【FX不正アクセス】被害5社はどこ?金融相が報告・利用者の対処法

片山さつき金融相は2026年10月27日の閣議後記者会見で、GMOインターネットが貸し出しているFX自動売買用サーバーへの不正アクセスに関連し、FX業者5社から「GMO関連と考えられる顧客被害」の報告があったと明らかにしました。

結論

被害報告があった5社は、ゴールデンウェイ・ジャパン、OANDA証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパン(いずれも東京)です。5社はすでに対象顧客の取引を一時停止し、不正注文を遮断しています。

「お名前.com デスクトップクラウド」でFX自動売買をしている人は、サーバー以外の端末から取引口座のパスワードを変更し、取引履歴を確認してください。

この記事でわかること

被害報告があった5社の名前と、金融相の会見内容
事件の経過(10/19〜10/27)
5社と金融庁の対応
利用者が今すぐやる5つの対策
GMOの見舞金・損失補償の日程

画像出典: 自作図表(出典: 時事通信 2026/10/27)

被害5社はどこ？金融相の会見内容

時事通信によると、片山金融相は10月27日の閣議後記者会見で、「本日までにFX業者5社から、GMO関連と考えられる顧客被害が報告された」と述べました。不正アクセスでサーバー内に保存されていた取引口座のログイン情報が流出し、不正取引が行われたとみられる、との説明です。

被害報告があった5社(いずれも東京)

ゴールデンウェイ・ジャパン/OANDA証券/アヴァトレード・ジャパン/外為ファイネスト/デューカスコピー・ジャパン

金融相の説明

5社は対象顧客の取引の一時停止、不正注文の遮断などの対応を実施。「不正取引が新たに発生しているとの報告は受けていない」。

被害額や被害人数について、今回の報道では数字が示されていません。SNSでは数十万〜数百万円の被害を訴える投稿もありますが、これは利用者個人の報告で、公式に確認されたものではないため、この記事では取り上げていません。

そもそも何が起きた？10/19〜10/27の経過

対象になったのは、GMOインターネットの「お名前.com デスクトップクラウド」です。データセンター内の仮想Windows環境にMT4・MT5などのFX自動売買ソフトを置き、自宅のPCがオフでも取引を続けられるVPSで、月額2,640円からのサービスです。

画像出典: 自作図表(出典: ITmedia NEWS・J-CAST・時事通信)

10月19日〜20日

不正アクセスの問い合わせを受け、20日に悪意あるプログラムを確認。

10月21日(第一報)

全プランのサーバーを順次停止。影響の可能性があるサーバーは2万6739件。

10月22日(第二報)

取引口座のログイン情報が閲覧・悪用された可能性があると公表。金融庁もパスワード変更の周知と不審な取引の監視を求めた。

10月24日

見舞金5,000円と不正取引で生じた損失の補償を発表。攻撃者とみられる者から金銭の要求があったが、応じない方針。

10月27日

金融相がFX業者5社の被害報告を公表。

5社と金融庁はどう対応している？

金融庁は、金融先物取引業協会を通じて、利用者へのパスワード変更の周知や監視体制の強化など、一層の対応を求めたと報じられています。日本経済新聞によると、10月26日までに被害が確認され、5社ではパスワードの初期化も実施しています。

画像出典: 自作図表(出典: 時事通信・日本経済新聞)

ここで押さえておきたいのは、報道ではVPSのサーバー内に保存されていた取引口座のログイン情報が使われたとみられている点です。5社の口座を持っているだけで、同じ状況になるとは限りません。

利用者が今すぐやる対策5つ

GMOが10月22日に案内している対処法をもとに、利用者向けの手順を整理します。

画像出典: 自作図表(出典: GMOインターネット公表内容)

サービスのサーバー以外の端末から、取引ツールと取引口座のパスワードを変更する(サーバー上での変更は避ける)
サーバー上の取引口座から、いったんログオフ(セッションを切断)する
取引履歴と残高を確認する
二要素認証を有効にする
身に覚えのない取引があれば、取引業者に連絡する

パスワードは他のサービスと使い回していないものにしてください。

GMOの見舞金・補償はいつ？

GMOインターネットは10月24日、サービスを利用している全ユーザーに「お見舞金」として5,000円を支払い、不正取引で発生した損失も補償すると発表しました。見舞金は被害の有無にかかわらず、利用者全員が対象です。

画像出典: 自作図表(出典: ITmedia NEWS 2026/10/24)

見舞金5,000円

受け取り手続と支払い時期は、10月30日までにメールで案内。

不正取引の損失補償

申請方法、必要書類、受付期間、支払い時期は、11月6日までに登録メールアドレスへ案内。

サービス再開

再開の時期は未定。

登録メールアドレスに届くため、迷惑メールフォルダも含めて確認してください。なお、メール内のリンクを開く前に、差出人がGMOの正規のドメインか確認することをおすすめします。補償に便乗した詐欺メールにも注意が必要です。

こんな人は要注意・不向きな点

注意点

5社の被害は「GMO関連と考えられる」段階で、原因の全容は調査中です
被害額・被害人数は5社分では公表されていません
VPSを使っていない通常のFX取引でも、パスワードの使い回しには注意が必要です

この記事は、報道と公表資料をもとにした情報整理で、個別の被害判断や投資助言ではありません。被害が疑われる場合は取引業者・GMOの窓口に問い合わせてください。

よくある質問

被害があったFX業者はどこですか？

ゴールデンウェイ・ジャパン、OANDA証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパンの5社です。

今も不正取引は続いていますか？

10月27日の会見で、金融相は「不正取引が新たに発生しているとの報告は受けていない」と述べています。

補償はどうなりますか？

GMOは見舞金5,000円と不正取引の損失補償を発表しています。詳細は10月30日・11月6日までにメールで案内される予定です。

まとめ

金融相は10月27日、FX業者5社(ゴールデンウェイ・ジャパン、OANDA証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパン)から、GMO関連と考えられる顧客被害が報告されたと明らかにしました。5社は取引の一時停止と不正注文の遮断を実施済みです。VPSの利用者は、サーバー以外の端末からのパスワード変更、取引履歴の確認、二要素認証の有効化を急いでください。補償の詳細は、10月30日と11月6日までにメールで案内されます。

参考・出典

(2026年10月27日公開)

調査状況・補償内容は変更される場合があります。最新情報はGMOインターネット・各FX業者の公式発表でご確認ください。