GMOのクラウドに不正アクセス、70社超の業者でFXトレーダーの口座に被害

GMOインターネットは2026年10月24日、「お名前.com デスクトップクラウド」に攻撃者が侵入したと発表しました。これは、為替のトレーダーが自動売買を動かすために借りるサーバーサービスです。侵入者は、これらのサーバーに保存されていたログイン情報を閲覧しました。その中には、投資家の取引口座のパスワードも含まれていました。読売新聞によると、70社を超える証券会社やFX業者の取引口座が不正に使われた恐れがあります。

同社は、損失の有無にかかわらず、すべての利用者に5,000円（約32ドル）の見舞金を支払います。また、日本政府に対し、新たな「能動的サイバー防御」の権限を攻撃者に対して行使するよう求めました。

侵害されたもの

「お名前.com デスクトップクラウド」は、仮想サーバーを貸し出すサービスです。仮想サーバーとは、24時間動き続ける遠隔地のコンピューターです。FX（外国為替証拠金取引）のトレーダーは外国の通貨を売買しており、自動で注文を出す売買プログラムをこのサーバーで動かしています。こうしたプログラムにはトレーダーの取引口座のログイン情報が必要なため、パスワードがサーバー上に保存されます。

読売新聞によると、このサービスの利用者は2万人を超えます。時事通信は、影響を受けた可能性のあるサーバーを26,739台としています。2つのメディアは利用者とサーバーという別のものを数えているため、数字は矛盾しません。

読売新聞によると、第三者が保存されていたログイン情報を閲覧し、その後、不正な取引を行いました。

経緯

日付（2026年）	出来事
10月20日	一部のサーバーで、第三者による不正なプログラムが見つかる
10月21日 午前4時	GMOがサーバーを停止
10月22日	GMOが警視庁に相談
10月23日	GMOインターネットグループが投資家向けに最初のお知らせを公表
10月24日	GMOが情報の流出を確認し、見舞金の支払いを発表して、政府に対応を要請

この経緯は、読売新聞と朝日新聞の報道に基づいています。

損失と恐喝

顧客は実際にお金を失っています。朝日新聞は、約430万円を失った愛知県の29歳の女性と、約55万円を失った埼玉県の32歳の男性に話を聞きました。読売新聞によると、ハッカー集団は損失が数百億円に上ると主張しています。この主張は確認されておらず、GMOは被害の総額を明らかにしていません。

攻撃者とみられる人物は金銭を要求し、会社と顧客のデータを公開すると脅しました。GMOはこれを拒否しました。時事通信によると、同社は「攻撃者の要求には応じない」としています。朝日新聞によると、GMOは、支払ってもデータが削除される保証はなく、悪用を防ぐこともできないと説明しました。

10月24日の午後、攻撃者とみられる者が、顧客自身のPCをランサムウェアで攻撃するとネット上に投稿しました。朝日新聞によると、GMOは利用者に対し、データのバックアップとウイルススキャンを行うよう呼びかけました。

GMOが提供するもの

GMOは、このサービスのすべての利用者に一律5,000円の見舞金を支払います。不正と確認された取引による損失や手数料も補償しますが、間接的な損害は対象外です。利用者には11月6日までに、申請の詳細がメールで届きます。希望する人には、代わりのクラウドサービスを6か月間無料で提供します。

朝日新聞によると、GMOは「お客様の情報・資産を守ることができなかった事実を、重く受け止めている」と述べました。

日本の新しいサイバー法の最初の試金石

日本の能動的サイバー防御に関する法律は、2026年10月1日に施行されました。読売新聞の説明によると、この法律により、警察と自衛隊は攻撃者のサーバーに侵入して攻撃を止めることができます。GMOは政府に対し、この法律を適用するよう緊急に要請しました。Briefsによると、同社の声明は、民間企業が単独で国民の資産の窃取を防ぐのは難しいとしています。

政府は、対応するかどうかを明らかにしていません。読売新聞の見出しは、匿名の政府関係者の話として、この制度は要請を受けて発動するものではないと伝えています。

今回の侵害は、日本企業にとって厳しい1か月に追い打ちをかけるものです。日本政府は、20件を超える攻撃の報告を受け、10月9日に企業と銀行にセキュリティの強化を指示しました。

開発者にとっての意味

「お名前.com デスクトップクラウド」を使っていた場合は、そこに保存していた取引口座のパスワードを今すぐすべて変更してください。その際は、安全な端末から行ってください。各社で二要素認証を有効にし、自分が出していない注文がないか取引履歴を確認してください。

レンタルサーバーで売買ボットなどの自動化を動かしている人は、そのサーバーを攻撃の標的として扱うべきです。証券会社やFX業者がAPIキーを提供している場合は、メインのパスワードの代わりにそれを使ってください。各キーの権限は取引のみに限定して出金はできないようにし、既知のIPアドレスからの利用に制限してください。

秘密情報を平文のファイルに保存しないでください。パスワードマネージャーや、保存データを暗号化するシークレットストアを使えば、ディスクの中身が盗まれても悪用されにくくなります。

GMOに対する政府の回答に注目してください。政府がここで新しい権限を使うかどうかは、日本が民間企業を攻撃から守るためにどこまで踏み込むのかを示すことになります。