パスワードを変えても、つながったまま。FX用サーバーへの不正アクセスで、公式が「切断」を求めた理由

【追記 10月24日】第4報で、GMOは情報の持ち出しを認め、見舞金と損失の補償を発表しました。攻撃者からの金銭要求にも応じないとしています。第4報の内容はこちら。

• FX自動売買用のサーバー「お名前.com デスクトップクラウド」で、サーバー内に保存した取引口座のログイン情報が取られた可能性
• 影響の可能性があるのは26,739台。全プランを止めたまま、再開は未定
• 公式はパスワード変更に加えて「ログイン中の接続の切断」を求めている。変えても、つながったままの場合があるからだ

GMOインターネットが提供する「お名前.com デスクトップクラウド」に、第三者が不正にアクセスした。FXの取引口座で身に覚えのない売買があったという報告が相次いでいる。

10月23日夕方に出た公式の第3報と、親会社のGMOインターネットグループが同じ日に出した開示資料を読んだ。報道されている被害の話と分けて整理する。

どんなサービスか

デスクトップクラウドは、FXの自動売買を24時間動かすための、借りるパソコンのようなものだ。

自宅のパソコンを24時間つけておく代わりに、データセンターにあるWindowsのサーバーを借りる。そこにMT4やMT5といった取引ツールを入れ、FX会社の口座にログインしたまま自動で売買させる。

自動で動かすために、口座のIDとパスワードはサーバーの中に保存されている。今回取られた可能性があるのは、まさにそれだ。

公式が発表していること

• 影響の可能性があるサーバーは26,739台。ただし公式は「対象になり得る数で、不正アクセスが確認された数ではない」としている
• 影響の可能性がある情報はサーバー内に保存されていた情報。取引ツールに保存した口座のログイン情報も含む
• クレジットカードなどの決済情報は、このサーバー上には持っていない。ただし利用者が自分でサーバーに保存したものは対象になる
• 侵入経路は、セキュリティの専門会社と調べている最中だ

親会社は、業績への影響はまだ算定できていないとしている。

報道されている被害

ここからは報道による。公式は被害額を発表していない。

テレビ朝日の報道では、神奈川県の会社員の口座で、21日夕方に米ドルを500万通貨という異常な量で買い、数秒で売る取引が行われた。為替の差はほとんど無いが、そのたびに取引のコストがかかる。約400万円の損失が1秒ほどで出て、残高の600万円がなくなったという。ほかの報道でも、55万円、250万円といった被害の訴えが出ている。

この男性のもとには、「ハッキングチーム」を名乗るメールが届いた。「GMOが交渉に応じることを拒否したため、残高をすべて破壊しました」という内容だったと報じられている。GMOは同局に対し、被害額について「確認できるものがなく、詳細は調査中」と答えている。

なぜ「盗む」ではなく「減らす」のか

FXの口座から出金できる先は、ふつう本人名義の銀行口座に限られる。ログイン情報を手に入れても、お金を自分の口座に移すのは難しい。

そこで、売買を繰り返してコストで残高を削る。攻撃者の得にはならないが、利用者と会社には損害が出る。朝日新聞は「企業に圧力か」と報じており、届いたメールの内容とも合う。

ただし、メールの送り主が本当に攻撃した本人なのかは分からない。便乗した別人の可能性もある。

公式が求めていること

第3報には、利用者へのお願いが具体的に並んでいる。大事なものを、理由とあわせて書いておく。

1. 取引に使っていない端末から、パスワードを変える

FXで使っているパソコンやサーバーそのものが乗っ取られていると、新しいパスワードを打った瞬間に、それも取られるおそれがある。スマートフォンや別のパソコンから変える。

2. ログイン中の接続をすべて切る

今回いちばん見落とされやすいのが、ここだ。

公式は「パスワードを変更した後も、FX会社のサーバーの仕様によっては、一定期間、既存の接続が維持され、第三者が取引を続けられる場合がある」と書いている。

ログインは、入口で鍵を見せて、通行証をもらう仕組みに近い。パスワードを変えるのは、入口の鍵を替えることだ。だがすでに渡した通行証は、そのまま使えることがある。

だから、FX会社のマイページで接続中のセッションをすべて切るか、窓口に切断を頼む。公式は、すでにパスワードを変えた人も必ず行うよう求めている。

3. 二段階認証を入れる

FX会社が用意していれば設定する。パスワードが漏れても、それだけではログインできなくなる。

4. ほかの場所のパスワードも替える

• サーバーの中に保存していたID・パスワード
• 同じパスワードを使い回しているほかのサービス
• サーバー上のブラウザに保存していた各種サービスのパスワード

今のパスワードが過去の流出データに含まれていないかは、このサイトのパスワード漏えいチェックでも確かめられる（パスワードそのものは送らない仕組み）。

5. 攻撃者を名乗る連絡には応じない

攻撃者を名乗るメールやメッセージが届いても、URLやファイルを開かず、返信もしない。補償や返金を装った連絡にも注意するよう、公式は呼びかけている。GMOがメールや電話でパスワードや口座情報を尋ねることはないとしている。

「サーバーに鍵を置く」ことの重さ

朝日新聞によれば、金融庁はFXの事業者に注意喚起を出した。1つのサービスへの侵入が、多くの金融機関の口座に及ぶ形になっている。

自動で動かすには、どこかに鍵を置くしかない。便利さと引き換えに、その置き場所が丸ごと狙われる。今日書いたWebサイトの公開ファイルに混ざったAPIキーの研究とも、根は同じだ。

そして、どちらも結論は同じになる。鍵が漏れたら、替えるだけでなく、すでに開いている扉も閉める。

まとめ

• 「お名前.com デスクトップクラウド」で、サーバー内の取引口座のログイン情報が取られた可能性
• 影響の可能性は26,739台（確認された数ではない）。全プラン停止、再開は未定
• 報道では数秒で数百万円の損失の訴え。攻撃者を名乗るメールも。公式は被害額を調査中
• やることは別の端末からパスワード変更、接続の切断、二段階認証、使い回しの解消
• 攻撃者を名乗る連絡や、補償を装う連絡には応じない

出典

• GMOインターネットグループ・GMOインターネット「『お名前.com デスクトップクラウド』への不正アクセスに関するお詫びとお知らせ（第3報）」（2026年10月23日16時10分時点。経緯、影響範囲、利用者へのお願い）
• GMOインターネットグループ「連結子会社の提供サービスへの不正アクセスに関するお知らせ」（2026年10月23日の適時開示。業績への影響）
• GMOインターネット 第1報（2026年10月21日）
• 被害の訴えと「ハッキングチーム」を名乗るメールは、テレビ朝日（ANN）の報道による。そのほかの被害額は毎日新聞・ITmedia、金融庁の注意喚起は朝日新聞の報道による

本記事は2026年10月24日時点の公式発表と報道に基づく。調査は続いており、影響範囲や原因は今後変わる可能性がある。個別の被害や補償については、GMOインターネットと利用しているFX会社の案内を確認すること。本記事は法的・投資上の助言ではない。