2026年10月、国内インターネットインフラの雄であるGMOインターネットグループが提供する「お名前.com デスクトップクラウド」が不正アクセスを受け、約2万6,700件のサーバーが緊急停止するという前代未聞の事態に発展しました。

このサービスは、FXや株式の自動売買ツール（EAなど）を24時間安定稼働させる目的で、多くの個人投資家や専業トレーダー、中小事業者に広く利用されていました。攻撃者はシステム内に不正プログラムを潜伏させ、保存されていた取引口座のログイン情報などを窃取。あろうことか、国内外70社以上の証券・FX口座で勝手に売買注文を発注し、残高をゼロにする「口座破壊」を実行したのです。

さらに攻撃者は巨額の金銭（身代金）を要求。GMO側は「金銭を支払っても安全は保証されない」として毅然と拒否したものの、犯行グループは期限を迎えた10月27日以降、利用者の顔写真や住所、家族構成を含む詳細な個人情報をネット上に順次暴露し始めるという、極めて悪質な展開を見せました。

この事件直後から、東京海上日動火災保険や損害保険ジャパンなど大手損害保険会社の「サイバー保険窓口」の電話が鳴り止まなくなりました。

報道によれば、東京海上日動では10月の問い合わせ数が、4〜9月の月平均と比べておよそ3倍に急増。損保ジャパンでも、これまでセキュリティ対策を後回しにしがちだった中小企業から「一刻も早く加入したい」という切実な申し込みが相次いでいます。

現場で特に目立っている動きが、以下の2つです。

需要が急拡大する一方で、業界関係者が最も警戒しているのが「保険料の大幅な引き上げ」と「引き受け審査の厳格化」です。

損害保険は「集めた保険料の中から、万が一の事故の際に保険金を支払う」という相互扶助の仕組みで成り立っています。しかし、近年のサイバー被害は規模が桁違いに膨らんでいます。

• 被害規模の巨大化：GMOの事例のように、1インシデントあたりの賠償額やお見舞金、システム復旧費が数十億円規模に達するリスクが現実化。
• 保険会社の支払いリスク急騰：支払う保険金の総額が予測を超えれば、損保各社は保険料率（掛金）を値上げせざるを得ない。
• 欧米市場での前例：先行して被害が多発した米国では、サイバー攻撃の激化に伴い、保険料が1年で50%〜100%近く跳ね上がり、加入条件が極めて厳しくなった過去がある。

つまり日本市場もいよいよ、「誰でも手頃な保険料で入れる時代」から、「リスク相応の高い保険料を支払える企業か、極めて強固な防御壁を持つ企業しか入れない時代」への転換点に立たされているのです。

「保険料が上がっても、お金さえ払えば入れるんでしょ？」と思ったら大間違いです。損保各社はすでに、引き受け時のチェック項目を急速に厳格化しています。

現在、サイバー保険の新規加入や更新時に、保険会社から確実に突きつけられる「チェックリスト」がこちらです。

これらを満たしていない企業は、「保険の引き受けを断られる」か、「ランサムウェア被害に関する補償だけが対象外（免責）にされる」ケースが日常茶飯事になりつつあります。

GMOの事件は、決して「対岸の火事」ではありません。むしろ、これまでの日本の甘いセキュリティ意識に引導を渡す、歴史的な転換点となりました。

今後予想される「保険料の上昇」と「サイバーリスクの激化」に備え、すべての企業は今すぐ以下の3点を確認してください。

サイバー攻撃者の手口は日々進化しています。自社のビジネスと大切な顧客の信頼を守るために、いま一度足元の体制を見つめ直してみてはいかがでしょうか。