GMOの不正アクセスのニュースを見て「自分の口座は大丈夫?」と不安になった方も多いですよね。
実はパスワードを変えただけでは、不正取引が止まらない場合があるんです。
この記事では公式発表をもとに概要と対象者を整理し、今夜やるべき対策を「鍵・扉・見張り」の3つに絞って解説します。
パスワードを変更しても不正取引が続く？
今回のGMOの不正アクセスで本当に怖いのは「パスワードが盗まれたこと」だけではありません。
盗まれた鍵で一度開けられた扉が、鍵を替えたあとも開いたままかもしれない。ここなんです。
つまり、パスワードを変更しても不正取引が続いてしまう可能性があるのです。
GMOインターネットグループ自身が、第3報と第5報でこう呼びかけています。
パスワードを変更しても、証券会社・FX会社のサーバーの仕様によっては既存の接続セッションが一定期間残り、第三者が取引を続けられる場合がある。
だから変更済みの人も、必ず全セッションを切断してほしい、と(出典:GMOインターネットグループ「お名前.com デスクトップクラウドへの不正アクセスに関するお詫びとお知らせ(第3報)」。
家にたとえると分かりやすいですね。
合鍵を盗まれたと気づいて、玄関の鍵を交換した。
でも泥棒がすでに家の中にいたら、鍵の交換だけでは追い出せません。
もう一つ、今回はこれまでの情報流出事件と性質が違います。
名簿のように情報が売られて終わりではなく、投資家の取引口座そのものが不正に操作されたという報告が寄せられているからです。
GMOは第4報で、本件を「一般国民の取引口座(金融資産)を標的とした不正操作・資産毀損」と位置づけました(出典:GMOインターネットグループ「お名前.com デスクトップクラウドサービスに対するサイバー攻撃について(第4報)」)。
つまり、これはお名前.com デスクトップクラウドの利用者だけの話ではないんですよ。
自動売買のためにパスワードを保存している人、ブラウザにログイン情報を覚えさせている人。
すべての投資家に関係する問題として読んでください。
この記事では、次の順番で整理していきます。
- 5日間で何が起きたのか(概要)
- 自分は関係あるのか(対象者)
- なぜFX口座が狙われたのか(FX)
- 今夜やる「鍵・扉・見張り」の3点ロック(対策)
- 見舞金と補償で損をしないためのポイント
最初に、一つだけ質問させてください。
あなたのFX口座や証券口座のパスワード、いまどこに「保存」されていますか?
GMO不正アクセスの概要:5日間で何が起きたのか
まずは今回のGMO不正アクセスの概要を見ておきましょう。
狙われたのは「FX自動売買の作業部屋」
舞台になったのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。
インターネット越しにWindowsの仮想パソコンを操作できるVPS(仮想専用サーバー)で、24時間動かし続けられるのが特徴なんですよ。
そのため、MetaTrader(MT4/MT5)でFXの自動売買プログラムを動かす用途で多く使われてきました。
自宅のパソコンを一晩中つけておかなくても、クラウド上の「作業部屋」でEA(自動売買プログラム)が働き続けてくれる。便利な仕組みですよね。
公式発表の時系列
GMOの発表をもとに、経緯を整理しました。
| 日付 | 出来事 |
|---|---|
| 10月19日 | 利用者からの問い合わせを受け、調査を開始 |
| 10月20日 | 一部のサーバーで不正なプログラムの設置を確認。新規申込とコントロールパネルを停止 |
| 10月21日 4:00 | 全プランのサーバーを順次停止。第1報を掲載 |
| 10月21日以降 | 取引口座での身に覚えのない操作の報告が寄せられ始める |
| 10月22日 | 警察に相談。第2報を掲載 |
| 10月23日 | 第3報。パスワード変更と全セッション切断を至急要請 |
| 10月24日 | 第4報(11:50時点)で情報の外部持ち出しを確認。第5報(15:00時点)で手元の端末の点検も要請 |
(出典:GMOインターネットグループ 第3報・第4報・第5報、2026年10月23日〜24日)
ここで注目したいのは、発表内容が日を追って変化していることです。
10月21日の段階では、不正なプログラムの設置や情報が閲覧された可能性が中心でした。
しかし、10月24日の第4報では、GMOはサービスのシステムにセキュリティ上の問題が存在したことを認めています。
さらに、顧客情報が外部に持ち出された事実も確認したと発表しました。
単なる流出の疑いではなく、情報の外部流出そのものは確認されたわけです。
ただし、個々の利用者について、どの情報が取得され、どこまで悪用されたのかは引き続き調査中となっています。
数字で見る影響範囲
影響の可能性があるサーバーは26,739件。
ただしGMOは、これは対象となり得るサーバー数で、不正アクセスや情報取得が確認された件数ではないと明記しています。
影響の可能性がある情報は「サーバー内に保存されていた情報」で、取引ツールに保存された口座のログイン情報も含まれるとのこと。
一方、クレジットカード情報などの決済情報は、このサービスのサーバー上では保有していないと説明しています(出典:同第3報)。
「可能性」から「事実」に変わった第4報
潮目が変わったのは10月24日の第4報でした。
第3報までは「可能性」という表現でしたが、第4報では、サービスのシステムにセキュリティ上の問題があったこと、不正アクセスと顧客情報の外部への持ち出しがあったことを、事実として確認したと認めています。
さらに、攻撃者とみられる者から金銭を要求されたことも公表しました。
要求に応じなければ、次のような行為に及ぶという脅迫です(出典:同第4報)。
- 国内外の70を超える証券会社・FX会社にある利用者口座への不正操作を続ける
- サービスや、サービスに接続した利用者のPCに関する情報を公開し、ランサムウェア攻撃を行う
- GMOのシステムや運用体制に関する情報を公開する
GMOは要求に応じない方針です。
払っても情報の削除や不正利用の防止が保証されない、というのが理由でした。
あわせて、2026年10月1日に施行された能動的サイバー防御について、本件を「発動第1号」として国に対処を求める要請も行っています。
なお、この制度の対象となる基幹インフラ事業者に、GMOインターネットグループは含まれていないと報じられました。
投資家として見落とせないのは、2つ目の項目です。
攻撃者は「サービスに接続した利用者のPC」にまで触れています。
第5報で、手元のPCやスマホのウイルスフルスキャンとバックアップが新たに求められたのは、この点を踏まえた予防措置と読めるでしょう。
GMOも、利用者の端末への影響を含めて調査中としています。
ここまで読んで、「デスクトップクラウドは使っていないから関係ない」と思いましたか?その判断が本当に正しいか、次のセクションで確かめてみましょう。
GMO不正アクセスの対象者:あなたは関係ある?
次にどのような人が対象になるかを見ていきましょう
公式に対象とされているのは1サービスだけ
まずは事実の確認から。第5報時点で、GMOが対象サービスとして公表しているのは「お名前.com デスクトップクラウド」(全プラン)です。
見舞金の対象も「本サービスを現在ご利用されているすべてのお客様」とされています。
GMOグループには、GMOクリック証券やGMOコイン、ConoHaなど、名前に「GMO」がつくサービスがたくさんありますよね。
ただ、これらが今回の対象だという発表は、第5報の時点で出ていません。
状況別の早見表
| 利用状況 | 今回の事件との関係 | 対応 |
|---|---|---|
| お名前.com デスクトップクラウドを利用 | 直接の対象サービス | 至急確認 |
| 同サービスでFX自動売買を利用 | 取引口座の不正操作リスクあり | 最優先で対処 |
| 同サービスでFX以外の用途に利用 | 保存データが影響を受けた可能性 | 認証情報などを確認 |
| GMOの証券・FX口座だけを利用 | それだけでは直接の対象とは判断できない | 口座履歴・安全設定を確認 |
| ConoHa VPSなど別サービスを利用 | 今回の公表対象とは別サービス | 当該サービスの公式案内を確認 |
| 過去に別のGMOサービスだけを利用 | 直接の対象とは判断できない | 必要に応じて利用履歴を確認 |
ここで特に注意したいのは、FXを利用していないからといって、対象サービスの利用者が安全とは限らないこと。
サーバー内にほかのサービスのIDやパスワードを保存していれば、それらが影響を受けた可能性もあります。
逆に、GMOグループの口座を持っていても、鍵を別の場所で管理していれば、今回の直接の対象ではありません。
私も「GMOのVPS」の利用者でした
正直に書くと、私自身もGMOのVPS「ConoHa VPS」を一時期利用していました。
すでにだいぶ前に解約済ですが、今回のニュースで「GMO」「VPS」「不正アクセス」という言葉が並んだとき、他人事とは思えなかった一人なんです。
ただし、2026年10月25日時点では、今回の不正アクセスに関する個別の被害連絡は届いていません。
また、公式発表で直接の対象とされているサービスは「お名前.com デスクトップクラウド」であり、私が利用していたConoHa VPSとは別です。
だからといって、GMOグループ全体の安全性について断定できるわけではありません。
一方、同じGMOグループだからすべてのサービスから情報が流出した、と考えるのも正確ではないでしょう。
今回、私が改めて感じたのは、セキュリティ事故では企業名よりもサービス名を確認する必要があるということです。
「GMOを使っていた」という情報だけでは判断できません。
実際に契約していたサービス、保存していた情報、利用していた時期。
こうした条件を分けて考える必要があります。
便乗詐欺にも注意
大きな事件のあとには、ほぼ必ずと言っていいほど便乗詐欺が出てきます。
GMOは、メールや電話でパスワード、クレジットカード情報、口座情報を尋ねることはないと明言しました(出典:GMO第3報)。
「補償の手続き」「返金のご案内」といった連絡が来ても、メールのリンクは開かないこと。
必ず公式サイトから確認してください。
あなたの「鍵の置き場所」、いますぐ全部思い出せますか?
GMO不正アクセスとFX:なぜFX口座が狙われたのか
次になぜFX口座が狙われたのかを考えてみましょう。
自動売買は「鍵を挿したままの車」
FXの自動売買をVPSで動かすには、取引ツールが自分で証券会社・FX会社にログインし続ける必要があります。
そのため、取引ツールに口座のIDとパスワードを保存して使うケースが多いんです。
GMOも、影響の可能性がある情報に「取引ツール等に保存されたお取引口座のログイン情報等」が含まれると明記しています(出典:GMO第3報)。
たとえるなら、24時間エンジンをかけたまま、鍵を挿しっぱなしで駐車場に停めてある車。
車(EA)が自分で走り続けるには、それが必要です。
問題は、駐車場(VPS)のゲートが破られると、そこに停まっている車に一斉に乗り込まれてしまうことでした。
2025年の「証券口座乗っ取り」との決定的な違い
投資家の口座が狙われた事件といえば、2025年の証券口座乗っ取りを思い出す方も多いはずです。
金融庁によると、2025年1月〜9月の不正取引は8,970件。
不正取引による売却金額は約3,670億円、買付金額は約3,233億円にのぼりました。
このとき目立ったのは、偽サイト(フィッシング)にIDやパスワードを入力させる手口です。
盗んだ口座で保有株を売り、その代金で中国株などを買い付ける。
お金を引き出すのではなく、口座の中で売買させるやり方でした。
今回、GMOが脅迫の内容として挙げたのも「不正な注文による口座残高の毀損」です。
出金させるのではなく、注文で残高を削る。構図は2025年とよく似ています。
ただし、FX口座で具体的にどんな注文が行われたのかは、第5報時点で公表されていません。
決定的に違うのは、鍵の盗まれ方です。
| 比較項目 | 2025年 証券口座乗っ取り | 2026年 GMO不正アクセス |
|---|---|---|
| 鍵が盗まれた場所 | 利用者が入力した偽サイト | 利用者が借りていたサーバー |
| 主な原因 | フィッシングによるID・パスワードの窃取 | サービス側のセキュリティ上の問題(GMOが第4報で認定。侵入経路は調査中) |
| 「怪しいメールを開かない」対策 | 有効 | それだけでは防げない |
2025年の教訓は「怪しいリンクを踏まない」でした。
2026年の教訓は、それだけでは足りないということです。
自分が何も間違えていなくても、鍵の置き場所が破られれば口座は動かされてしまう。ここに、今回の事件の怖さがあります。
被害の規模は、まだ見えていない
ITmedia NEWSは、X上で数十万円から数百万円の損失を訴える投稿が相次いでいると報じました。
ただし、これはあくまでSNS上の自己申告です。
GMOは第4報でも、被害件数や総額を示していません。
数字が独り歩きしやすい局面なので、公式発表を待つ冷静さも持っておきたいところですね。
自動売買とクラウドの組み合わせがリスクになる理由
FXの自動売買では、MT4やMT5と呼ばれる取引プラットフォームが利用されることがあります。
これらは、あらかじめ設定した売買ルールに従い、自動的に取引する仕組みを構築できるソフトウェアです。
自分のパソコンを常時起動する代わりに、クラウド上のサーバーで動かす利用者もいます。
便利な仕組みですね。
しかし、取引ツールがログイン状態を維持していたり、認証情報を保存していたりすれば、その環境が攻撃された際にリスクが生じます。
今回のGMOの発表でも、サーバー上の取引ツールなどに保存されていたログイン情報が不正に利用された可能性が指摘されています。
ここで知っておきたいのは、クラウド上の取引ツールとFX会社の取引システムは別のものだという点です。
取引ツールを動かしていたサーバーが停止しても、FX口座のポジションまで自動的に決済されるとは限りません。
反対に、取引ツールが停止することで、本来予定していた自動注文や決済が実行されなくなる可能性もあります。
二段階認証は、どの扉を守っている?
もう一つ、FXならではの盲点があります。二段階認証の「守備範囲」です。
たとえばOANDA証券は、マイページのログインに二段階認証を導入した際の案内で、それがMT4・MT5の二段階認証とは別物だと明記しています
つまり「二段階認証は設定済みだから安心」と思っていても、守られているのはマイページの扉だけ。
取引ツールの扉は、IDとパスワードだけで開く。そんなケースもあり得るわけです。
あなたの口座の二段階認証は、どの扉を守っていますか?
GMO不正アクセスの対策:今夜やる「鍵・扉・見張り」の3点ロック
ここからが本題です。GMOの第3報・第5報の呼びかけを、投資家が迷わず動けるように3つの層に整理しました。
名づけて「鍵・扉・見張り」の3点ロック。
| ロック | たとえ | 今回の盲点 | 今夜やること |
|---|---|---|---|
| 1. 鍵(パスワード) | 合鍵を交換する | 使い回し分やブラウザ保存分も盗まれた可能性 | FXに使っていない端末から、口座とMT4/MT5のパスワードを変更 |
| 2. 扉(セッション) | 家の中の侵入者を追い出す | 鍵を替えても、既存の接続が残る場合がある | マイページで全セッションを切断。できなければ事業者の窓口に依頼 |
| 3. 見張り(監視) | 防犯カメラと警報 | 二段階認証が取引ツールの扉を守っていない場合がある | 取引履歴と残高の確認、二段階認証と通知の設定、出金先の確認 |
ロック1:鍵(パスワード)を替える
最初にやるのはパスワードの変更です。ここで一つ注意点があります。
GMOは、変更を「FX取引に使っていない端末(スマホや別のPC)」から行うよう求めているんです。
いつも使っているPCが感染していたら、新しいパスワードもそのまま盗まれかねないからでしょう。
変更する対象は、口座だけではありません。
- 取引口座(マイページ)のパスワード
- MT4/MT5など取引ツールのパスワード
- 同じパスワードを使い回しているほかのサービス
- サーバー内のブラウザに保存していたID・パスワード
ロック2:扉(セッション)を閉める
今回いちばん見落とされやすいのが、このロックです。
鍵を替えても、開いたままの扉は閉まらない。
GMOによれば、パスワードを変えたあとも、事業者のサーバーの仕様によっては既存の接続が一定期間残り、第三者が取引を続けられる場合があります。
マイページなどに「全セッションのログアウト」のような機能があれば実行し、見当たらなければ事業者の窓口に切断を依頼してください。すでにパスワードを変えた人も対象です(出典:GMO第5報)。
GMO側も第4報で、主要な取引所・証券各社に対し、本サービス経由のアクセス遮断や全アクティブセッションの強制切断を要請していると説明しました。
それでも、自分の口座の扉が本当に閉まったかを確かめられるのは、最後は自分だけなんですよね。
ロック3:見張り(監視)を置く
仕上げは、異変にすぐ気づける仕組みづくりです。
- 取引履歴と残高を確認し、身に覚えのない取引があれば、まず取引先の事業者へ連絡する
- 二段階認証を設定し、それがマイページだけか、取引ツールにも効くかを確かめる
- ログイン通知や約定通知のメールを受け取る設定にする
- 登録している出金先の銀行口座が、勝手に変わっていないかを見る
3点ロックのあとに:証拠を残し、手元の端末も点検する
3点ロックが終わったら、取引履歴の画面や取引報告書を保存しておきましょう。
後で触れる補償の申請では、被害の日時・内容・損失額を客観的に示す情報の提出が求められるからです(出典:GMO第4報)。
あわせて第5報の求めどおり、手元のPC・スマホのウイルスフルスキャンとデータのバックアップも済ませてください。
今夜1つしかできないなら「全セッション切断」
時間がない方は、ロック2の全セッション切断だけでも今夜のうちに。
パスワードの変更は、ニュースを見た多くの人がすぐにやります。
でも、扉を閉めるところまでやる人は少ない。
GMOが「すでに変更済みの場合も、必ず実施」と念を押しているのも、まさにこの部分なんです。
3点ロックの限界と、向かない人
誠実にお伝えしておくと、3点ロックは「これ以上の被害を止める」ための手順です。
すでに発生した損失を取り戻すものではありません。
また、二段階認証の範囲やセッション切断の方法は事業者ごとに違います。MT4/MT5のログインに二段階認証をかけられない事業者もあり得るため、各社の案内を確認してください。
そして、「すぐに自動売買を再開したい」という人には負担の重い手順でもあります。
EAを止め、パスワードを替え、設定をやり直す。手間は確かに大きいです。
それでも、扉が開いたまま再開すれば、攻撃者のために口座を動かし続けることになりかねません。
再開は、3点ロックを終えてからにしましょう。
GMO不正アクセスの補償と見舞金:受け取る前に知っておくこと
次に補償についてみておきましょう。
第4報で示された3つの措置
| 措置 | 内容 | 案内の期限 |
|---|---|---|
| 見舞金 | 現在の利用者全員に一律5,000円。被害の有無を問わず、損失補償とは別枠 | 2026年10月30日(金)23:59までに登録メールへ |
| 不正取引の損失補償 | 本件に起因すると認めた不正取引の実現損失(差損・手数料等) | 申請方法は11月6日(金)までに公式サイトと登録メールで |
| 代替サービス | 独立したクラウド基盤の代替サービスへの乗り換えを案内。乗り換え後6か月無償 | 10月30日(金)23:59までにメールで |
(出典:GMO第4報、2026年10月24日)
GMOは、不正アクセスを受けた現行のシステム基盤をそのまま再開せず、セキュリティの仕組みを抜本的に刷新すると表明しています。
利用者の同意なく代替サービスへ移すことはない、とも明記されました。
補償の「対象外」を先に知っておく
補償で誤解しやすいのは、対象外の範囲です。
市場の変動による損失、取引で得られたはずの利益、その他の間接的な損害は、対象に含まれません。
サーバー停止でEAが止まっていた間の機会損失も、この「得られたはずの利益」や間接損害の側に入る可能性が高いと考えておくのが無難です。
支払いの仕組みはシンプルです。
取引所等から返金があれば、その額を差し引いた残りをGMOが支払う。
取引所等が返金に応じない場合も、GMOが対象となる損失を支払う、という設計になっています。
参考までに、2025年の証券口座乗っ取りでは、SBI証券が被害額の50%を補償し、一律1万円の見舞金を出す方針を示しました。
これと比べると、認めた実現損失を基準にするGMOの方針は手厚い部類です。
ただしその分、「本件に起因する」と確認されることが条件になっています。
前のセクションで証拠の保存をすすめたのは、このためなんですよ。
閲覧専用パスワードと詐欺の見分け方
申請では、本人確認書類に加えて、GMOが取引履歴を直接確認するための閲覧専用パスワード(MT4/MT5の閲覧専用パスワード等)の提示を求められる可能性があります。
ここは詐欺と紛らわしいので、はっきり線を引いておきましょう。
- GMOは、補償の手続きでパスワードや暗証番号を尋ねることはないとしている(閲覧専用パスワードは別)
- 取引ができるメインのパスワードを求められたら、詐欺を疑うサイン
- 案内はメールのリンクからではなく、GMOの公式サイトで確かめる
GMOは、攻撃者が「情報」と称するものを公開する可能性にも触れています。
その中には事実と異なる内容が混じるおそれがあるため、SNSで出回る情報より公式発表を優先してください(出典:GMO第4報)。
5,000円より大事なこと
見舞金の5,000円は、被害がなくても受け取れます。
ただ、投資家にとって本当に大きいのは、実損失の補償を確実に受けられるかどうか。
そのための準備は、取引履歴や約定の記録を、いまのうちに手元へ残しておくことです。
11月6日の案内を待つ間にできる、いちばん確かな備えになります。
まとめ:便利さの裏にある「置き鍵」を見直そう
今回のGMO不正アクセスを、3つにまとめます。
- 対象は「お名前.com デスクトップクラウド」。影響の可能性があるサーバーは26,739件で、第4報で情報の外部持ち出しが確認された
- 事件の本質は、盗まれた鍵で取引口座が不正に操作されたこと。判断の単位は社名ではなく「鍵の置き場所」
- 対策は「鍵・扉・見張り」の3点ロック。とくに全セッション切断は、パスワード変更済みの人も必須
自動売買もVPSも、使い方次第で心強い道具ですよね。
怖がってすべてやめる必要はありません。
ただ、自分の鍵をどこに置いているかだけは、自分で把握しておいてほしい。
この記事を書いた理由は、そこに尽きます。
にほんブログ村
