GMO互联网集团遭非法访问的问题凸显出各类交易均在线上进行的现代社会中个人信息所面临的威胁。此次的攻击方公开的信息真假难辨。不过专家认为，通常来说若访问客户信息的权限被攻击方掌握，那么“个人电脑内的信息将一览无余，恐被全部窃取”。专家同时指出要采取对策非常困难。

网络安全企业S&J社长三轮信雄分析称，若攻击方的说法属实，则此次遭非法访问的外汇保证金交易（FX）服务“onamae.com desktop cloud”的“VPS”有可能成为了攻击入口。

VPS是指“虚拟专用服务器”，在该服务中，大量VPS与每名客户的个人电脑相连接。攻击方在声明中称，由于各个VPS未被隔离，只要使用拥有管理员权限的账户便可连接所有VPS。

基于上述状况，三轮就攻击手法做出如下推测：（1）攻击方与该服务正规签约，能够使用一个VPS；（2）以此VPS为跳板，夺取可访问所有用户VPS的管理员账户；（3）利用管理员账户权限，侵入连接VPS的各台电脑并窃取信息。

三轮指出，一旦进入个人电脑即可对文件等进行浏览，“由于FX的很多交易用户长时间将个人电脑连接至服务器，信息很可能在此期间被窃取”。

今后，若其他服务中能够访问个人信息的管理员权限被夺取，也同样存在信息失窃的可能。三轮建议“要完全防止管理员权限被夺取是相当困难的，需要构建一套能检测出权限被非法使用的机制。”