GMOインターネットグループへの不正アクセスを巡り、攻撃者が被害者同士の情報共有をうたうサイトを、同社の被害公表前から準備していたことが分かりました。共同通信の分析では、そのサイトと犯行声明を掲載したサイトに、ソースコードの構成など多くの共通点が確認されました。攻撃側が被害者を集め、GMOへの交渉圧力を強めようとした可能性があります。