【お名前.com】2秒で失った400万円 GMO系サービスの不正アクセスで意図しないFX取引をめぐる反応
1:名無しさん:2026/10/23 09:45:21 ID:vmF7ENgQ9.net
GMOインターネットが運営するFX(外国為替証拠金取引)関連のサービスが不正アクセスを受けた問題で、「身に覚えのない取引で現金を失った」と訴える顧客が相次いでいる。取引口座のパスワードなどが不正に利用された可能性があり、説明を求める声が上がっている。
21日午後4時22分。神奈川県内の男性会社員(44)は偶然、FXの取引画面を見ていて異変に気づいた。
【22分12秒】
-86万4336円
【22分13秒】
-176万7186円
【22分13秒】
-152万7716円
わずか2秒ほどの間に400万円超の損失を出していた。その後も2分近く身に覚えのない取引が続き、損害は600万円を超えた。
自動取引を利用しているが、自身が設定した条件とはまったく異なる取引形態だった。「パニックだった」。さらにその後、「Hacking Team」を名乗る人物からメールが届いた。日本語で「アカウントの残高をすべて破壊しました」と書かれていた。
この取引があった日、男性が利用していたFX関連サービス「お名前.comデスクトップクラウド」をめぐり、サービスを運営するGMO側が不正アクセスを受けたと発表していた。
発表では「現時点で、個人情報の漏洩(ろうえい)は確認されていない」とされたが、22日の「続報」では、サービスのサーバー上で利用されている取引口座のパスワードなどが第三者に閲覧された可能性がある、とされた。
男性はGMO側に連絡を試みたが、電話もメールも応答がないという。「『お名前ドットコム』はみんな使っているという信頼感があった。だからそこが不正アクセスされて情報が抜かれるというのは考えもしなかった。そこは反省と思った」と悔やんだ。
同じサービスを使っていた愛知県内の女性会社員(29)は22日朝、いつものようにFX取引の状況を確認して「頭が真っ白になった」。
その日の午前5時前から短時間で意図していない大量の取引が繰り返されていた。口座残高は6768円しかなく、430万円余りの資金はほぼ底をついていた。
女性はGMO側に対し、「何が起きたのか明らかにし、安心して利用を再開できるよう、具体的な再発防止策や影響を受けた利用者への対応状況を説明してほしい」と訴える。
https://www.asahi.com/sp/articles/ASVBQ436FVBQOXIE04LM.html
50:名無しさん:2026/10/23 10:00:52 ID:8wRkcpx/0.net
資金関連なのにパスキー設定やってなかったのか?
数年前からパスワードや二要素認証はもう無理だと指摘されてたのに
74:名無しさん:2026/10/23 10:11:26 ID:Lk1u7GNv0.net
取引所FXと異なり店頭FXって売りも買いも業者内で完結してるから取引が無かったことにできないことはないがカバー先に投げちゃったから無理でーすって言われるかもしれない
89:名無しさん:2026/10/23 10:16:16 ID:vVNV+abL0.net
これ、ハッカーは遊びでやったのかな?
FX口座を乗っ取っても、送金が出来ないなら意味が無いだろ?
他人の口座の残高をわざと負けて減らして遊んだだけだろ?
93:名無しさん:2026/10/23 10:16:51 ID:weHItVvz0.net
損したやつがいるなら得したやつがいる
保証をしてしまえばこれを繰り返すことで得をするやつはGMOの資金が尽きるまで金を無限増殖できる
95:名無しさん:2026/10/23 10:17:23 ID:M6ImRSkH0.net
2、3日前にも証券会社が不正アクセスで乗っ取られたとかで意図しない売買が行われたとかいうニュースあったけどこういうのが今後多発して相場を滅茶苦茶にされるなんてこと無いんかな?
106:名無しさん:2026/10/23 10:19:09 ID:Qd6dUoy80.net
これ心理的ダメージ半端ないだろうな
要するに動かしやすい資産なのがFXの旨味であり恐さであり面白味でもあるんだから、それを動かせなくされたら全額補償してもらったとしてもそれまでは凄い嫌な気分だわ
400万とかならまだしも億やられてる奴もいるだろ当然
118:名無しさん:2026/10/23 10:25:12 ID:weHItVvz0.net
まずは本当にハッカーがやったのかの確認が必要になる
客のIDとパスワードを知り得る可能性がある人間は
ハッカーと
GMO
143:名無しさん:2026/10/23 10:31:56 ID:ykNPoTwn0.net
VPSでのFX取引だから基本はMT5とかMT4だろ
GMOクリック証券のFXはどちらも非対応
MT5はローカルにパスワード保存するし基本2段階認証とかもないので
PC乗っ取られたら終わり
168:名無しさん:2026/10/23 10:39:46 ID:p5gQc+660.net
GMOのサービスって仮想PCの貸出だけでFX取引は別の業者だとか。
FX業者からしてみたら補償対象外だろうな。
254:名無しさん:2026/10/23 11:52:09 ID:HwM2HLVJ0.net
FXってハッカー側が意図的に得できるのか?
為替なんて余程の大金が動かないと変動しないんじゃないのか?
ハッキングされて意図しない取引で逆にプラスになってたりするのか?
295:名無しさん:2026/10/23 12:11:00 ID:M4rWa25D0.net
保証有るなら心配御無用だろ
証券会社は痛い損失だろうけど、保証しないと証券会社の信頼は失墜する
362:名無しさん:2026/10/23 12:36:36 ID:ix1eG+Q70.net
補償されるにしても損失の規模が問題だな
フツーに倒産して補償されないのもあり得るんじゃね?
376:名無しさん:2026/10/23 12:42:39 ID:Z/HcUdug0.net
GMOは脅迫されてたのに公表とか対応しなかったのは責められるとこかな
FXはやってないけど今の世の中どこで被害に遭うかわからんからざまあとは言えない
384:名無しさん:2026/10/23 12:46:52 ID:2qFeEW0H0.net
GMO外貨に問い合わせようと思ったら、コールセンター廃止になってるんだけど!
休日とか夜中のサポート終了しましたならまだわかるけど、平日昼間の電話サポートも廃止 だって
FX業者として ありえない
395:名無しさん:2026/10/23 12:56:58 ID:TVBo9CAE0.net
脅迫されて身代金要求されてたんならその時点でサービス落としてメンテするべきだったな
それで解決できたかは知らんけど
407:名無しさん:2026/10/23 13:02:16 ID:W392pFzr0.net
FXで短期で計画的に売買して残高をゼロに出来るスキルがあるなら
倍に増やせるわけだしこんなことしない
435:名無しさん:2026/10/23 13:18:52 ID:xKzZaSL40.net
明確に「FX自動売買専用」と謳ったサービスしてるんだよね
でも業態としては金融商品取引業(金融商品取引業など)ではなく電気通信事業(ホスティングサービス/レンタルサーバー業)だね
437:名無しさん:2026/10/23 13:19:40 ID:l1pw3/ro0.net
ここのサービスについてよく知らないんだけどユーザー管理のVPSが
侵害されたって話なら補償されるわけなくね?
VPSをホストしている側がやられたっていうなら話は別だけど
455:名無しさん:2026/10/23 13:40:19 ID:VPIQ9Z5/0.net
GMOは基幹システムの外側に追加した自動売買システムがハッキングされたんだな
だとすると他の業者はそこまで心配はない?
462:名無しさん:2026/10/23 13:46:44 ID:fp4YXBkC0.net
お名前.comではないけど同じようにVPSサーバ上でMT5のEA動かしてるから怖いな
裁量での取引を制限することできたか調べないと
474:名無しさん:2026/10/23 14:00:59 ID:yfBH+hJf0.net
インターネット経由で現金決済をしないことだね。
マイナンバーなんかも流出するだろうが、カード作って口座紐づけてる人は今後こういうことあるかもよ。
476:名無しさん:2026/10/23 14:01:52 ID:LBMD9Gg/0.net
FXの自動売買って成績は保証されるわけないよね
どういう補償になるんだろう
あと、自動売買って手作業より儲かるの?
486:名無しさん:2026/10/23 14:08:12 ID:ydBsnAlV0.net
儲かることのリスクは引き受けないと
他人のサーバーに鍵置いてんだからww
極端な話、見ようと思えば見れる
513:名無しさん:2026/10/23 14:30:57 ID:XyCG2vpw0.net
これハッカー側は一文も儲からんよね
だから、顧客にGMOに身代金取引に応じるようにメール送れって脅迫文送ってるわけで
524:名無しさん:2026/10/23 14:37:51 ID:dP2Xj5EP0.net
FXなら株みたいにクズ株買わせて儲ける手口は無理だな
個人レベルの財産なんて何億注ぎ込もうが為替は動かんし
ただの愉快犯か?
533:名無しさん:2026/10/23 14:46:35 ID:oW/Acw0K0.net
サーバーにさえ入ってしまえば
MT5がFX口座につながって売買してる
一番めんどくさい鍵が開いてるんだ
考えたな
564:名無しさん:2026/10/23 15:18:41 ID:clhZcrxr0.net
俺はeaはミニPC使って運用してる
vpsって管理側が勝手に取引をみたりするっていう噂が昔からあったしなあ
578:名無しさん:2026/10/23 15:54:24 ID:sSwPu5zJ0.net
個人情報流出の次は
証券会社とネットバンキングが狙われるというウワサだったけど、すぐにきちゃってるじゃん
639:名無しさん:2026/10/23 18:10:12 ID:RtrkonHR0.net
PHP修正パッチ後にパスワード変更しないと意味なくないか?
攻撃されてる最中にパスワード変更してもだだ漏れな訳で
640:名無しさん:2026/10/23 18:20:24 ID:JdRpZgYB0.net
これタイムズよりシャレにならない事件なのになんで報道が薄いんだろ
証券口座が乗っ取られて数百万の金が消えてる人が複数いるってヤバすぎるんだが。。
647:名無しさん:2026/10/23 18:33:09 ID:JdRpZgYB0.net
Xとメールだけで報告じゃなくて個別訪問ぐらいやった方がいいんじゃないかと思う
入院してたりとかでXもメールも見てない人もいそうだし、まだ気づいてない人もいるかもしれない
705:名無しさん:2026/10/23 20:40:13 ID:RtrkonHR0.net
ネットバンクはログインの際にもトークンを使わないと入れない仕様にしたら
まず大丈夫じゃないIDやパス漏れてても現物トークンないとログインできないしね
730:名無しさん:2026/10/23 21:18:49 ID:jyvyo24z0.net
GMO関連のFX会社で起きた事件じゃなよ
GMOのサーバー(VPS)に侵入されたんだよこの件は
でも日本人がEA動かすのに使ってるVPSはココが一番利用者多いかも
744:名無しさん:2026/10/23 21:31:50 ID:vz/uoipR0.net
これはサーバー会社の利用者減るね
こんなリスクあるなら自宅のパソコン24時間稼働させて自動売買動かす方がいいわ
759:名無しさん:2026/10/23 22:14:41 ID:8grQiH0E0.net
あとコンビニ強盗とか入った時、コンビニは保険をかけてるから
金とられても保険で補填される
こういう被害が出た場合、FXの証券会社も保険に入る事を義務付けるとかね今後
金融庁も不正アクセス保険に入ってないと認可しませんとかにすればいいのにねw
770:名無しさん:2026/10/23 22:53:02 ID:ix1eG+Q70.net
報ステで今やってたけど高速で売り買い繰り返して手数料で残高なくすってやり方らしい
手数料取ってるのがGMOなら戻せるかもなー
775:名無しさん:2026/10/23 23:28:33 ID:6X5thMSb0.net
すべてに言えることだが
「現時点では被害は確認されてない」って嘘だからね
情報漏れてる時点でアウトなんよ
インシデント処理専門家もアップデートせんとあかんよ
777:名無しさん:2026/10/24 00:09:05 ID:M2DslkUx0.net
さっきのWBSでやってたけどGMOは漏洩が確認されたら当然補填すると言いうスタンス
損失が600万に増えて残高0とか言ってたな
ところで、特定口座に送金なら犯人に600万手に入るが、
FXの取引は莫大な金額が動き続けているのに600万なんて鼻くそでどうやって儲けるんだ?
781:名無しさん:2026/10/24 00:25:53 ID:RIOT+g0y0.net
本当の緊急事態だと問い合わせ窓口がパンクするから
結局問い合わせできないって言うね怖い話
830:名無しさん:2026/10/24 07:26:33 ID:hBn3JOQ+0.net
インターネットを通す資産形成は常にハッカーに利益を掠め取られるリスクがある
即現金化して引き出すこともできないしデメリットはあるわけね
869:名無しさん:2026/10/24 10:43:06 ID:EOpwrHt20.net
なんで自前でPCにインストールした対応ソフトでやらないんだ
VPSでFXなんてリスクやん
ハッカーは個人のPCなんかに攻撃することなんてまずないからな
昔はウィニーというソフトでトロイの木馬仕掛けてファイルとかネットに晒し上げされてたりしたけど
877:名無しさん:2026/10/24 11:35:01 ID:B7sHCszA0.net
VPSは狙われても驚かない
セキュリティにも限界がある割に破ったときのリターンもデカいと来てる
913:名無しさん:2026/10/24 13:25:28 ID:t8Z1PGnF0.net
GMO、攻撃者から金銭要求と脅迫を受けたと公表
・70超の証券・FX会社等にある顧客口座への不正操作を継続すると脅迫
・顧客情報の公開やランサムウェア攻撃も予告
・GMOは要求に応じない方針
946:名無しさん:2026/10/24 14:49:13 ID:QEW6Zefb0.net
売りと買いと同時にやれば自動的にスプレッド分が減っていくんでは
毎分何万回もやればあっちゅうまでは
964:名無しさん:2026/10/24 17:58:59 ID:tsmH+iBl0.net
配布しているリモート接続用ファイルにドライブ共有設定されてたとかヤバい情報書かれてる
マジなら顧客PCまで情報漏洩やマルウェアに感染している可能性ある。
大丈夫かGMO
973:名無しさん:2026/10/24 19:59:25 ID:4uw99eTZ0.net
スプレッド0.1で100万通貨で1000円だろ
スプレッド15とかの新興国通貨でも15万円
数秒で400万はちょっと考えにくい
児童売買でも秒でそんな10回も約定しないだろ
981:名無しさん:2026/10/24 21:23:40 ID:GdyNZ3gq0.net
VPSなのにAD集中管理で管理者アカウント共通
その他もろもろありえない運用していた模様
983:名無しさん:2026/10/24 21:34:50 ID:/VfNfy+m0.net
金をどこかに振り込んだりしたりすれば足がつくけど
こういうようにただ 損をさせるだけだったら捕まえようがないよね
こういういたずらが増えていくのかな
984:名無しさん:2026/10/24 21:36:49 ID:/VfNfy+m0.net
複数の報告あるから 多分事実なんだろうね
そうすると問題は GMO が保証するか しねえだろうな
引用元URL:https://ai.2ch.sc/test/read.cgi/newsplus/1792716321/l50
コメント