こんにちは、赤ヰです。
前回、PHPの脆弱性を調べた記事を書きました。
そのとき、同じ時期に、もうひとつ大きな事件が起きていたんです。
「お名前.com デスクトップクラウド」への不正アクセス
FXの自動売買に使われるサーバーが狙われて、取引口座で不正な操作があったという報告まで出ています。
私は前に「FXはするべきではない！(戒め)」という記事を書きました。
FXをしていない私にも、知っておきたいことがたくさんある事件だったので、調べてみました。
・GMOインターネットの「お名前.com デスクトップクラウド」が不正アクセスを受け、26,739件のサーバーに影響の可能性
・サーバーに保存されていた取引口座のログイン情報などが取られ、不正に使われた可能性がある
・PHPの脆弱性とは別の事件。侵入経路は調査中
・利用者は、パスワードの変更と取引履歴の確認を今すぐ
01 ― ABOUT
🖥「お名前.com デスクトップクラウド」ってなに？
お名前.com デスクトップクラウドは、GMOインターネットが運営している、FXの自動売買のためのサーバーのサービスです。
FXの自動売買では、「MT4」「MT5」などの取引ツールを使います。
このツールを24時間動かし続けるために、自分のパソコンではなく、ネット上のサーバーを借りて使う人が多いんです。
……だからこそ、そこには大事な情報がたくさん入っていました。
02 ― WHAT
🚨何が起きたの？
GMOインターネットが発表した経緯を、時間の順番にまとめました。
・対象は、お名前.com デスクトップクラウドの全プラン・影響の可能性があるサーバーは26,739件・影響の可能性がある情報は、サーバー内に保存されていた情報(取引ツールに保存された取引口座のログイン情報などを含む)・クレジットカードなどの決済情報は、このサービスのサーバーには保存していない・サービスの再開時期は未定
最初の発表では「悪用は確認されていない」とされていましたが、
翌日の第2報では、取引口座で不正な操作があったという報告を受けていると発表されました。
03 ― WHY
🔍どうして取引口座が危なくなったの？
サーバーへの不正アクセスが、なぜ取引口座の被害につながったのか。
公式の発表をもとに、流れを図にしてみました。
「便利だから保存しておく」が、こわいことにつながるんだ……。
保存していたパスワードが抜き取られる、という怖さ
今回いちばん怖いと思ったのは、ここです。
パスワードを自分でうっかり教えたわけでも、あやしいサイトに入力したわけでもない。
ただ、便利だからと保存しておいたパスワードが、サーバーに入られたことで、まとめて抜き取られてしまった可能性がある。
しかも、自動売買のツールは、お金を動かすためのものです。
そのログイン情報が取られれば、知らないうちに取引口座が勝手に操作されてしまうかもしれません。
自分では気をつけていても、預けていた場所が狙われたら、どうしようもない部分がある。
だからこそ、パスワードを使い回さないことや、二段階認証で「パスワードだけでは入れない」ようにしておくことが大切なんだと思いました。
保存していただけで抜き取られるかもしれない。
……それが、一番こわい。
04 ― PHP
🧩PHPの脆弱性とは関係あるの？
時期がほぼ同じなので、「PHPの脆弱性が原因？」と思う人もいるかもしれません。
私も最初、そう思いました。
でも、GMOインターネットの発表では、侵入経路はセキュリティ専門会社とともに調査中とされていて、PHPの脆弱性が使われたとは発表されていません。
今の時点では、この2つは別の話として考えるのが正しいと思います。
はっきりしないことを結びつけて広めないことも、大事な対策のひとつです。
05 ― ACTION
✅利用者がやるべきこと
GMOインターネットは、このサービスで取引ツールを使っていた人に、次の対応を「至急」お願いしています。
06 ― SCAM
⚠便乗した詐欺に注意
こういう事件が起きると、それに便乗した詐欺も出てきます。
GMOインターネットも、便乗したフィッシングメールや、不審な連絡・サイトに注意するよう呼びかけています。
メールや電話で、パスワードやクレジットカード情報を聞くことはない
SNSでは、「ハッカーを名乗る人から脅迫のメールが来た」という投稿も出回っています。
ただ、こうした話は、2026年10月23日の時点で、GMOインターネットの公式の発表では確認されていません。
もし、事件に関係するような不審なメールが届いても、返信しない・お金を払わない・リンクを開かない。
心配なときは、ひとりで判断せず、取引先の会社や警察の相談窓口に相談してください。
今の混乱の中だと、勘違いしてもおかしくない
ただ、正直に言うと、こうも思いました。
今は、GMOからの「重要なお知らせ」や、パスワード変更のお願いが届いている、とても混乱した状況です。
そんな中で、重要なお知らせと一緒に、事件に関係しそうなメールが届いたら……。
「これも本物かも」「早く対応しなきゃ」と思ってしまうのは、自然なことだと思います。
本物のお知らせと、便乗した詐欺のメールが同じタイミングで届くと、見分けるのはとても難しくなります。
だからこそ、メールの中のリンクから操作するのではなく、自分でブックマークした公式サイトや、公式アプリから確認する。
焦っているときほど、ひと呼吸おくことが大事です。
でも、そういう時こそ、いったん止まろう。
まずは公式の発表を確かめるのが、いちばん大事。
07 ― THOUGHT
💭調べて、赤ヰが思ったこと
FXの記事で、私は「FXはするべきではない」と書きました。
でも今回の事件は、FXをするかどうかに関係なく、ネットを使うすべての人に関わる話だと感じました。
✔ 同じパスワードを、いろいろなサービスで使い回さない
✔ 二段階認証は、使えるならオンにしておく
✔ 事件が起きたら、まず公式の発表を確かめる
ちなみに、私のブログが使っているConoHaも、同じGMOインターネットのサービスです。
今回の事件とは別のサービスですが、「自分にも関係あるかも」と思って、ConoHaのお知らせも確認してみようと思います。
PHPのときと同じで、こわがりすぎず、でも知らないままにしない。
それが、ネットと付き合っていくための、いちばんの守りなんだと思います。
08 ― SUMMARY
🌙まとめ
✔ 影響の可能性があるサーバーは26,739件。取引口座のログイン情報が取られた可能性
✔ 取引口座での不正な操作の報告もあり、GMOは警察に相談
✔ PHPの脆弱性とは別の事件。侵入経路は調査中
✔ 利用者は、パスワードの変更・ログオフ・取引履歴の確認を
✔ 保存していたパスワードが、まとめて抜き取られる怖さがある
✔ 本物のお知らせと詐欺メールが重なる今は、公式サイトから自分で確認を
今日こそやめます……(戒め)」
コメント