FX口座で身に覚えのない取引があったと聞くと、自分の口座も心配になりますよね。今回確認したいのは、使っていた外部サーバーのサービス名と、取引口座の接続状況です。パスワードを変えただけでは対応が終わらない場合もあります。
『こまちえ』のチャトです。国内5社からの被害報告を伝える2026年10月27日午前の報道を受け、公式発表を調べました。この記事では、同日14時55分時点までの公表内容をもとに、利用者が迷いやすい対処と補償の違いを整理します。
国内5社の報告、何が起きたの？
2026年10月27日午前の朝日新聞報道では、国内のFX業者5社から金融庁に不正取引の報告があったとされています。ただ、5社という数字は事業者の数。被害を受けた人数や口座数、損失額を示す数字ではありません。
気になるのは、FX会社のシステムがそれぞれ侵入されたのか、という点です。OANDA証券は10月26日の発表で、自社の管理システム自体への不正アクセスや情報漏えいは確認していないと説明しています。
同社は、外部のVPSに保存されたログイン情報などの流出が原因との認識を示しています。私も最初に確かめたかったのはここでした。取引先の名前だけで判断せず、どのサービスを使っていたかが関わってきます。
自分が使っていたサービスは対象？
GMOが公表した対象は「お名前.com デスクトップクラウド」の全プランです。FXの自動売買などに使うサーバー環境で、取引ツールに保存された口座のログイン情報などが、影響する可能性のある情報に含まれます。
10月23日の第3報では、影響の可能性があるサーバーを26,739件としています。これは対象となり得るサーバー数であり、すべてで情報取得が確認された件数ではありません。人数や被害口座数への読み替えもできません。
「お名前.comを使っているから、自分も対象？」と迷いますよね。今回公表されたサービス名と、契約・利用していたものを照らし合わせるのが出発点です。ドメインを取得しているという理由だけでは、このサービスの利用は判断できません。
パスワードを変えたら、それで終わり？
対象サービスを利用していた人は、取引口座や取引ツールのパスワード変更に加え、接続中の全セッションを切断する対応が必要です。GMOは、FX取引に使っていない別の安全な端末から操作するよう求めています。
セッションは、ログインして接続している状態のこと。パスワードを変えても、取引先の仕組みによっては接続が残る場合があります。変更済みでも、マイページや窓口で全接続の切断について確かめる意味があるんです。
OANDA証券はパスワード変更で過去の接続が切れると説明していますが、その扱いを他社へそのまま当てはめるのは避けたいところ。自分の取引先の案内に沿って、変更と切断の両方が済んでいるかを確かめます。
取引履歴と残高、どこを見ればいい？
「残高が大きく減っていないから大丈夫」とは、まだ決められません。GMOは取引履歴と残高の確認を求めています。注文や売買の記録を見て、自分の操作や設定した自動売買と合わないものがないかを調べます。
身に覚えのない取引があれば、まず口座を開いているFX会社へ連絡します。対象取引の日時、内容、損失額などを伝えられるようにしておくと、調査や補償に向けたやり取りの材料になります。分からない点も、そのまま相談して構いません。
OANDA証券は、被害期間中の取引履歴の確認・取得などを支援するとしています。取引記録の相談先と、GMOへの補償の相談先は役割が違います。どちらか一方に連絡したら、すべて済むと考えないほうがよさそうです。
端末の対処は、口座の変更とは別に必要
口座を守る操作とは別に、接続に使った端末への対応も出ています。GMOの10月26日の第6報では、対象サービスに接続した端末のフルスキャンと、重要な写真や文書などのバックアップを求めています。
さらに10月27日13時55分時点の第10報では、バックアップを取得したうえでネットワークを切断し、電源を落として、PCにつながるコードを抜くよう要請しています。対象サービス利用者への案内として読む必要があります。
使っていたPCを止めると、口座の操作はどうするのかも気になりますよね。アカウント保護は別の安全な端末から行うのがGMOの案内です。端末への対応が難しい場合も、自己判断で作業を進めず専用窓口へ相談できます。
補償はある？5,000円との違いを整理
GMOは10月24日、不正アクセスに起因すると同社が認めた不正取引について、実現した損失を補償する方針を公表しました。取引の差損や手数料などが対象で、口座で生じた損失なら何でも対象になるという説明ではありません。
| 案内の種類 | 対象・内容 | 時点や注意点 |
|---|---|---|
| 一律5,000円のお見舞金 | 第4報で示されたサービス利用者へ、金銭的被害の有無にかかわらず支払う方針 | 受取手続きなどは2026年10月30日23時59分までに案内予定 |
| 不正取引による損失の補償 | 本件に起因するとGMOが認めた不正取引の実現損失 | お見舞金とは別枠で、対象となるかを個別に確認 |
| 情報が公開された人への対応 | GMOが本人の情報と確認した利用者への追加のお見舞金を検討 | 10月27日13時55分時点では検討段階で、金額や支払いを確定した発表ではない |
市場の変動による損失、得られたはずの利益、その他の間接的な損害は対象外です。取引記録やアクセス記録などで個別に確認し、取引先から返金があった場合は、その金額を差し引いた残額を支払うとしています。
申請方法や必要書類、受付期間、支払い時期は、2026年11月6日までに案内する予定です。これは10月27日に確認した公表内容で、申請の締め切りではありません。受付が始まったかどうかは、その後の公式案内で判断します。
情報公開の続報、見に行って確かめてもいい？
10月27日の午後には、午前の報道から状況が動いています。GMOは13時55分時点の第10報で、攻撃者とみられる者による情報の公開を確認したと発表しました。公開内容には事実と異なるものが含まれるおそれがあるとしています。
14時55分時点の第11報でも、公開された情報と称するものへアクセスしたり、転載やリンク共有で広めたりしないよう求めています。自分の情報がないか気になっても、そのサイトを探しに行く行動は避けたいところです。
チャト気になる情報ほど、確認先は事業者の公式発表に絞りたいです
公開された情報に利用者の情報が含まれるとGMOが確認した場合は、対象者に個別に連絡する方針です。また、第10報では13時55分時点でランサムウェア攻撃は確認されていないと説明しています。予告と確認済みの被害は区別が必要です。
連絡は公式窓口へ、認証コードは渡さない
被害が気になると、「返金の手続き」「口座の安全確認」という連絡に反応しやすくなります。GMOは本件に便乗した不審な連絡への注意を促し、パスワードや認証コードを尋ねることはないと説明しています。
金融先物取引業協会も、メールやSMSのリンクからログインせず、公式サイトのブックマークや公式アプリを使うよう呼びかけています。認証の設定変更も同じ入口から。提供されている場合は、パスキーなどの認証方式への切り替えも大切です。
GMOの専用電話は03-5456-2560で、10月27日確認時点では土日・祝日を含め24時間受付です。身に覚えのない取引は取引先へ、対象サービスや補償の相談はGMOへ。利用サービス名と取引記録を手元に、必要な連絡から進めてください。
