「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ

何が起きたのか

「お名前.com デスクトップクラウド」を運営するGMOインターネットは、サーバ内の取引口座のログイン情報などが第三者に取られ、悪用された可能性があると発表しました。Xでは、自分の口座で勝手に取引され、数十万円から数百万円の損失が出たという報告が相次いでいます。会社はサービスを全プランで止めています。

数字で見る被害

• 影響の可能性があるサーバは2万6739件
• サービスの月額は2640円から、契約実績は累計20万以上
• 報告された被害例は「55万円」「600万円」「230万円」など
• クレジットカード情報は、このサービスのサーバには保存していないと説明

このサービスとFXの仕組み

このサービスは、インターネット経由で操作できる仮想のWindows画面を借りられるサービスです。自動売買ソフトを置けば、自宅のパソコンを使わずに24時間動かせます。FXは、円と米ドルなど2つの国のお金の価値の変化を予想して売買する取引です。預けたお金以上の取引ができるため、大きな利益も大きな損失も出るおそれがあります。

なぜ大切なのか

お金を預けた口座が勝手に使われると、利用者は大きな損をすることがあります。会社は、いまは被害の詳しい内容を明らかにしていません。また、犯人とみられる人物から会社にお金を求めるメールが届いたという報告もあります。同じような仕組みを使う人にとって、パスワードの管理や取引履歴の確認がとても大切だと分かる出来事です。

これから注目すること

• 会社が被害の詳しい内容を発表するかどうか
• サービスをいつ再開するか（未定）
• 警察や外部のセキュリティ会社による調査の結果
• 利用者が取るべき対策：パスワードを変える、ログオフする、取引履歴を確認する、二段階認証を設定する