自分の資産を守るために、自分のFX口座で取引できなくなる。一見すると矛盾しているようですが、いま一部の利用者の口座では、まさにそんな対応が取られています。
発端は「お名前.com デスクトップクラウド」へのサイバー攻撃。クラウド上でFXの自動売買を動かしていた環境が侵害され、そこに保存された可能性のあるログイン情報が、今度は実際のFX取引口座を狙う手段になりました。
そして2026年10月26日、OANDA証券とFXTF（ゴールデンウェイ・ジャパン）が、顧客口座での不正取引や影響を受けた口座の確認、取引制限について公式に説明しました。「VPSのトラブル」は、すでにVPSの中だけで収まる話ではなくなっています。
何が確認され、なぜFX会社が顧客の取引を止めるのか。10月25日に掲載した見舞金・補償の続報記事から一歩進んで、今回の事件で見えてきたことを追います。
※2026年10月26日時点の各社公式発表に基づきます。被害人数・被害総額・侵入手法の全容は未確定であり、個別の被害や補償は調査中です。
止まったのは、クラウドのサーバーだけではなかった
振り返ると、この事件の進み方は急でした。
- 10月20日：GMOインターネットが、一部のデスクトップクラウド環境に不正プログラムが置かれたことを確認。
- 10月21日：被害拡大を防ぐため、対象サービスの全プランのサーバーを順次停止。
- 10月24日：GMOが顧客情報の外部持ち出しを確認し、見舞金と不正取引の損失補償を発表。
- 10月26日：OANDA証券とFXTFが、顧客の取引口座で起きた問題と口座制限への対応を公表。
最初は「借りていたWindowsサーバーが使えなくなる」という問題に見えました。ところが、そこにFX口座のログイン情報が保存されていた場合、攻撃の影響はサーバーの外にある金融口座まで届きます。
今回の10月26日の発表が重要なのは、取引サービスを提供する会社自身の説明によって、その影響が具体的に見えてきたからです。
OANDA証券が確認したのは「ログイン被害」だけではない
OANDA証券が10月26日に公表した第2報には、見逃せない記述があります。一部の顧客口座で、外部から漏えいした可能性のあるIDとパスワードを用いた第三者による不正アクセス、不正ログイン、そして不正取引が確認されたというのです。
同社は、影響を受けた可能性がある口座の取引を制限し、対象者には個別に連絡するとしています。
ここで、もう一つ大切な点があります。OANDA証券は自社の基幹システムそのものへの侵入や情報漏えいは、現時点で確認されていないとも説明しています。
つまり、「FX会社がハッキングされたから取引された」と短絡的に受け取るのは正確ではありません。外部のVPS環境に置かれた認証情報が、別サービスの口座に入るための『鍵』として悪用された、というのが同社の認識です。
FXTFでも複数口座に影響。なぜ本人の取引まで止めるのか
FXTFを運営するゴールデンウェイ・ジャパンも同日、今回の事件で影響を受けた複数のMT4取引口座を確認したと発表しました。同社は、VPS上の認証情報を第三者に閲覧され、本人の意思によらない取引が行われる事象が発生していると説明しています。
FXTFは対象口座を一時的に取引制限しています。利用者にとっては、いつもの自動売買どころか、自分で取引しようとしても制限に直面する可能性があるわけです。
それでも取引を止める理由は、第三者による追加の売買を防ぐため。鍵が第三者の手に渡った疑いがあるなら、まず扉を閉める。口座を守るための措置が、同時に口座の利便性を奪うという皮肉な状況です。
では、制限を受けた人はどうすればよいのでしょうか。FXTFは、出金や取引再開の依頼には、口座状況の精査と本人確認が完了した後、順次対応すると案内しています。該当する場合は公式カスタマーサポートへの個別連絡が必要です。すべての利用者の出金が停止しているという意味ではありません。
なぜ「借りたPC」から「自分のお金」まで狙われたのか
ここが今回の事件で、FXを利用していない人にも知っておいてほしい部分です。
「お名前.com デスクトップクラウド」は、遠隔操作できるWindows環境をクラウド上に用意するサービス。MT4やMT5といった取引ツールを使えば、自宅のPCを切っていてもFXの自動売買を続けられます。
便利なのですが、取引を続けるためには口座に接続するための情報が必要です。もしクラウド上の環境にその情報が残っていれば、侵入者はサーバーだけでなく、別の会社が管理する取引口座にもアクセスできてしまうおそれがあります。
整理すると、「VPSの侵害」→「保存されていた認証情報の取得」→「FX会社の口座での不正ログイン・取引」という構図です。OANDA証券はこれに沿った説明をしていますが、すべての被害口座で具体的に何が起きたかまで確定したわけではありません。
恐ろしいのは、クラウド上のWindowsを止めたとしても、すでに第三者が知ったパスワードまで消えるとは限らないことです。サーバーの停止と、取引口座の安全確保は別々に考える必要があります。
「26,739件が被害」は間違い。まだ分からないことも多い
GMOが公表した26,739件という数字は、影響を受ける可能性のあるサーバーの数です。26,739人の顧客の情報が盗まれた、あるいは同じ数のFX口座で不正取引があった、と確定したわけではありません。
また、攻撃者とみられる人物による脅迫では、利用者のPCへの攻撃なども示唆されています。しかし、脅迫された内容がすべて実行されたと確認されたわけではありません。手元の端末の点検は大切ですが、利用者全員のPCが感染したと断定するのも行き過ぎです。
被害の確定件数、損失総額、侵入経路の詳細については、引き続き公式発表を確認する必要があります。
取引制限の通知が来たら、何を優先すべき？
今回の事件で対象VPSを現在または過去に使っていた人は、通知が来るのを待つだけではなく、次の点を確認してください。
- 安全な別端末から認証情報を変更する。VPSへの接続歴がない信頼できる端末を使い、FX会社の会員ページとMT4/MT5などのパスワードを変更します。使い回しも解消してください。
- 古いログイン状態を失効させる。OANDA証券はパスワード変更で既存セッションが即座に切断されると説明していますが、他社でも同じとは限りません。取引先の案内を確認しましょう。
- 注文・約定履歴と口座残高を確認する。覚えのない取引があれば、日時・注文内容・損益が分かる記録を保存し、FX会社へ速やかに連絡します。
- 口座制限の解除は公式窓口から。FXTFでは本人確認と口座状況の確認後に、出金や取引再開の依頼へ順次対応するとしています。制限を回避しようとせず、指定の手続きを進めてください。
- 二要素認証と端末の点検を行う。対応するサービスでは二要素認証を設定し、PC・スマートフォンのフルスキャンと安全なバックアップも実施します。
補償や口座解除を装ったメールにも注意が必要です。届いたリンクをそのまま開くのではなく、公式サイトやアプリを自分で開いて確認してください。
「5,000円で終わり」ではない。補償で確認したい2つの日付
GMOインターネットは10月24日、対象サービスを現在利用するすべての顧客に一律5,000円の見舞金を支払うと発表しました。これは不正取引による損失の補償とは別枠です。
不正アクセスに起因し、本人の意思によらない取引だとGMOが認めた場合には、確定した売買差損や手数料などの実現損失を補償する方針です。ただし、通常の相場変動による損失や「取引できていれば得られた利益」などは原則対象外。FX会社で不正取引が確認されても、個々の補償額が自動的に確定するわけではありません。
これからチェックしたい日付は10月30日（金）と11月6日（金）。10月30日23:59までに見舞金の手続きや代替サービスなどの案内、11月6日までに不正取引の損失補償の申請方法・必要書類・支払時期などが案内される予定です。
GMOは侵害された現行基盤をそのまま再開せず、希望者には独立した基盤の代替サービスを案内し、移行後6か月を無償とする方針も示しています。補償の細かい条件や代替サービスについては、10月25日の記事にまとめています。
今回の事件が突きつけた、「クラウドに預けた鍵」の怖さ
今回の問題は「レンタルしたWindowsが使えなくなった」だけでは終わりませんでした。クラウドに置いた取引ツールの認証情報が悪用されれば、別の会社の口座にある資産にまで影響が及び得る。10月26日のFX会社2社の発表は、そのリスクを現実のものとして示しました。
これはFX特有の話でもありません。クラウド上で動く自動化ツールが、ほかのサービスのID・パスワードや操作権限を持つなら、似た構図は業務システムでも起こり得ます。
便利な自動化は、鍵をどこに置くかまで考えて初めて安全になる。被害に遭った利用者の対応が最優先なのはもちろんですが、クラウドを使う私たち全員が考えたい教訓です。
初報からの経緯や「なぜドメイン会社がFXと関係するのか」は、10月23日の基礎解説をご覧ください。
コメント