金融庁が10月22日にFX全事業者へ緊急通知した理由
ビジネス+ITの記事によると、金融庁は2026年10月22日付で、業界団体の金融先物取引業協会を通じ、FXを扱う全事業者に緊急通知を出しました。きっかけは、GMOインターネットが提供するFX自動売買向けの仮想専用サーバ「お名前.comデスクトップクラウド」で、第三者による不正アクセスが起き、取引口座のログイン情報が流出した疑いが生じたことです。
影響の可能性があるサーバは最大2万6739件
外部から不正なプログラムが仕込まれたとされ、影響を受けた可能性のあるサーバは最大で2万6739件にのぼります。自動売買ツールを常時動かしていた利用者からは、意図しない取引によって短時間で多額の残高が消えたという報告が相次いだと伝えられています。ただし、被害の総額や個別の件数は示されていません。
「最大」とある通り、2万6739件は実際に不正アクセスを受けたサーバの数ではなく、影響を受けた可能性がある上限の数字です。VPSは利用者ごとに独立した環境として貸し出されますが、仮に一台が破られれば、その中に保存されたログイン情報が連鎖的に狙われる恐れがあります。この数字の読み方は混同しやすいので注意が必要です。
国内5社から被害報告、片山金融担当相は何を語ったか
片山さつき金融担当相は閣議後の会見で、国内の5社から顧客の被害報告があったことを明らかにしました。新たな不正売買を抑えるため、緊張感を持って対応を続けるとも述べています。
FX各社はなぜパスワード初期化や新規注文の制限まで踏み込んだのか
記事では、ゴールデンウェイ・ジャパン、OANDA証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパンが防御策を講じたと紹介されています。内容は、パスワードの初期化、セッションの切断、新規注文の一時制限、海外からの通信の遮断などです。口座に入られてしまうと数分で取引が積み上がる自動売買の特性を考えれば、被害が広がる前に入口を閉じる判断は理解しやすいところです。
五つの会社名が挙がった一方で、被害を報告した5社と、防御策を講じた会社は別の記述だと記事は整理しています。社名が出ているからといって被害が出たとは限りません。逆に名前が出ていない会社でも、利用者への注意喚起が行われている可能性があります。ニュースを読む際は、この区別を押さえておきたいところです。
金融庁が求めた3つの対応と、今後の焦点
金融庁がFX各社に求めたのは、利用者へパスワードの速やかな変更を促すこと、身に覚えのない取引履歴の確認を呼びかけること、普段と違うIPアドレスからの接続や不自然な取引をすぐ検知できるよう口座の監視を強めることの3点です。補償の金額や時期、再発防止策の具体策は、記事の時点では示されていません。
利用者の側から見ると、パスワードの変更は数分で終わる対策です。自動売買を使っていない人でも、同じパスワードを他のサービスで使い回していないかを点検する良い機会になります。FXの口座は資金に直結するため、二段階認証が使える場合は有効にしておくと安心感が違います。
記事は、第三者の基盤が破られたことで多くの金融機関の口座に影響が広がった点を挙げ、業界全体のセキュリティ管理が問われていると結んでいます。
まとめ
今回の件は、一社の障害にとどまらず、FX業界全体の防御の見直しにつながる出来事になりました。FX口座を持つ人は、念のためパスワードの変更と取引履歴の確認をしておきたいところです。
あわせて読みたい
▶ GMO熊谷代表が会見で謝罪、80億円要求と最大300万円の見舞金はなぜ?不正アクセスで何が起きたか
▶ IDCFクラウドのランサムウェア被害はなぜ起きた?495社に影響、原因と今後の対策
コメント