本文へ移動
政経プラスチャンネル政治・経済・法制度を、一次資料から。
政経プラスチャンネル政治・経済・法制度を、一次資料から。

GMO不正アクセス問題を時系列で整理　FX口座の損失、ハッカーの脅迫、補償の行方

2026年10月25日更新・日本時間

自分では注文していないのに、FX口座のお金が減っていく。GMOインターネットの「お名前.com デスクトップクラウド」への不正アクセスは、利用者の取引口座に損失が生じる問題に広がっています。

GMOは10月24日、システムのセキュリティ上の問題と、顧客情報が外部に持ち出された事実を認め、不正取引による損失の補償を発表しました。 出典：GMO第4報・補償方針

「資金流出」とも受け取られる事態ですが、報道で具体的に示されているのは、本人が意図しない売買による口座残高の減少です。ハッカーに現金が送金されたと確認された話とは異なります。 出典：TBS NEWS DIG報道・mixiニュース配信

広告

▶ 政経プラスチャンネルの最新解説動画

チャンネル登録して、新しい解説を受け取る

問題となったサービス

「お名前.com デスクトップクラウド」は、インターネット上の仮想的なパソコン環境を使うサービスです。FXの取引ソフト「MT4」「MT5」や、自動売買プログラムを24時間動かす用途で利用されています。 出典：OANDA証券の案内

今回の問題では、この環境に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性が示されました。利用者からは、身に覚えのない口座操作の報告が寄せられています。 出典：GMO第2報

クラウドの運営会社と、口座を管理する証券・FX会社は役割が異なります。アヴァトレード・ジャパンは顧客口座の不正取引を確認した一方、自社システムから認証情報や個人情報が漏れた事実は確認していないと説明しています。クラウド側での情報流出と、金融会社側での口座操作が関わる問題です。 出典：アヴァトレード・ジャパンの発表

10月19日から25日までの時系列

以下の日付は2026年、時刻は日本時間です。調査開始日と、実際に侵入が始まった日は一致するとは限りません。

日時 主な動き
10月19日 利用者の問い合わせを受け、GMOが調査を開始。 出典：GMO第2報
10月20日 一部のサーバーで不正なプログラムを確認。新規申し込みと管理画面を停止。 出典：GMO第2報
10月20日 18時30分時点の告知 21時頃から管理機能を止める緊急メンテナンスを予告。当初は契約中サーバーの利用は可能と案内（状況による停止の可能性も記載）。21時は予定時刻。 出典：お名前.com・緊急メンテナンス告知
10月21日 4時以降 全プランのサーバーを順次停止。第1報で、保存情報が閲覧された可能性を公表。 出典：GMO第1報
10月22日 警察に相談。16時59分の第2報で、取引口座の不正操作の報告と認証情報の変更を案内。 出典：GMO第2報
10月22日 OANDA証券がパスワード変更を要請。別の案内で出金処理の一時保留・精査という予防措置を公表。 出典：OANDA証券の案内、OANDA証券・出金処理の予防措置
10月22日（23日夜の報道） 日経によると、金融庁が協会を通じてFX各社に、顧客へのパスワード変更の呼びかけや不審取引の監視徹底を要請。 出典：日本経済新聞・金融庁によるFX各社への要請
10月23日 16時10分 第3報。パスワード変更に加え、ログイン中の全セッションを切断するよう要請。 出典：GMO第3報
10月23日 アヴァトレード・ジャパンが対象サービス利用者の一部口座で不正取引を確認したと発表。 出典：アヴァトレード・ジャパンの発表
10月24日 11時50分 第4報。情報の外部持ち出しを確認したと発表。見舞金、損失補償、攻撃者の金銭要求への対応を公表。 出典：GMO第4報・補償方針
10月24日 15時 第5報。手元の端末の確認とバックアップを改めて要請。端末への影響は調査中と説明。 出典：GMO第5報・利用者へのお願い
10月25日 3時39分 やす氏がXで、管理権限の集中をマスターキーにたとえて批判。 出典：やす氏のX投稿・一部引用
10月25日 読売新聞が利用者の損失や、攻撃者を名乗る者からのメールについて報道。 出典：読売新聞報道・ライブドアニュース配信

発覚・停止・公表の間に残る空白

20日18時30分時点の公式告知には、同日21時頃から新規申し込みと管理画面を止める予定とともに、契約中のサーバーは引き続き利用できると記されていました。状況によってサーバー停止を伴う場合があるという但し書きもありました。その後の更新では、サーバー利用停止が影響に加わっています。 出典：お名前.com・緊急メンテナンス告知

20日に止めたと公表されているのは、新規申し込みとコントロールパネルです。全プランのサーバー停止は21日4時から順次行ったという説明で、20日の時点ですべての顧客環境を止めたという意味ではありません。 出典：GMOインターネット・10月23日の適時開示

各日の正確な検知時刻、停止の完了時刻、利用者や金融会社へ警告が届いた時刻までは、確認した資料からは分かりません。初動を検証するには、最初の問い合わせを受けて何を把握し、どの順番で通知・遮断したのかという記録が必要です。

公表内容の変化

第1報は保存情報を閲覧された可能性、第2報は取引口座情報の取得・不正利用の可能性を伝えました。24日の第4報では、情報の外部持ち出しを確認したと説明が進みました。全体として情報が流出したことと、個々の利用者について何が取得・悪用されたかを確定することには、調査の段階の違いがあります。 出典：GMO第1報、GMO第2報、GMO第4報・補償方針

不正取引の被害報告と接続の遮断

TBS NEWS DIGの10月24日付報道では、利用者の男性が21日に意図しない大量の取引で、約2秒間に400万円以上を失った事例が紹介されています。これは取材で報じられた個別事例で、被害全体の金額を示すものではありません。 出典：TBS NEWS DIG報道・mixiニュース配信

サーバーを止めれば、取引口座も安全になるのでしょうか。GMOの第3報は、証券会社やFX会社の仕様によっては、パスワードを変更しても既存のログイン状態が一定期間残り、第三者が取引を続けられる場合があると説明しています。 出典：GMO第3報

クラウド側の停止と、取引口座への接続をすべて切ることは別の対応です。GMOはパスワードを変更済みの利用者にも、全セッションの切断を求めています。 出典：GMO第3報

FX各社が確認した被害と対応

各社が公表した被害の有無と対応を、発表日時点でまとめました。

会社・発表日 確認内容と対応
アヴァトレード・ジャパン／10月23日 対象クラウド上で自動売買などを利用した一部口座の不正ログイン・不正取引を確認。対象口座の新規注文を一時停止し、保有ポジションの決済は可能と案内。自社システムからの情報漏えいは未確認。 出典：アヴァトレード・ジャパンの発表
OANDA証券／10月22日 取引ソフトとマイページのパスワード変更を案内。出金依頼の一時保留・精査は不正出金を防ぐ予防措置として説明しており、不正出金の発生を認めた発表ではない。 出典：OANDA証券の案内、OANDA証券・出金処理の予防措置
GMOクリック証券／10月23日 複数のFX業者で起きた不正取引を受けて注意喚起。一方、同様の口座不正操作は自社サービスでは確認していないと説明。 出典：GMOクリック証券の注意喚起

アヴァトレードは、クラウド停止によりEAという自動売買プログラムが動かず、自動決済や損切りが行われない状態になることも案内しました。仮想環境の停止だけで、金融会社側の保有ポジションがなくなるわけではありません。不正取引の防止に加え、止まった取引ソフトに任せていた管理をどう引き継ぐかという問題も生じています。 出典：アヴァトレード・ジャパンの発表

同じGMOグループの会社でも、GMOインターネットのクラウドとGMOクリック証券の取引サービスを一つにまとめて「すべて侵入された」とするのは不正確です。注意喚起を出した会社の数も、そのまま被害確認済みの会社数にはできません。 出典：GMOクリック証券の注意喚起

金融庁もFX各社に対策を要請と報道

日本経済新聞が23日20時49分に報じたところでは、金融庁は22日、金融先物取引業協会を通じてFX事業者に対策を求めました。利用者へのパスワード変更や身に覚えのない取引の確認の呼びかけに加え、事業者側には不審な取引の監視徹底を要請したとしています。複数の事業者から不正取引の報告があったことも伝えています。 出典：日本経済新聞・金融庁によるFX各社への要請

ハッカー側の脅迫と「77億円」の主張

GMOは第4報で、攻撃者とみられる者から金銭を要求され、口座への不正操作の継続、情報公開、ランサムウェア攻撃などを予告されたと発表しました。要求には応じず、警察と連携する方針です。 出典：GMO第4報・補償方針

GMOの発表にある「国内外70を超える証券会社・FX会社等」という数字も、攻撃者から受けた脅迫内容の説明に出てきます。70社超のシステム侵入や、70社超での被害がそれぞれ確認されたという発表ではありません。 出典：GMOインターネット・10月24日の適時開示

TBSの報道は、犯行声明サイトが約77億円相当の口座に被害を与えたと主張していることも伝えています。この数字は攻撃者側の主張であり、確認済みの被害総額としては扱えません。 出典：TBS NEWS DIG報道・mixiニュース配信

また、読売新聞は10月25日、攻撃者を名乗る者から顧客データの公開を予告するメールが利用者に届いたと報じました。こうした連絡があったことと、書かれた内容が事実であることは別です。攻撃主体や犯行声明の内容を、そのまま確定情報にはできません。 出典：読売新聞報道・ライブドアニュース配信

Xで指摘された管理権限の集中

Xでは、利用者ごとの環境がどこまで分離されていたのかにも疑問が出ています。やす氏（@YasLovesTech）は10月25日3時39分、貸金庫や家の鍵にたとえ、次のように批判しました。 出典：やす氏のX投稿・一部引用

１つのマスターキーで全部屋空けられて、顧客の家の鍵まで盗み放題みたいな感じ

一部引用：やす氏のX投稿・一部引用

引用先のXアカウント「ふまさん」（@fmtw20）は、AD（Active Directory）の最高権限を奪われて顧客のデスクトップを操作された、という理解でよいのかと問いかけ、Geminiの回答も掲載しています。これは投稿者の疑問とAIの回答で、GMOの調査結果ではありません。 出典：引用先「ふまさん」のX投稿

ADは利用者やコンピューターの認証・権限を管理する仕組みです。Microsoftの資料では同じ管理のまとまりに属するシステムに対し、サービス管理者が広い制御権限を持つと説明されています。強い管理権限を奪われた場合、被害が一つの環境にとどまらない危険があります。 出典：Microsoft Learn・ADの管理者権限

ただし、GMOのAD利用の有無・具体的な構成や、最高権限が奪われたという経緯は、確認した公式発表では説明されていません。仮にADを使っていたとしても、それだけで設計の不備は断定できません。顧客環境の分離と、管理権限をどこまで制限・保護していたかが検証の対象になります。

この批判が示すのは、利用者一人ひとりのパスワード対策だけで防げる構造だったのか、という問題です。GMOは手元の端末の確認まで求めています。どの経路から侵入され、どの権限が使われたのか。被害が広がる経路と確認済みの範囲を、利用者に分かる形で説明してほしいところです。 出典：GMO第5報・利用者へのお願い

SNSで分かれた論点

X以外に、はてなブックマーク、note、Redditの公開投稿も調べました。以下は原文を確認できた個別の意見で、SNS全体の賛否の割合を示すものではありません。

論点・媒体 投稿内容と確認範囲
補償と防御策／はてな hobbiel55氏は23日0時53分、第2報に賠償・補償の説明がないと指摘。syu-m-5151氏は同日14時48分、被害額の投稿と確認情報を分け、利用者ができる防御策の説明も重要だと述べました。補償の批判は24日の方針公表前のものです。 出典：はてな・hobbiel55氏のコメント、はてな・syu-m-5151氏のコメント
サービスの混同／X 佐川直弘氏（@TokyoSystems）は25日10時52分、VPSを提供する会社とGMOクリック証券の取引サービスを区別すべきだと指摘。この投稿だけで実際の侵入経路が確定したわけではありません。 出典：X・佐川直弘氏の投稿
共有機能と侵害の区別／note Katomasa氏は24日17時1分、RDPの共有機能自体を欠陥とみなさず、接続先が侵害された場合の危険と、未確認の攻撃者側の説明を分ける論評を掲載しました。同記事の補償情報は古いため、技術面の意見に限って紹介します。 出典：note・Katomasa氏の論評
会社の対応を問う声／Reddit Exact_Lifeguard_6519氏は25日9時23分、政府に措置を求める前に、GMO自身に行うべき対応があるのではないかと批判しました。個人の評価であり、技術的欠陥や政府の対応を証明する資料ではありません。 出典：Reddit・Exact_Lifeguard_6519氏のコメント
GMOへの応援／X 奥田氏（@SingerlyCEO）は25日8時12分、創業期からお名前.comを利用していると述べ、面識のある関係者への印象を挙げてGMOを応援しました。どのサービスを利用しているかは明示されず、デスクトップクラウドの利用者の証言とは扱えません。 出典：X・奥田氏の応援投稿

追記：補填報告と申請準備の投稿

SNSでは被害や不審メールの申告に加え、取引先のFX業者から補填を受けたという報告や、GMOの補償申請に備えて記録を整理するという発信もありました。今回追加で原文を確認した、10月22〜24日の投稿を時系列で示します。

投稿日時・投稿者 投稿で確認できた発信
10月22日22時42分／ゆとにー氏 攻撃者を名乗る者からメールが届き、記載された口座番号と被害額が自身のものと一致したと申告。送信者の身元やメールの内容を、本稿が独立に確認したわけではありません。 出典：X・ゆとにー氏のメール受信申告
10月23日10時54分／ハエ氏 利用しているDecodeFXから一部補填を受けたと報告しました。投稿本文には補填額や割合、対象条件、受け取ったものが現金かどうかの説明はありません。 出典：X・ハエ氏の一部補填申告
10月23日12時13分／いちか氏 今回の不正取引と補填を論じる投稿への返信で、Tradeviewを利用し、全て戻ったと報告しました。取引の取り消しなのか、現金などによる補填なのか、対象条件はこの返信からは分かりません。 出典：X・いちか氏の返還申告
10月24日14時2分／ヒロ氏 GMOの補償方針を歓迎しつつ、自分への返金が決まったわけではないと記載。11月6日は申請方法などの案内期限と整理し、取引履歴と被害額を整理するとしています。 出典：X・ヒロ氏の補償申請に向けた投稿

いちか氏は24日7時20分の別投稿で、Tradeviewの対応を評価し、紹介者コードを含む口座開設リンクも掲載しています。報酬契約や実際の報酬発生は確認していません。 出典：X・いちか氏の紹介リンク付き投稿

これらは投稿者本人による申告で、実際の入出金や、取引会社の全顧客に共通する補填方針を確認した記録ではありません。取引先による補填の申告と、GMOが補償の支払いを始めたことも別です。GMOの第4報は、取引先から返金があれば、その金額を差し引いて補償すると説明しています。 出典：GMO第4報・補償方針

公式ガイドで確認できたファイル共有

手元のPCに影響が及ぶ可能性を考えるうえで、確認できる仕様があります。お名前.comの公式活用ガイドは遠隔のWindows環境に接続するRDPファイルを配布し、そのファイルに共有設定をあらかじめ含めていると案内しています。 出典：お名前.com公式活用ガイド・ファイル共有

あらかじめファイルの共有についても設定されております

一部引用：お名前.com公式活用ガイド・ファイル共有

MicrosoftはRDPのドライブ共有を、手元のPCのドライブを遠隔の接続先で利用可能にする機能と説明しています。共有が実際に有効なら、接続先の仮想環境から、共有対象のファイルにアクセスする接点があったことになります。 出典：Microsoft Learn・RDPのドライブ共有仕様

共有の対象範囲や、実際に有効になるかどうかは、配布ファイルの設定、接続先の制限、利用者の接続状況などに左右されます。Microsoftの資料も、複数の設定がある場合は最も制限の強いものが優先するとしています。 出典：Microsoft Learn・ドライブ共有の設定と優先関係

今回確認したのは、10月25日に公開されていた公式ガイドの仕様説明です。事故当時の配布ファイルの内容、各利用者で共有されたドライブ、攻撃者が実際に読み取ったファイル、PCへの感染の有無は別の調査事項です。「ファイル共有が設定されていた」ことだけで、全利用者のPCに侵入されたとまでは断定できません。

公式ガイドが、仮想環境と手元のPCのファイルを共有する使い方を案内していることは確認できます。GMOが手元の端末のスキャンまで求めている以上、当時の配布設定とアクセス記録に基づき、どこまで調べたのかを説明する必要があります。 出典：お名前.com公式活用ガイド・ファイル共有、GMO第5報・利用者へのお願い

5000円の見舞金と損失補償

GMOが24日に示した対応では、見舞金と不正取引の損失補償は別です。5000円で損害の補償を終える、という発表ではありません。 出典：GMO第4報・補償方針

対応 発表された内容
見舞金 現利用者全員に、金銭被害の有無にかかわらず一律5000円。 出典：GMO第4報・補償方針
損失補償 今回の不正アクセスに起因するとGMOが認めた不正取引の実現損失。取引差損や手数料等が対象。市場変動による損失、得られたはずの利益、間接損害は対象外。 出典：GMO第4報・補償方針
代替サービス 希望者に独立したクラウド基盤のサービスへの移行を案内し、移行後6か月間を無償化。 出典：GMO第4報・補償方針

取引先から返金があれば、その分を差し引いて補償します。取引先が返金に応じない場合も、GMOが対象と認めた損失を支払う方針です。 出典：GMO第4報・補償方針

見舞金などの手続きは10月30日23時59分まで、損失補償の申請方法・必要書類・受付期間・支払時期は11月6日までに案内するとしています。いずれも案内の期限で、支払完了日ではありません。 出典：GMO第4報・補償方針

認定と申請に必要な記録

対象かどうかは、GMOが取引記録、アクセス記録などをもとに確認し、追加資料の提出を求める場合があります。取引の日時・内容・損失額を客観的に示せる情報が必要とされており、被害を申し出ればすべての損失が自動的に補償されるという方針ではありません。 出典：GMOインターネット・10月24日の適時開示

代替サービスへの移行と料金

GMOは侵害された現行の基盤をそのまま再開せず、システムを刷新する判断も示しました。移行先の機能差、無料になる範囲、無料期間終了後の料金や契約条件を申し込み前に案内し、利用者の同意なく移行しないとしています。移行を希望しない場合の契約・利用料金の扱いも、10月30日23時59分までの案内事項です。 出典：GMOインターネット・10月24日の適時開示

24日の適時開示では、見舞金や損失補償などが連結業績に与える影響は、まだ算定できていないと説明しています。利用者の損失総額も、会社が負担する補償総額も、確認した資料からは確定できません。 出典：GMOインターネット・10月24日の適時開示

2万6739件の意味と未解明の点

25日午前の追加調査でも、今回の問題に関する公式発表は24日の第5報までを確認しています。新たな被害総額・人数の確定、補償の支払い開始、政府による本件への措置適用について、追加の公表は見つかりませんでした。これは確認した範囲での結果で、発表や対応が存在しないことの証明ではありません。 出典：GMOインターネット・公式ニュース一覧

公表された2万6739件は、影響の可能性があるサーバー数です。被害者数、情報流出が確認された人数、不正取引が起きた口座数を示す数字ではありません。 出典：GMO第3報

確認した公表資料だけでは、侵入が始まった時期、詳しい侵入手法、被害人数、被害総額は確定できません。ランサムウェア攻撃の予告があったことも、利用者の端末で感染が確認されたことを意味しません。第5報は端末確認を予防的な対応と説明しています。 出典：GMO第5報・利用者へのお願い

政府への要請と能動的サイバー防御

GMOは本件を「発動第1号」とするよう、政府関係機関に緊急要請したと公表しました。これは会社側の要請で、政府が本件に措置を適用したと確認された話とは別です。 出典：GMOインターネット・10月24日の適時開示

内閣官房の制度説明では、警察によるアクセス・無害化措置は、攻撃を放置すれば重大な危害が生じるおそれがあり、緊急の必要がある場合を想定しています。原則として独立機関の承認などの手続きも設けられており、企業の要望だけで判断が完結する仕組みではありません。 出典：内閣官房・サイバー対処能力強化法の説明資料

読売新聞は24日、政府関係者の説明として、個別企業の求めに応じて発動を決める制度ではないと報じました。この報道から、政府が本件への対応を正式に拒否したとまでは断定できません。 出典：読売新聞・政府要請に関する報道

国への対策要請を公表したことだけで、不正取引の遮断や損失補償が済むわけではありません。企業側の原因解明、口座の保護、補償の実施状況は、それぞれ確認する必要があります。

利用者への案内

GMOの第3報・第5報が求めている主な対応は、取引口座と取引ソフトのパスワード変更、ログイン中の全セッションの切断、履歴・残高の確認です。パスワードの変更はFX取引に使っていない別の端末から行い、切断方法が分からなければ取引先の窓口に依頼するよう案内しています。 出典：GMO第3報

手元の端末のスキャンとバックアップも要請しています。攻撃者を名乗るメールのURLやファイルは開かず、返信しないよう呼びかけています。 出典：GMO第5報・利用者へのお願い

補償方針の先に残る説明

利用者にとって切実なのは、失ったお金がどこまで戻り、いつ手続きができるのかです。GMOは補償方針を示しましたが、個別の認定と支払いはこれからの対応になります。

原因説明でまず確かめたいのは、顧客ごとの環境をどの権限で管理し、侵入後の操作をどこまで許してしまったのかです。配布RDPファイルの設定と手元のPCへの影響、最初の問い合わせから通知・遮断までの記録も欠かせません。補償では、認定の根拠と対象外とする理由、支払いまでの見通しが示されるかを見ていく必要があります。

主な出典

執筆・検証：カネさん（政経プラスチャンネル運営）＋ ChatGPT。AIは構成・論点整理・出典確認を補助しています。最終編集・公開判断はカネさんが行います。

ほかの記事を探す
ホームで目的から探す →
タイトルとURLをコピーしました