2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」が不正アクセスを受け、FX口座で身に覚えのない取引が行われたとして、数十万円から数百万円の損失を訴える利用者の報告が相次いでいます。
被害を訴える人の中には、わずか数秒で400万円を超える損失が発生し、その後の損失が600万円を超えた人もいます。
今回の問題は、単に個人情報が流出したという話ではありません。サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正な取引に利用された可能性があります。過去にFX口座を開設したことがある人にとっても気になる問題ですが、まずは被害が発生したサービスと、過去の口座との関係を確認する必要があります。
GMOのサーバー不正アクセスで何が起きたのか
今回、不正アクセスが確認されたのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。
このサービスは、インターネット上に用意された仮想のパソコンを遠隔操作できるVPSサービスです。FXの自動売買プログラムは、パソコンを常時起動しておく必要がありますが、デスクトップクラウドを利用すれば、自宅のパソコンを動かし続けなくても取引を継続できます。
このため、FX取引ツールのMT4やMT5などを24時間稼働させる目的で利用されていました。一方、取引に必要なログイン情報などをサーバー内に保存していた場合、サーバーへの不正アクセスが取引口座の被害につながる危険性があります。
GMOの発表によると、2026年10月19日に利用者から問い合わせがあり、調査を開始しました。20日には一部のサーバー環境に不正なプログラムが設置されていることを確認し、21日には被害拡大を防ぐため、全プランのサーバーを順次停止しました。22日には警察に相談したことも公表されています。
わずか2秒で400万円超の損失 不正取引の手口
報道によると、神奈川県の男性会社員は10月21日午後4時22分ごろ、FXの取引画面を確認していたところ、身に覚えのない取引に気づきました。わずか2秒ほどの間に400万円を超える損失が発生し、その後も不正とみられる取引が続き、損失は600万円を超えたといいます。
男性が説明した取引では、通常の売買とは異なり、極めて短時間に大量の通貨を購入して売却する操作が行われていました。取引量が異常に大きく、短時間で売買を繰り返すことで、スプレッドや取引手数料などのコストが損失につながったとされています。
FXでは、通貨を購入した直後に売却しても、売買価格の差や取引コストが発生します。相場の変動による損失だけでなく、こうしたコストを意図的に発生させるような取引を繰り返されれば、口座の資金が急速に失われる可能性があります。
さらに男性には、「Hacking Team」を名乗る人物から「アカウントの残高をすべて破壊しました」という趣旨のメールが届いたと報じられています。ただし、メールの送り主の正体や、攻撃への関与については、現時点で確認された事実と推測を区別する必要があります。
愛知県の女性会社員も、身に覚えのない大量の取引によって、430万円余りの資金がほぼ失われたと訴えています。被害の具体的な範囲や原因については、引き続き調査が必要です。
影響の可能性があるサーバーは約2万6,700件
GMOが10月23日に公表した第3報では、影響を受けた可能性があるサーバーは26,739件とされています。ただし、これは対象となり得るサーバーの数であり、すべてのサーバーへの不正アクセスや情報の取得が確認されたわけではありません。
影響した可能性がある情報には、サーバー内に保存されていた取引口座のログイン情報などが含まれます。一方、GMOは、クレジットカード情報を含む決済情報を同サービスのサーバー上では保有していないと説明しています。
つまり、今回の問題は、GMOのすべてのサービスや、GMOに関係するすべての金融口座が一斉に被害を受けたというものではありません。お名前.com デスクトップクラウドを利用し、そのサーバー内に取引ツールや認証情報を保存していた人などが、特に確認を必要とする対象です。
今後の補償やサービス再開はどうなるのか
今回の問題では、被害を訴える利用者がいる一方、被害金額の全体像や不正アクセスの侵入経路、実際に取得された情報の範囲は、まだ明らかになっていません。
GMOはセキュリティ専門会社とともに調査を進め、関係事業者と連携して被害の確認や拡大防止に取り組んでいます。サービスの再開時期は未定で、安全性を確認したうえで改めて知らせるとしています。
被害に遭った利用者への補償についても、現時点では一律の補償内容や具体的な支払い方針が確定したとはいえません。不正アクセスによって取引が行われたこと、損失額、事業者側の責任などを確認したうえで、今後の対応が焦点になります。
また、今回の発表をきっかけに、補償や返金を装ったフィッシングメールなどが出回る可能性にも注意が必要です。GMOは、メールや電話でパスワード、クレジットカード情報、口座情報などを尋ねることはないとしています。不審な連絡に記載されたリンクからログインするのではなく、公式サイトから情報を確認することが重要です。
まとめ
今回のGMO関連サービスへの不正アクセスでは、サーバー内に保存されていたFX取引口座のログイン情報などが第三者に取得され、不正取引に利用された可能性が明らかになりました。数秒で400万円を超える損失を訴える人もおり、サーバーのセキュリティが金融資産に直結する危険性が浮き彫りになっています。被害の範囲や補償については、今後の公式発表を確認する必要があります。
