GMO Incident Watch 解説
GMO不正アクセスでFX5社から被害報告 金融相の発表と各社の対策
片山金融担当相は10月27日にFX業者5社からGMO関連とみられる顧客被害の報告があったと説明。社名とOANDA・アヴァトレードの一次資料、FX会社とVPSの侵入対象の違いを確認する。
公開： ／ 更新： ／ 出典確認日：
金融担当相が5社を挙げた。人数や損失総額は示されず
片山さつき金融担当相は2026年10月27日、GMOインターネットの「お名前.com デスクトップクラウド」への不正アクセスに関連するとみられる顧客被害の報告を、FX業者5社から受けたと明らかにした。時事通信の配信によると、5社はゴールデンウェイ・ジャパン、OANDA証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパン。これは金融当局に報告された事業者数であり、被害口座数や被害者数、確定損失額ではない。
金融相は対象口座の一時的な取引制限や不正注文の遮断などが講じられ、新たな不正取引の発生報告は受けていないと説明した。ただし、27日の発表時点の状況であり、以後の発生を永久に否定する発表ではない。
OANDAは26日に一部口座の不正取引を確認と公表
OANDA証券の10月26日付第2報は、外部VPSから漏れた可能性のある認証情報を使った第三者による不正アクセス、ログイン、不正取引を一部顧客口座で確認したと説明する。取引制限と監視強化を公表し、27日の追加告知では、自社の取引システムや社内ネットワークから情報が漏れたという確認はないとした。
同社の顧客口座で不正操作があったという発表と、OANDAの社内システムそのものが侵害されたという主張は異なる。サービスを提供するGMOのVPS環境と、FX業者のシステムを同一視すると、責任範囲や各社が案内する認証情報の変更先も見失う。
アヴァトレードも確認、全社一律停止とは限らない
アヴァトレード・ジャパンは23日、一部の対象口座で不正ログインと不正取引を確認したと発表した。新規注文を一時停止する一方、対象口座で保有ポジションの決済は可能と案内している。26日には不正ログインの疑いがある口座のパスワードを強制リセットした。
5社の被害報告という数字から、各社が同じ注文制限や補償条件を適用したとはいえない。利用者は取引会社の個別告知を確認し、口座残高、注文履歴、セッション、二段階認証などを安全な別端末から点検する必要がある。
「報告があった5社」とグループ企業への侵入確認は別
今回の5社は、GMOグループ各社のサービスへの侵入状況を示す数字ではない。実際、GMOクリック証券などグループ内の金融会社は、26日付のお知らせで自社取引サービスで本件に関連する不正操作は確認していないと説明している。この違いは、当時の発表時点と調査対象をそろえて読まなければならない。
GMOの一律5,000円の見舞金や、同社が本件に起因すると認めた不正取引の実現損失の補償も、FX会社が対象口座を一時停止する措置とは別の手続きだ。10月30日までの見舞金・代替環境の案内と、11月6日までの損失補償の案内を混同せず、通知を待つ間も取引履歴の記録を保存したい。
出典・確認した一次資料
- 時事通信配信／nippon.com：2026年10月27日10:52、金融担当相による5社の公表
- OANDA証券：2026年10月26日、第2報・一部口座での不正取引確認
- OANDA証券：2026年10月27日、取引システムの安全性に関する説明
- アヴァトレード・ジャパン：2026年10月23日、不正取引・対象口座の注文制限
- アヴァトレード・ジャパン：2026年10月26日、対象パスワード強制リセット
- GMOインターネット：第4報（2026年10月24日）
本記事は公開資料を整理した一般情報です。GMO各社、行政機関、法律事務所の公式サイトではなく、個別の法律助言や補償申請・訴訟参加の受付を行うものではありません。発表後の変更は、リンク先の公式情報でご確認ください。