maymy

投資家の端くれ
FX

[maymy @maymye6tn]

@pene6666666666 個人的にはブローカー側も被害者ではないかと思っています🥺
あくまでも仮想サーバーへの不正アクセスが原因なので…

[maymy @maymye6tn]

@nhk_syakaibu 初めまして。コメントありがとうございます。
当方でよければご協力させていただければと思います。
フォローさせていただきますので、よろしくお願いいたします。

[maymy @maymye6tn]

【拡散希望】お名前.comのVPSを使っていました。
今回の第三者による不正アクセスを受けて、不正な取引をされていました。
額にすると180万ほどマイナス。
お名前.comに今回の補償について問い合わせ中。
#お名前ドットコム
#不正アクセス

[マンゼンADHD @d9acOaMyTO99532]

GMO経由で被害にあったことをハッキリ認識したのは18時。Xでの投稿もなく、ほぼ誰も攻撃に気づいていなかったと思う。自分がXアナウンスを躊躇したのは、迷惑行為として逆に訴えられるリスクから。GMO側には顧客からの緊急通報ラインがなかった。18時で電話応対窓口終わるからね。ハッカーもその点をついている。

[maymy @maymye6tn]

@tbs_shakaibu どうぞよろしくお願いいたします。

[maymy @maymye6tn]

@tbs_shakaibu 初めまして。コメントありがとうございます。
当方で協力できることでしたらぜひさせていただきます。
フォローさせていただきますので、よろしくお願いいたします。

[maymy @maymye6tn]

@sya_fx_taro リポストありがとうございます。
本当におっしゃる通りだと思います。
お名前.comには真摯な対応を求めます。

[しゃー太郎＠ぼっちFXファイター @sya_fx_taro]

お名前が『FX自動売買専用VPS』として販売している以上、FX自動売買に利用した顧客の損失の補償は、真摯に対応するべきだと思います

[マンゼンADHD @d9acOaMyTO99532]

初回脅迫メールの単独受信者です。わたしの口座だけを記載した形で、残高破壊したとメールがきたのが21日18時。そこから宛先は芋づる式に増えていき、破壊口座番号の記載も増えていった。
おそらくターゲット1号。被害全体像を時系列で調査していきます。初回攻撃の時間だけで良いので情報提供願えますか。
#拡散希望RP協力お願いします
#お名前com
#詐欺被害

[滝沢ガレソ @tkzwgrs]

【激ヤバ】GMO運営のネットサービス「お名前.com デスクトップクラウド」で不正アクセス発生
↓
ハッカーから犯行声明らしきメールが利用者に送られ、既に数百万円単位で被害を受けたユーザー報告もポストされる

■お名前.com デスクトップクラウドとは？
・クラウド上のWindows環境でソフトを24時 間ソフトを動かせるサービス(自分のPCを使わずにいつでも遠隔でFX取引などが可能)
・GMO 傘下のグループ会社『GMOインターネット』が運営

※「GMOあおぞらネット銀行」「GMOクリック証券」「GMO外資」等はグループ内の別会社が運営しているため、今回の不正アクセスとは無関係
※犯行声明メールの内容の真偽は現時点で不明

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

【速報】🚨GMOへのハッキング集団を名乗る人物、24時間で66億円相当の口座を破壊したと主張

GMOの「お名前.com デスクトップクラウド」で発生した不正アクセスをめぐり、攻撃者を名乗る人物が、被害状況やGMOとの交渉経緯を掲載したWebサイトを公開しています。

掲載内容によると、

・顧客口座の15%をすでに破壊
・24時間で約66億円相当の口座を破壊
・現在も攻撃を継続中
・GMOからの返答は一度もない
・GMOが交渉に応じれば攻撃を停止

と主張しています。

攻撃者を名乗る人物は、もともと顧客の資産を失わせるつもりはなく、GMOに金銭の支払いを要求していたと説明。

しかし、GMOが応じなかったため、利用者のFX取引口座に対する攻撃を開始したとしています。

さらに、口座残高をすべて消失させた後は、資金損失以上の被害をもたらす可能性があると警告しています。

なお、GMOは不正アクセスの発生を公式に認めていますが、15%や66億円という被害規模は攻撃者を名乗る側の主張であり、確認された数字ではありません。

[マンゼンADHD @d9acOaMyTO99532]

今1番悔しいことは被害拡大を防げなかったこと。一昨日16時に被害にあって、17時にわたしとgmo宛にに脅迫メール。IDとパスワード一致し、口座残額も載っていたので、マシだと確信。仕事もほっぽり投げて、すぐさまGMOに連絡を試みた。こんな緊急事態でもつながらない、連絡手段がない。その時点で大規模に緊急アナウンスしていればその夜の大規模被害は間違いなく防げた。

[maymy @maymye6tn]

新聞記事になるくらい大きな出来事ですが、お名前.comからの連絡はまだありません。
多くの問い合わせが来ていることと思いますが、専用窓口を設けるなどしてユーザーへの真摯な対応をしていただきたいところですね。
@onamae_FX @onamaecom

[maymy @maymye6tn]

2秒で失った400万円　GMO系サービスで「意図しないFX取引」（朝日新聞） https://t.co/KZtNYmVPDe

[もっちゃん@FXトレード×思考 @mottyanda]

お名前.comのVPS不正アクセス被害がとんでもないことになってますね。。。

14年間FXやってきて一番衝撃的な出来事かもしれない。。。

どうやらハッカーからの脅迫文も回ってるらしく、「GMOが交渉を無視したので、顧客のMT4/MT5口座から2800万ドルを消した」という文書が出てるそう。

皆さん、今はトレードよりセキュリティ対策が最優先でっせ！🔥

焦らず動きましょう🫡

[maymy @maymye6tn]

2秒で失った400万円　GMO系サービスで「意図しないFX取引」（朝日新聞） https://t.co/KZtNYmVPDe

[maymy @maymye6tn]

@WhisperBK ありがとうございます。
私以外にも被害に遭われた方がたくさんいるので、GMOにはしっかりと向き合って欲しいですし、私自身も諦めずに行動していきます。
犯人は…捕まるのでしょうか……。恐ろしい世の中ですよね、、、

[株と個人開発とダイエット中のヤマザキタカシ @WhisperBK]

【GMO「お名前.com」で不正アクセス。FX口座で勝手に取引され、数十万〜数百万円の損失を訴える人まで現れた話】

これ、最初は単なるサーバーへの不正アクセス事件だと思っていたんだけど、詳しく調べてみたら想像以上に恐ろしい話だった。

自分のお金を預けているFX口座が、知らない誰かに勝手に操作される。

しかも、資金を直接引き出されるのではなく、本人の知らないところで大量の取引が行われ、残高が減っていく。

そんな被害を訴える投稿が、Xで相次いでいる。

実際に「55万円無くなった」という人もいれば、数百万円規模の損失を訴える人もいる。

一体何が起きたのか。

セキュリティにもFXにも詳しくない人にも分かるように、GMOの公式発表と利用者の報告を調べて整理してみた。

■ まず、何が起きたのか？

問題になっているのは、GMOインターネットが提供している「お名前.com デスクトップクラウド」というサービス。

10月20日、一部の利用者のサーバーに、第三者が不正なプログラムを設置していたことが確認された。

影響を受けた可能性のあるサーバー数は、なんと26,739件。

ただし、これは26,739人の被害が確定したという意味ではない。あくまで影響の可能性があるサーバーの数だ。

GMOは被害拡大を防ぐため、10月21日午前4時から全プランのサーバーを順次停止した。

そして10月22日、さらに重大な続報が発表された。

利用者から「取引口座で第三者による不正な操作が行われた」という報告が寄せられており、サーバーに保存されていたFX口座などのログイン情報が取得され、不正利用された可能性があるという。

GMOは警察にも相談し、セキュリティ専門会社と調査を進めている。

■ そもそも、デスクトップクラウドって何？

簡単に言うと、インターネット上に借りられる「自分専用のパソコン」のようなもの。

自宅のパソコンをずっと起動しておかなくても、遠くにあるサーバーでプログラムを24時間動かし続けられる。

特にFXでは、MT4・MT5という取引ソフトと、EAという自動売買プログラムを動かすために利用されている。

例えば、寝ている間でも設定したルールに従って自動で売買してくれる。

そのためには、取引口座にログインした状態を保ったり、ログイン情報を保存したりする必要がある。

今回、その「自動売買のために預けていた環境」が不正アクセスを受けた可能性があるわけだ。

■ なぜFX口座のお金が減るのか？

ここが今回の事件で特に怖いところ。

普通、金融口座への不正アクセスと聞くと、犯人が勝手にお金を引き出す姿を想像すると思う。

でも、FXは少し違う。

取引できる権限があれば、資金を直接出金しなくても、勝手に売買を繰り返すことで損失が生じる場合がある。

例えば、自分が寝ている間に誰かが勝手に大量の注文を出し、短時間で大きな損失を発生させる。

本人が翌朝口座を確認すると、知らない取引履歴が大量に並び、残高が減っている。

そうした状況が疑われている。

もちろん、実際の取引内容や損失の発生経緯は、口座ごとに調べる必要がある。

■ Xで報告されている被害

れんみぃさん（@RenmyFX）は、不正な取引によって55万円を失ったと投稿。

お名前.comとFX業者に補償を求めている。

また、いちかさん（@ichikaFX）は、同様の被害で数百万円の損失が生じたとみられることを投稿している。

その報告では、フィンランドのIPアドレスからのアクセスや、「DEMOFASTLOSS」という文字列にも言及されていた。

この名前、直訳すると「デモ・高速損失」とでも言いたくなるような、かなり不穏なもの。

取引履歴のコメント欄などに「DEMO_FAST_LOSS」という文字列が見られるとして、Xでも注目されている。

ただし、ここは非常に重要。

その文字列が実際に何を意味しているのか、どんなプログラムが実行されたのか、誰がどのように口座にログインしたのかは、まだ公式に確定していない。

フィンランドのIPも、投稿者が報告した情報であり、犯人の所在地がフィンランドだと証明するものではない。

「パスワードが総当たり攻撃で解読された」という説明も、現時点では仮説だ。

また、GMOが今回確認しているのは、ログイン情報が取得・悪用された可能性であり、SNS上の個々の被害額をすべて認定したということではない。

■ 犯人はなぜこんなことをしたのか？

ここが個人的には一番気になった。

仮に、誰かの口座でわざと損失を発生させていたのだとしたら、犯人に何のメリットがあるのだろう。

嫌がらせなのか。
何らかの利益を得る仕組みがあるのか。
それとも別の目的なのか。
いろいろな推測が出ているけれど、現時点では攻撃者の目的も正体も確認できていない。
特に「損失が発生したから犯人は愉快犯だ」と断定するのは早いと思う。

今後、警察やセキュリティ専門家による調査で何が分かるのかが重要になりそうだ。

■ GMOの発表はどう変わった？

10月21日の第1報では、サーバーに保存されていた情報が閲覧された可能性を認めつつ、情報の悪用は確認されていないと説明していた。

ところが、翌22日の第2報では、利用者から不正操作の報告があり、取引口座のログイン情報が取得・不正利用された可能性があると発表した。

つまり、調査の進展と利用者からの報告によって、明らかになった問題が大きくなっている。

最初の発表だけを読んで安心していた人は、第2報も必ず確認してほしい。

■ 被害を受けたお金は戻ってくるのか？

これも非常に気になるところ。

お名前.comの関連規約には、損害賠償を原則として利用料金1か月分相当額に制限する条項がある。

ただし、故意や重大な過失に関する例外も定められており、今回の不正取引による損失に具体的にどう適用されるかは分からない。

10月22日時点の公式発表にも、FX取引で発生した損失の具体的な補償方針は示されていない。

だから現時点では、「全額補償される」とも「ほとんど補償されない」とも言い切れない。

被害者にとっては、ここが今後の大きな問題になると思う。

■ 利用者が今すぐ確認すべきこと

GMOは第2報で、具体的な対応を呼びかけている。

・FX口座やMT4・MT5などのパスワードを至急変更する
・変更は問題のサーバーではなく、安全な別の端末から行う
・ログオフして既存のセッションを切断する
・取引履歴と口座残高を確認する
・身に覚えのない取引があれば、取引先のFX会社に連絡する
・利用可能な二段階認証を設定する
・ほかのサービスでも同じパスワードを使っていたら変更する
・便乗した偽メールやフィッシングに注意する

加えて、被害が疑われる場合は、取引履歴、時刻、残高の変化、取引先とのやり取りなどを保存しておくことも重要だと思う。

お名前.com側だけでなく、実際に取引が行われたFX会社にも早めに連絡したい。
そして、サーバーが止まっていても、FX業者側の取引口座や保有ポジションまで自動的に安全になるとは限らない。
「サーバー停止＝もう何もしなくていい」ではない点に注意が必要だ。
■ 今回の事件で考えさせられたこと
便利なサービスほど、私たちはいろいろなものを預けてしまう。
パスワード、取引口座、仕事のデータ、自動で動くプログラム。
普段は意識しないけれど、そのサービスが攻撃されたとき、自分の資産にまで影響が及ぶ可能性がある。
今回特に衝撃的だったのは、単なる情報漏えいのおそれにとどまらず、実際に「知らない取引によってお金を失った」という報告まで出ていること。

そして、まだ侵入経路も、犯人の目的も、被害の全体像も分かっていない。

自分には直接関係のないサービスだから大丈夫、と簡単には思えないニュースだった。

今後、GMOが被害範囲、原因、補償についてどう説明するのか。

引き続き注目したいと思う。

皆さんは、クラウドサービスにどこまで重要な情報を預けていますか？

※2026年10月22日時点の情報。GMO公式発表で確認できた内容と、利用者がXで公表した未検証の報告を区別してまとめています。被害額や攻撃手法、犯人の目的は今後の調査で変わる可能性があります。

【参考】
GMO公式・第1報
https://t.co/uKuSDdPUDd

GMO公式・第2報（10月22日）
https://t.co/P1Fnnb2wlo

お名前.com レンタルサーバーサービス会員規約
https://t.co/uHYILgV7Ko

#お名前ドットコム #GMO #FX #セキュリティ #不正アクセス

[maymy @maymye6tn]

たくさんのリポストありがとうございます🙏
どうか多くの人の目に留まりますように。
お名前.comに問い合わせしていますが、連絡なしです。
取り急ぎ現状報告まで。

[maymy @maymye6tn]

【拡散希望】お名前.comのVPSを使っていました。
今回の第三者による不正アクセスを受けて、不正な取引をされていました。
額にすると180万ほどマイナス。
お名前.comに今回の補償について問い合わせ中。
#お名前ドットコム
#不正アクセス

[oyamon @oyamon_dev]

お名前ドットコムへの不正アクセスで、FXトレーダーが実際に多額の被害が発生しているが、さすがGMOグループ。鉄壁の防御力だった。

「当社は、ホストへの接続、接続して行った行為及びその結果、又はホストに接続できないこと又は接続が切断されたことその他お名前.com デスクトップクラウドサービスの利用に関して会員に生じる損害等、及び結果については、何ら負わないものとします。」

つまり、サービス利用によって発生する損害について、原則として責任を負わないという規定です。

[maymy @maymye6tn]

@Neo63666111 外為どっとコムはFXブローカー。お名前.comは仮想サーバー（VPS）を提供している会社。
全く別物です。

[maymy @maymye6tn]

@GM_Saturday フォローさせていただきました。
よろしくお願いいたします。