GMO不正アクセスでFX口座に何が？対象サービスと利用者の対処

GMOの不正アクセスで、FX口座はどうなったのか。対象は「お名前.com デスクトップクラウド」で、利用者から身に覚えのない取引が報告されています。利用していた方は、取引口座のパスワード変更に加え、ログイン中の全セッションの切断が必要です。

『ハテナのつづき』のナギです。残高が減ったという報道を見れば、補償や自分への影響も気になりますよね。2026年10月24日に確認できた公式発表をもとに、被害の申告、調査中の点、利用者が取る対応を整理しました。

どのサービスが狙われたの？

今回の対象は、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。インターネット上のサーバーで、MT4・MT5などの取引ツールや自動売買プログラムを動かすために使われるサービスです。

自宅のパソコンを動かし続けなくても、自動売買の環境を稼働させられる仕組み。ただ、そのサーバーに取引口座のログイン情報が保存されていれば、サーバーへの侵入が取引口座での不正操作につながるおそれがあります。

ここで混同したくないのが、サーバーの提供会社と実際の取引先です。今回の発表だけで「GMOグループの全口座が被害を受けた」とは言えません。別のFX会社の口座を、このサーバー上で利用していた場合にも関わる話です。

2万6739件は被害が確定した数ではない

大きな数字を見ると、その数だけ口座が乗っ取られたように感じるかもしれません。でも、公式第3報の2万6739件は、影響の可能性があるサーバー数。不正アクセスや情報取得が確認された件数ではないと明記されています。

日付	公式発表で示された経緯
2026年10月19日	利用者からの問い合わせを受けて調査開始
10月20日	不正プログラムの設置を確認し、新規申し込みとコントロールパネルを停止
10月21日4時	全プランのサーバーを順次停止し、第1報を掲載
10月22日	警察に相談し、第2報を掲載
10月23日16時10分時点	第3報で全セッションの切断などを改めて要請

サーバー数と、被害を受けた人数や取引口座数は別の数字です。利用者全員の情報が流出した、対象口座すべての残高がなくなった、と読み替えることもできません。個別の情報取得や不正利用の有無・範囲は調査中です。

一方で、調査中だから対応を待ってよいわけでもありません。第2報の段階で不正操作の申告が寄せられており、取引情報が第三者に取得・利用された可能性が示されています。被害の確定を待たずに行う対策が求められています。

残高が減るのは「出金された」ときだけ？

2026年10月24日1時配信のテレビ朝日系の報道では、利用者の男性が600万円以上の損失を訴えています。本人の意に反する大量の売買が短時間で行われたという内容で、会社が確定した被害総額の発表ではありません。

お金が減ったと聞くと、不正に出金された場面を想像しますよね。しかし、FXでは取引そのものでも損失が出ます。買う価格と売る価格には「スプレッド」という差があり、相場が動かなくても往復の売買で負担が生じ得ます。

報道では「手数料」という言葉が使われていますが、売買手数料とスプレッドは区別したいところ。個別の損失が何によって生じたかは、約定価格、数量、手数料などの履歴が必要です。記事の数字だけで損失の内訳は再現できません。

パスワードを変えた後にも必要なこと

わたしが第3報で特に気になったのは、パスワードを変えても第三者の接続が残る場合がある、という説明です。取引先のサーバーの仕様によっては、すでにログインしている接続が維持され、取引を続けられる可能性があります。

すでにパスワードを変更した方も、全セッションの切断は別途必要です。「画面を閉じたから大丈夫」とは判断せず、取引先の案内やマイページを見て、接続を終了できたか確かめます。分からない場合は窓口へ依頼する方法があります。

変更するパスワードが一つとは限らない点も要注意。OANDA証券は10月22日の案内で、マイページとMT4・MT5それぞれの変更を求めています。サーバー内に保存した他サービスの認証情報や、使い回したパスワードも見直す対象です。

「残高を破壊した」というメールが届いたら

テレビ朝日系の報道には、攻撃者を名乗る者から、残高を失わせたと主張するメールが届いたという証言もあります。ただし、差出人がそう名乗っていることと、実際の攻撃主体や交渉の経緯が確認されたことは別です。

怖い文面を読むと、返事をして事情を聞きたくなるかもしれません。公式の案内は、メールやメッセージ内のURL・ファイルを開かず、返信もしないというものです。補償や返金を装う連絡、偽サイトへの誘導にも注意が必要です。

連絡先は受信メールの中から選ばず、公式サイトを自分で開いて探すのが安全です。GMOは、この件でメールや電話によってパスワード、クレジットカード情報、口座情報などを尋ねることはないとしています。焦るときほど、連絡経路を確かめたいですね。

PHPの欠陥が原因と分かっているの？

同じ時期にPHPの脆弱性やサービス停止が報じられると、今回の侵入も同じ原因なのかと気になります。ただ、10月23日16時10分時点のGMO公式第3報では、セキュリティ専門会社と侵入経路や影響範囲を調査中としています。

少なくとも今回確認した第3報には、PHPの脆弱性が侵入原因だとする説明はありません。同じニュース番組や記事で扱われていても、因果関係まで確定したとは言えないんです。本記事では原因をPHPと決めつけずに扱います。

また、サービスの停止と、自分のパソコンの感染も同じ意味ではありません。GMOは端末への影響も調査しており、予防措置としてウイルス対策ソフトでのフルスキャンやバックアップを求めています。全利用者の端末が感染したという発表ではありません。

補償と再開はどうなる？相談先を確かめよう

失ったお金が戻るのかは、利用者にとって切実な問題です。2026年10月24日に確認した第3報では、一律の補償条件や支払時期は示されていません。補償が決まったとも、補償されないと決まったとも、この記事からは言えません。

同第3報では全プランのサーバー停止を継続し、再開時期も未定です。再開を待つ間も、身に覚えのない取引については実際に口座を持つ証券会社・FX会社へ連絡できます。サーバーの相談と取引口座の相談では、窓口の役割が異なります。

相談したいこと	連絡する先
不審な売買、残高、接続の切断	口座を開設している証券会社・FX会社
デスクトップクラウドの不正アクセスに関する相談	お名前.comの公式お問い合わせフォーム、または03-5456-2560
上記GMO窓口の受付時間	10月23日第3報では土日・祝日を含む24時間

連絡するときは、不審な取引の日時や履歴、残高がどう変わったかを手元で整理しておくと説明しやすくなります。被害の全容が分からない段階でも、取引先への連絡はできます。まずは接続を止める対応と、口座の状況を伝えるところからです。