GMOのFX不正取引で全利用者に見舞金5000円と損失補償|対象者と今やること、ガル民の本音

GMOインターネットは10月24日、不正アクセスを受けたFX自動売買向けクラウド「お名前.com デスクトップクラウド」の現利用者全員に一律5000円の見舞金を払い、不正取引で出た損失も補償すると発表しました。

見舞金は被害の有無を問わず支払われ、損失補償とは別枠です。補償の対象は、不正アクセスが原因と認められた取引の実現損失(差損と手数料)。相場の変動による損や、得られたはずの利益は対象外です(GMOインターネット公式(第4報))。

影響を受けた可能性があるサーバーは2万6739件。サーバーに保存されていた証券・FX口座のログイン情報が盗まれ、国内外70社超の口座が不正に操作された可能性があります。攻撃者とみられる人物から金銭を要求されていますが、GMOは応じない方針です(産経新聞/読売新聞)。

ガルちゃんでは、攻撃者が送ったとされる「残高をすべて破壊しました」というメールに「おちょくってんな」とプラス311。「NISAや普通の銀行でも起こるの?」「紙の通帳に戻したい」と、自分の口座を心配する声が相次ぎました。

📌 出典:ガールズちゃんねる「「残高を破壊しました」不正アクセスで巨額損失か… GMOサーバー攻撃 “脅迫メール”も」/「FX不正取引めぐりGMOが補償方針、全利用者へ「見舞金5000円」も」

✅ GMOの見舞金と補償、要点と今すぐやること

  • 対象のサービス:FX自動売買用の仮想デスクトップ「お名前.com デスクトップクラウド」。GMOのネット証券の口座そのものが攻撃された話ではありません
  • 見舞金:現利用者全員に一律5000円(被害の有無を問わない)。受け取り方と支払い時期は10月30日23:59までに登録メールに届く予定
  • 損失補償:不正取引と認められた取引の実現損失(差損と手数料)。証券・FX会社から返金があった分は差し引き。申請方法は11月6日までに案内
  • 今すぐ:使っていた人は、取引ツールと各口座のパスワードをこのサービス以外の端末から変更し、取引履歴を確認。被害があれば口座のある証券・FX会社にも相談を
  • 詐欺に注意:GMOは補償の手続きでパスワード(閲覧専用パスワードを除く)や暗証番号を聞かないとしています。「見舞金」をうたう心当たりのない連絡には反応しないこと

🎯 PART 1:GMOに「残高を破壊しました」の脅迫メール、ガル民の第一声

テレビ朝日の報道で、被害を訴える男性に「ハッキングチーム」を名乗るメールが届いていたことが伝わると、トピは一気に伸びました。

結局、こういうことが起こるよね

+326

GMOの人たち今頃震えてるだろうね

+324

ハッキングチーム”からのメール
「突然のご連絡失礼いたします。GMOが交渉に応じることを拒否したため、残高をすべて破壊しました」
わざわざメール送ってくるとか、おちょくってんな

+311

>>9
残高を破壊
変な言葉

+88

>>69
迷惑メールではありがちな日本語力。
変な漢字になってる類。

+53

※「残高を破壊」という不自然な言い回しに、詐欺メールっぽさを感じた人が多数。報道の詳細は テレ朝NEWS で読めます

🎯 PART 2:GMO証券の口座が狙われた?お名前.com デスクトップクラウドとは

「GMOって何の会社?」という素朴な疑問から、仕組みの解説まで。ここは誤解が多いので要注意です。

GMOってなんなの?証券会社?株関係?

+51

>>5
証券会社だよ

+96

>>5
GMO証券だよね。CM結構やってよね

+43

※ここは少し違います。攻撃されたのは「お名前.com デスクトップクラウド」という、FX自動売買ソフトを24時間動かすための仮想パソコン。そこに保存されていた70社超の証券・FX口座のログイン情報が盗まれた、という構図です

>>153
横。
預金じゃないよ。
取引き手数料が600万って事。
FXはポジション持つタイミングで数十円〜数百円程度の手数料(スプレッド)が発生するんだけど、それを短期間で大量注文されて、残高が消えたって事。
EA(自動売買ソフト)は24時間オンライン状態になるから、セキュリティ的には最悪。

+25

>>5
ここの系列会社、電子サインのサービスやってるんだよな。。
マジで影響やばい

+75

🎯 PART 3:GMOの見舞金5000円は安い?損失補償とは別枠

補償の発表を受けた別トピでは、金額をめぐってガル民同士のツッコミ合いに。

見舞金3000円とか5000円とか余計神経を逆撫でするような金額もうやめたら?w
親戚の子供にあげるお小遣いじゃないんだから

+99

>>5
でもGMOは損害額も全額補償するんじゃないの?

+102

>>5
不正アクセスが原因の不正取引によって生じた損害を利用者に補償する方針を発表した。利用者全員に5000円の見舞金も支給する。
損害+見舞金なのよ
記事読みなよ

+87

>>5
損害の補填とは別だからね
今までの事例考えたら破格の補償だよ

+39

400万くらいあった人が、気がついたら6000円になってたって記事になってたね…

+55

※5000円は「迷惑をかけたお詫び」で、実際の損失は別に補償されます。タイムズカーの見舞金は3000円で集団訴訟の話も出ています(タイムズカーの見舞金3000円の記事)

🎯 PART 4:GMOが脅迫に応じない判断、評価する?しない?

攻撃者の金銭要求を拒否したGMOの姿勢には、賛否が分かれました。

>>1
gmoが犯罪に屈しない企業なのは評価できる

+233

応じたらそれ以上のお金を搾り取られるだけだから、応じないのは正解

+101

>>6
セキュリティ対策を抜かってて何が評価できるのか

+48

>>68
セキュリティ突破された事はGMOの非ではあるが
世界中の様々なセキュリティが突破されてる現状を考えると
突破されたあとどうするかも大事

+56

GMOは「要求に応じても、盗まれた情報の削除や不正利用の防止が保証されるわけではない」と説明。政府には、攻撃元のサーバーを無害化する「能動的サイバー防御」の適用を緊急要請しています。

🎯 PART 5:NISAや銀行口座でも同じことが起こる?

一番プラスを集めたのは、自分の資産への不安でした。

>>1
これってNISAとか
普通の銀行で起こることもあり得るの?

+166

ってかこれ銀行とか郵便局で起こったら大騒動じゃない?
私たちの口座は大丈夫なんだろうか…

+150

>>34
ネットバンクで起こったらどうなるの?
紙の通帳ないから証明できなくなる?

+62

>>12
銀行とかは全額保障するって言ってるところが多いんじゃないかな?ネット証券とかは半額とかマチマチみたい
手数料高いから銀行ニーサからネット証券に移管しようと思ってたけど放置運用のニーサは銀行のままでいいかなと思いはじめたわ

+81

>>89
銀行が破綻しなければね
破綻したら1000万までしか補償されない

+47

>>153
1000万とその利息までが保証されるのは銀行が破綻したときの話

+38

※銀行の預金保護(1000万円とその利息)は銀行が破綻したときの仕組みで、不正アクセスの補償とは別の話。NISAの基本は NISA・iDeCo・こどもNISAの完全まとめ で整理しています

🎯 PART 6:紙の通帳・タンス預金に戻す?アナログ回帰の声

「アナログの勝ち」から始まり、現金を手元に置く危険まで話が広がりました。

>>1
アナログ組の勝ちやな

+186

サイバー攻撃で1番怖いのがコレ…
やっぱ現物がいいのかな…貯金おろして金に替えるか…

+251

タンス預金の勝ち
ただし火事や盗難で失うリスクある

+51

>>32
紙の通帳に戻したい
三◯住友銀行なんて
必死にアプリ勧めてくるんだが…

+78

>>11
ネットバンキングも止めようかと検討中。
ネット銀行も。
今預金金利上がってきたしネット銀行でなくても実店舗のある銀行でいいわ。

+79

>>120
自分がアプリ利用しなくても銀行自体のシステムがハッキングされたら意味なくない?
今時ITシステムで管理してない銀行なんて無さそうだしどこも安心できるとこないような

+40

>>11
無理に引き出ししなくてもいいけど、
資産は分散させるに越した事はない。
スマホしか持ち歩かないとかはほんとやめた方がいいね。
支払手段の選択肢は複数持つ。

+86

🎯 PART 7:パスキー・二段階認証で証券口座は守れる?今やること

最後は「自分にできる対策」の話。今回は個人のログインが破られたのとは事情が違うようです。

今って、ほとんどの証券会社がパスキーになってない?

+52

>>14
以前のように個人のログインから乗っ取りじゃなくて、今回のはシステムに直接入り込んでるらしいよ。

+43

>>156
一応あれからセキュリティはかなり厳重になったみたいだよ。
使うこっちも求められる事が増えて2段階承認とか全部移行になって色々変わったんだよね…
ログインして開けるのにいちいち求められる事が多くて面倒くさいと思ってたけど、あの時にかなり見直して強固にしたのは良かったかもね

+12

こっわ!私も某証券会社利用してるから、突然取引されて残高なくなったらショックすぎる。
クレカとか銀行も怖い…

+70

※自分の口座でできるのは、パスワードの使い回しをやめる・二段階認証やパスキーを使う・取引履歴をときどき見るの3つ。流出への備えは 個人情報流出・詐欺メール対策の完全まとめ にまとめています。サイトの緊急メンテが相次いだ件は PHPの重大脆弱性の記事 へ

📚 こちらの記事も人気です

📝 まとめ:GMOの見舞金5000円、対象はデスクトップクラウド利用者。損失は別に補償

見舞金5000円の対象は「お名前.com デスクトップクラウド」の現利用者全員。不正取引の損失は別に補償され、申請方法は11月6日までに案内されます。ガル民の反応は「結局こういうことが起こるよね」というあきらめと、「NISAや銀行は大丈夫?」という不安が中心でした。

利用者がまずやることは、別の端末からパスワードを変える・取引履歴を確認する・「見舞金」をうたう不審な連絡に反応しないの3つ。使っていない人も、証券口座のパスワード使い回しを見直すきっかけにしたいところです。

あなたは紙の通帳派ですか?それともアプリ派ですか?

※本記事はガールズちゃんねるのコメントを引用・整理したものです。

コメント

タイトルとURLをコピーしました