GMOのFX自動売買用サーバーに不正アクセス　口座で不正操作の報告も

狙われたのは、GMOインターネット（GMOインターネットグループの子会社）の「お名前.com デスクトップクラウド」だ。FXの自動売買ソフトや取引ツール（MT4/MT5など）を、自宅のパソコンを点けっぱなしにせず24時間動かすために借りる、ネット上のサーバー（VPS）にあたる。会社の発表によると、20日に一部の利用者のサーバーで第三者が不正なプログラムを設置していたことを確認した。影響の可能性があるサーバーは2万6739件で、全プランのサーバーを止めており、再開の時期は決まっていない。

経緯は2日で一転した。会社の第2報によると、19日に利用者からの問い合わせを受けて調べ始め、20日に不正なプログラムを見つけて新規の申し込みと管理画面を止めた。21日午前4時から全プランのサーバーを順に止め、第1報を出した。この時点では、サーバー内の情報が見られた可能性はあるものの、会社が預かる個人情報の漏えいや、見られた情報の悪用は確認されていないとしていた。ところが22日16時59分時点の第2報では、サーバーに保存されていた取引口座のログイン情報などが第三者に取得され、不正に使われた可能性があると発表した。利用者から、取引口座で第三者による不正な操作があったとの報告を受けており、22日に警察に相談したとしている。

ここで大事なのは、漏れたおそれがあるのは「会社のデータベース」ではなく「利用者がサーバーの中に保存していた情報」だという点だ。自動売買ソフトは、証券会社やFX会社の口座にログインした状態で動き続ける。そのログイン情報がサーバーごと見られると、口座そのものを操作されかねない。会社は利用者に、取引ツールと取引口座のパスワードを、このサーバー以外の端末から至急変更し、そのあとログオフ（接続の切断）するよう求めている。あわせて、取引履歴と残高を確かめ、身に覚えのない取引があれば取引先の会社に連絡すること、取引先が二段階認証を用意していれば設定すること、同じパスワードをほかのサービスでも使っていれば変えることを呼びかけている。クレジットカードなどの決済情報は、このサーバー上では持っていないとしている。便乗した偽メールにも注意が要る。会社は、メールや電話でパスワードやカード情報を聞くことはないとしている。

GMOのグループで、不正アクセスが表に出たのは今月2件目だ。グループのGMOリサーチ&AIは、アンケートサイト「infoQ」が、使っていたソフトの弱点（脆弱性）を突かれて侵入され、会員の個人情報が外部に持ち出されたと5日に発表した。14日の第2報で、持ち出された件数を89万4,082件と確定した（第1報では最大94万8,498件）。会員のポイントが本人の意思によらずAmazonギフトコードに交換された件も611件・計286万9,500円あり、同社は全額を補填するとしている。日経によると、熊谷正寿会長兼社長は9日にXで、グループ全社・全サービスの点検と、8000人を超える従業員の再教育を明らかにしていた。今回のサーバーの件は、その点検のさなかに起きた。

株価も下げた。22日の東京市場で、GMOインターネットグループ（9449）は138円（3.45%）安の3,867円で、売買された株数（出来高）は60万6,200株と、前日の25万3,300株から大きく増えた。サーバーを運営するGMOインターネット（4784）は12円（2.35%）安の498円で、この日の安値で取引を終えた。ただ、この日は日経平均も1,713円（2.65%）安と市場全体が大きく下げており、下げのどこまでが今回の件によるものかは切り分けられない。この先は、不正な操作の被害がどこまで広がるか、侵入の経路の調査結果、サービスの再開時期、そして利用者への対応がどうなるかが焦点になる。補償について、会社は22日時点で触れていない。