GMOインターネットが提供するFX取引向けのクラウドサービスが不正アクセスを受け、利用者の口座で不正な取引操作が行われた問題で、同社は2026年10月24日、不正取引による損害を補償する方針を発表しました。利用者全員には5000円の見舞金も支給されます。あわせて同社は政府に対し、攻撃元への対処を可能にする「能動的サイバー防御」の適用を緊急要請したことも明らかにしました。
何が起きたのか：経緯を時系列で整理
読売新聞の報道をもとに、今回の問題の流れを整理すると以下の通りです。
| 日付 | できごと |
|---|---|
| 10月20日 | GMOのクラウドサービス「お名前ドットコム デスクトップクラウド」の一部サーバーで、第三者による不正なプログラムが確認される |
| 10月21日午前4時 | 被害拡大を防ぐため、該当サーバーの稼働を停止 |
| 10月24日 | GMOが不正取引による損害の補償方針、見舞金5000円の支給、政府への能動的サイバー防御の適用要請を発表 |
| 11月6日まで | 補償の申請方法や必要書類について、利用者にメールなどで順次案内予定 |
不正アクセスを受けたのは、FXなど高速売買の処理に使われる仮想サーバーの貸し出しサービスで、利用者は2万人以上にのぼるとされています。この問題の影響で、国内外70を超える証券会社やFX会社に開設された利用者の取引口座で、不正な操作が行われた可能性があるとGMOは説明しています。
何が不正アクセスされたのか
GMOの発表によると、今回の不正アクセスでは、サーバーに保管されていた個人投資家のパスワードを含む認証情報が第三者に閲覧され、これを使って口座への不正な操作が行われたとみられます。実際に利用者からは「不正アクセスによって数百万円の損害を受けた」という声が寄せられているほか、ネット上ではハッカー集団を名乗る側が「利用者に数十億円の損害を与えた」と主張する声明を出しているとも報じられています。
さらにGMOは、攻撃者とみられる人物から金銭を要求されており、応じなければ同社や利用者に関する情報を公開すると脅迫を受けていることも明らかにしました。同社は「攻撃者からの要求には応じない」との方針を示し、警察の捜査にも協力していく考えを示しています。
「能動的サイバー防御」とは何か
今回の発表で注目されたのが、GMOが政府に緊急要請した「能動的サイバー防御」という制度です。これは、サイバー攻撃を受けた際に警察や自衛隊が必要に応じて攻撃元のサーバーに立ち入り、攻撃そのものを無力化できるようにする措置のことです。これまでの日本の制度では、攻撃を受けてから被害の拡大を防ぐ対応が中心でしたが、能動的サイバー防御では攻撃の発信元に踏み込んで対処することが可能になります。関連法は2026年10月1日に本格施行されたばかりで、今回のGMOのケースは、施行後にこの制度の適用が公に要請された事例として注目を集めています。
利用者への補償内容
GMOが発表した補償方針では、不正アクセスによる不正取引で発生した損失や手数料が対象となり、間接的な損害などは対象外とされています。具体的な申請方法や必要書類については、11月6日までに利用者へメールなどで個別に案内される予定です。また、補償とは別に、利用者全員へ一律5000円の見舞金が支払われるほか、希望する利用者には代替のクラウドサービスが6か月間無償で提供されます。
よくある疑問
Q. どのサービスで何が起きたの？
GMOインターネットが提供する「お名前ドットコム デスクトップクラウド」というクラウドサービスが不正アクセスを受けました。FXなど高速売買に使う仮想サーバーの貸し出しサービスで、利用者は2万人以上とされています。
Q. 被害にあった人はどうすればいい？
GMOは不正取引による損害を補償する方針を示しており、申請方法や必要書類については11月6日までにメールなどで案内するとしています。あわせて、攻撃者を名乗る側からの金銭要求には応じないよう利用者へ呼びかけています。
Q. なぜ政府への要請が話題になっているの？
10月1日に本格施行されたばかりの能動的サイバー防御関連法について、民間企業が公に適用を要請した事例として注目されています。警察や自衛隊が攻撃元サーバーに対処できる制度が、実際にどう使われるのかが関心を集めている形です。
編集部の視点
今回の問題で編集部が注目したのは、GMOが補償や見舞金といった利用者対応と同時に、政府への制度活用の要請まで踏み込んだ点です。攻撃者からの金銭要求に応じない姿勢を明確にしつつ、被害の拡大防止を公的な枠組みに委ねようとする対応からは、企業単独での対処に限界があるという危機感がうかがえると編集部としては感じます。一方で、施行されたばかりの能動的サイバー防御が実際にどう運用されるのかはまだ見えておらず、今回のケースが今後の制度運用の参考事例になる可能性もありそうです。
まとめ
- GMOのFX向けクラウドサービスが不正アクセスを受け、利用者の口座で不正操作が発生
- 同社は不正取引の損害補償と全利用者への見舞金5000円の支給を発表
- 政府には「能動的サイバー防御」の適用を緊急要請し、攻撃者の金銭要求には応じない方針
参考・出典
- 不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請 – 読売新聞（読売新聞）
- 不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請（読売新聞オンライン） – Yahoo!ニュース（はてなブックマーク）
- 不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請（はてなブックマーク）
- GMO 能動的サイバー防御を要請（Yahoo!ニュース(IT)）
