GMOコインが関連クラウドへの不正アクセスを受け注意喚起。対象サーバーは2万6,739件に影響の可能性

国内暗号資産取引所のGMOコインは2026年10月23日、グループ会社が提供する「お名前.com デスクトップクラウド」への不正アクセスを受け、利用者に向けて注意喚起を発表しました。当該クラウドサービスでは自動売買ツールに関連した不正取引が報告されており、影響を受ける可能性があるサーバーは2万6,739件に上ります。現時点でGMOコイン口座における不正操作は確認されていませんが、APIキーの管理や認証強化など、暗号資産取引におけるセキュリティの再確認が求められています。

不正アクセスの経緯とシステムへの影響

GMOインターネットの発表によると、サーバー上のWindows環境でFXなどの自動売買ソフトを稼働させるサービス「お名前.com デスクトップクラウド」において、10月20日に一部利用者の環境で第三者による不正なプログラムの設置が確認され、21日に公表されました。影響を受ける可能性があるサーバーは2万6,739件とされており、保存されていた取引口座のログイン情報などが閲覧および取得され、不正利用された可能性があります。

この問題に伴い、金銭要求をほのめかす脅迫メールの存在や、ネット上で不正取引により残高を失わせたとする主張が報告されています。これを受け、GMOインターネットは21日午前4時以降、全プランのサーバーを順次停止しており、現行の環境での再開は行わない方針を示しています。

口座状況の確認と利用者に求められる対策

GMOコインは10月23日時点で口座内の不正操作は確認されていないとしつつも、同グループのGMOクリック証券とともに利用者に向けた注意喚起を行いました。複数のFX業者において自動売買ツールを通じたものと見られる不正取引が報告されていることから、利用者に対して取引履歴、注文履歴、建玉、残高に不審な点がないか確認するよう求めています。

あわせて同社は、パスキーの設定や各種通知機能の有効化、心当たりのないAPIキーの削除を呼びかけています。APIキーを外部ツールに登録する際の提供元確認など、アカウント連携に関する厳格な管理が推奨されています。

ポイント

• GMOインターネットのクラウドサービスで不正アクセスが発生し、影響を受ける可能性があるサーバーが2万6,739件に上る点で注目されます。
• GMOコインにおける不正操作は現時点で未確認であるものの、グループ企業を含めて迅速に注意喚起が行われた点で重要です。
• 自動売買ツールやAPIキーを介した不正リスクに対し、パスキー設定や不要な連携の解除といった利用者側の防衛策が提示された点で注目されます。
• 不正プログラムの設置を受け、現行クラウド環境でのサービス再開を行わない方針が決定された点で運用の抜本的な対応として注目されます。