お名前.comのFX用クラウド停止、口座のログイン情報が使われた可能性

GMOインターネットが貸しているサーバーに、何者かが勝手にプログラムを仕込んだ。中に置いてあったFX口座のログイン情報が盗まれ、取引に使われた可能性があると、GMOが10月22日に発表した。影響の可能性があるサーバーは26,739件。

サービスの名前は「お名前.com デスクトップクラウド」。FXの自動売買ソフト（MT4やMT5）を、自宅のパソコンではなくクラウド上で24時間動かし続けるためのVPSだ。月額2,640円から。GMOは10月21日4時から全プランを順次止め、再開の時期はまだ決まっていない。

Xでこの投稿を見る

「悪用は確認されていない」が、一日で変わった

10月19日、利用者の問い合わせでGMOが調べ始めた。20日に不正プログラムの設置を確認し、21日4時に全プランを止めた。第1報には「閲覧された情報が悪用された事実は確認されておりません」とあった。

翌日の第2報で、話が変わった。サーバーに保存されていた取引口座のログイン情報などが第三者に取られ、「不正に利用された可能性がある」。口座で知らない取引をされたとの報告も届いているという。GMOは同じ日に警察に相談した。クレジットカードの情報はこのサーバーに置いていないというから、危ないのは利用者が取引ツールに保存したログイン情報だ。

止めると、売買も止まる

GMOは利用者に、取引ツールと口座のパスワードを至急変え、取引履歴と残高を確かめるよう求めている。では、動いていた自動売買はどうなるのか。

Xでは「お名前ドットコム・VPSでEA回したのに、勝手にアクセス不可にして、EAを止めたらしい」「のでポジションは、EAで決済されないから、自分で決済してね」という声が出た。EAが止まれば、決済していない売り買いは自分で閉じるしかない。被害を広げないための停止が、相場を見張る仕事を利用者に戻した形だ。

ネットの評判

Xには「不正に取引されて55万円無くなりました」「2口座で不正取引 合計-600万」といった報告が並ぶ。補償を求める声がある一方、規約で賠償の上限が決まっていると指摘する声もある。犯行声明とみられるメールに金銭を求める内容があった、とITmediaは伝えた。

補償について、第1報も第2報も一言も触れていない。月2,640円から借りるサーバーで、600万円を失ったという報告が出ている。次の発表に補償の行が入るかが、いま利用者のいちばんの関心事だ。