもありますし、その場合、住人はむしろ回線を使われた被害者です。

落ち着いて考えると、分析で出ているのは、犯人らしき動きの中に、日本の集合住宅のような回線からのアクセスが混ざっていたというところまでです。
ここからの調査は一般人を傷つける可能性があるため、非常に慎重に動くべきだと考えています。

こういった偽装はハッキングにおいて基本中の基本とも言われる偽装手段です。
2012年のPC遠隔操作事件では、他人のパソコンが乗っ取られて犯行予告が送られ、無実の4人が逮捕されたこともありました。
この回線から見ていたのが本人なのか、本人が誰かの回線を借りていたのかは、外からは区別がつきません。
ただ、このアカウントが日本人に対して稼げる案件があると勧誘していたのは、その3日前のことであり、何かしらの関係性がある可能性も十分にあると考えています。

⑦今回のハッカーは、本当に素人だったのか
ネットでは、ハッカーはばかだ、素人だ、という声をよく見かけますが、準備と侵入は手慣れている印象を持っています。
侵入も1台ずつ破ったものではなく、10月14日の夜、利用者のサーバー10台のうち7台でほぼ同じ1秒に処理が動いており、全体を管理する側から、一斉に命令を出したとみられます。
使い捨てのメール、匿名のメッセンジャー、途中で変わる差出人の名前など、作業した端末も1台ではありません。

作業に使われたWindowsは英語版でしたが、表計算ソフトは中国語の画面のものでした。
これだけを見ると中国語圏の人に見えますが、こうした痕跡は調べられれば必ず見られるものなので、わざと中国語のソフトを使ったなど偽装の可能性も大いにあります。

犯人側の手作業とみられる動きは日本時間の深夜2時から朝7時のあいだに一度もないことから、日本と日本ないしは日本とそこまで時差のない環境である可能性もあります（もちろん、日本の生活リズムに合わせて生活した可能性も十分に考えられるため、ここはあくまでも事実に基づく仮説として置いておきます）
少なくともこれだけの時間が経ってもなおいまだに特定できていないことから、一定の技術水準を持っていると考えています。

一方で、上述した通り脅迫と世論工作の段階に入ってからがボロボロで、
・被害者のふりをしたアカウントが、役員にしか届いていないメールを配ってしまった（GMO側から支払われないシナリオを想定していなかったため対策不足だった）
・2つのアカウントを1人で切り替えていたので、投稿時刻が一度も重ならない（単独実行の可能性を示唆してしまう）
・脅迫サイトのファイルをまとめたzipを誰でも見られる場所に置き忘れた（確認する余裕もないことが伺える）
・被害者フォーラムの中身は、実際とはまるで違う事件の話でAIに作らせてそのまま貼ったように見える（確認する余裕もないことが伺える）

仮に偽装が混ざっているとしても、これらは計画して残したものにしては出方があまりに雑に見えます。

しかも、犯人の動きはGMOの動きにその都度すぐ反応しており、GMOが調査を始めた10月19日の夜に被害者フォーラムのドメインを取って、GMOがサーバーを止めた10月21日のうちに脅迫を始め、GMOがパスワードの変更を呼びかけた10月22日の夜にはそれに反論するメールを被害者に送り、熊谷代表がブログを書いた翌日にはそれに反論する見解を出すなど、じっくり検討する時間もなく、場当たり的に対応していたように見えます。

こうした点から、脅迫や世論工作の筋書きを作っていたのは、かなり少人数か、単独の可能性が高いと私は考えています。
少人数で手を広げたため、ロジックを詰めきれずつじつまが合わなくなっていったというのは、前半の丁寧さと後半の雑さの差に説明がつくと考えます。

⑧GMOの対応について、私の見解
GMOの対応については、ネット上でもさまざまな意見があります。
身代金の要求額は当初5000万ドル（約80億円）だったものの、100万ドル（約1.5億円）まで下がっています。
犯人はここまで下げれば払うだろうと見込んでいたのだと思いますが、それでもGMOは最初から最後まで一度も応じず、戦うという判断をしました。

払わなかったことは批判もされていましたが、結果を見ると、この判断は犯人をあぶり出すうえでかなり効いていたと私は考えています。
GMOが応じないので、犯人は圧力をかける手段を次々に増やすしかなくなった結果として、役員への脅迫、被害者へのメール、被害者フォーラム、被害者のふりをしたアカウント、要求額の引き下げ、個人情報の公開などの想定外の手数を増やすたびにボロが出ていき、28日のドメイン事業者からのドメイン停止もあり、犯人側が一時退避したという見方をしています。
そもそも、払ってもデータが消される保証はありませんし、身代金を払わないことは、警察や専門家が一般的に勧めている対応でもあります。
（もちろん、侵入を許したこと、社内で指摘されていた課題への対応が遅れたこと、個人情報の流出が発生したことに関しては、それとは別に問われるべきだと思います）

⑨最後に、皆さんに実践してほしいこと
最後に、自分ごととして持ち帰っていただきたい、すぐにできる対策を書いておきます。
参考にして、一つ一つ実践いただけると本望です。

■一般の方へ
怖いもの見たさで、脅迫サイトや怪しいリンクを開かないでください。
開いただけで、IPアドレスや使っている端末の情報が相手に渡ることがあります。
事件のあとに、被害者の会や補償のサポートを名乗って近づいてくるアカウントは、まず疑ってください。
認証バッジは、お金を払ったという印で、身元の保証ではありません。このアカウントも課金してバッジを付けていました。
お金に困っていることをハッシュタグで書くと、こういうアカウントに見つかります。
知らない人からの「案件があります」という声かけは、入口だと思ってください。
使っていないSNSアカウントは、消すか、2段階認証をかけておいてください。
今回も、何年も放置されていたアカウントが工作に使われていました。
困ったらまずは、ChatGPT、Claude、Geminiのどれでも大丈夫なので、AIに詳細に状況を伝えて、相談するようにしてください（パスワードや口座番号などは入力しないでください）
実際にお金や情報の被害が出ているときは、AIより先に、警察のサイバー犯罪相談窓口や、利用しているサービスの公式窓口に連絡してください。

■法人の方へ
「脆弱性を見つけたので非公開で話したい」という連絡には、善意の報告と、謝礼目当てのベグバウンティと呼ばれるものが混ざっています。
受け付ける窓口とレポートライン、対応ルールを、先に決めておくことが大切です。
会社の回線から見るとどの会社の誰が反応しているかを相手に教えることになるため、社員さん達が脅迫サイトや犯人の関連サイトを会社の回線から見に行かないよう、周知してください。
使い終わったサーバーやアカウントを放置しないでください。
残っているものは狙われると考えておいた方がいいと思います。

■リモートデスクトップを使う方へ
接続設定で、手元のPCのドライブを共有する項目がオンになっていないか確かめてください。
オンだとつないだ先のサーバーから自分のPCのファイルが見えます（今回はそこから利用者の手元のファイル一覧が抜かれていました）

最後まで読んでいただき、ありがとうございました。
冒頭にも書きましたが、こうした手口は、一人が知っているだけでは防げません。知っている人が多いほど、通用しなくなります。

ご家族や職場の方、FXやリモートのサーバーを使っている知り合いなど、届いてほしい人がいれば、ぜひ拡散していただけたらうれしいです。
それがそのまま、誰かを守ることにつながると思っています。