FX口座の不正取引を業者が確認　GMOのVPS停止と注文制限を検証

10月23日、FX会社が「不正取引を確認」と発表

アヴァトレード・ジャパンは2026年10月23日、GMOインターネットの「お名前.com デスクトップクラウド」で自動売買プログラム（EA）などを動かしていた一部顧客の取引口座に、第三者による不正ログインと不正取引があったと発表した。GMOが利用者から不審な取引の報告を受けたという説明とは別に、取引会社自身が自社口座への不正操作を確認した点が新しい。

ただし、確認された口座数、取引件数、確定損失の合計は公表されていない。FX会社による不正取引の確認は重要な手掛かりだが、ネット上で流通する個別被害額まで裏付けるものではない。

22日は「他社VPS」、翌23日にサービス名を明示

同社の10月22日付の初報は、他社のVPS等を利用する一部顧客口座で不正ログイン・不正取引が発生したと伝え、事業者名には触れなかった。23日の続報では「お名前.com デスクトップクラウド」を具体的に挙げ、当該環境でEA等を利用した口座に絞って説明した。

これは被害が同サービスの利用口座と関係していることを示すが、口座ごとの認証情報が取得された具体的経路まで特定したとの発表ではない。アヴァトレードは23日時点で、自社システムから認証情報や個人情報が漏えいした事実は確認していないとしている。

新規注文は停止、既存ポジションの決済は可能

アヴァトレードは不正ログインの可能性がある対象口座について、新たな買い・売り注文の受付を一時停止した。一方、保有ポジションの決済は可能で、証拠金維持率が100％を下回った場合の強制ロスカットも通常どおり動作すると23日付で案内した。すべての同社口座の取引を停止したという発表ではない。

これと別に、GMOがデスクトップクラウドのサーバーを止めたため、その上で稼働していたEAは動かなくなった。EAに任せていた決済や損切りの処理は実行されない可能性がある。取引会社側の強制ロスカットと、VPSで動くEAの売買判断は同じ仕組みではない。既存の逆指値注文などがどう扱われるかも含め、口座の実際の注文・建玉状態を取引会社の正規画面で確認する必要がある。

26日には疑いのある口座のパスワードを強制リセット

10月26日付の追加告知でアヴァトレードは、同VPSを現在または過去に利用し、不正ログインが疑われる顧客を対象に、ログインパスワードを強制的にリセットしたと説明した。対象者には安全な別端末からの再設定を求めている。全口座のパスワードが初期化されたと読むのは正しくない。

該当する利用者には、同社のマイページとMT4・MT5の認証情報を安全な端末から変更し、セッションを切断して、注文・約定・残高・保有ポジションを確認するよう案内している。不審な取引を見つけた場合は、取引番号や通知の記録を保存し、取引会社の公式窓口へ連絡したい。新規注文の再開はパスワード変更後に同社サポートへ相談する手順とされている。

不正取引の確認と、GMOの補償認定は別

GMOインターネットは10月24日の第4報で、本件の不正アクセスに起因すると自社が認めた不正取引の実現損失を補償する方針を示した。アヴァトレードの発表は不正取引が実際に確認されていることを示す一方、個別の損失額やGMO側の補償認定が済んだことを意味しない。

GMOが案内するとした日程も分かれている。一律5,000円の見舞金と代替サービスの手続きは10月30日23時59分まで、不正取引の損失補償の申請方法・必要書類・受付期間・支払時期は11月6日までに告知する予定だ。いずれも予定された案内期限であって、入金日でも申請締切日でもない。個別対応はGMOと取引会社、それぞれの公式告知で確認する必要がある。

出典・確認した一次資料

• アヴァトレード・ジャパン：2026年10月22日付初報（他社VPS利用口座）
• アヴァトレード・ジャパン：2026年10月23日付続報（不正取引確認と注文制限）
• アヴァトレード・ジャパン：2026年10月26日付緊急措置（対象パスワードの強制リセット）
• GMOインターネット：2026年10月22日・第2報（利用者からの不正操作報告）
• GMOインターネット：2026年10月24日・第4報（損失補償と案内期限）
• セキュリティ対策Lab：2026年10月26日付報道（2日間の告知比較）

本記事は公開資料を整理した一般情報です。GMO各社、行政機関、法律事務所の公式サイトではなく、個別の法律助言や補償申請・訴訟参加の受付を行うものではありません。発表後の変更は、リンク先の公式情報でご確認ください。

編集：GMO Incident Watch（編集方針・訂正窓口）