FXの自動売買に使われていたGMOのサーバーが破られた問題で、11月2日、GMOインターネットグループの熊谷正寿代表が初めて記者会見を開いて謝罪しました。FXの不正な取引で出た損失は全額補償し、情報が流出した人には内容に応じて最大300万円の見舞金を払う方針が示されています。
私はGMOの口座もサービスも使っていません。それでも今回のニュースで、ふと気になったことがあります。それは、昔作ったまま、まったく使っていない証券口座のことです。
私がふだん使っているのはSBI証券ですが、じつはずっと前に作ったマネックス証券の口座もあって、ほとんどログインもしていません。「使っていない口座って、そのままで大丈夫なのかな？」——今日はGMOの会見の内容を整理しながら、そこを考えてみました。
GMOの会見で分かったこと
報道をもとに、11月2日の会見のポイントをまとめました。
| 項目 | 分かったこと |
|---|---|
| 狙われたサービス | 「お名前.com デスクトップクラウド」（FXの自動売買などに使う仮想サーバー） |
| いつ入られた？ | 8月20日ごろに侵入され、気づいたのは10月20日。約2か月、気づけなかった |
| 影響のおそれがあるサーバー | 2万6,739台（被害にあった人の数ではありません） |
| 攻撃した側の要求 | 80億円の身代金。GMOは支払いを断っています |
| FXの損失 | 全額補償の方針。被害の総額は、取引の記録や申告を確認している途中 |
| 見舞金 | 利用者全員に一律5,000円。情報の流出が確認された人には、内容に応じて最大300万円 |
| そのほか | 2024年に、グループ内の専門家からシステムの問題を指摘されていたのに、生かせなかったと認めた |
報道では、わずか45秒のあいだに97回の取引が勝手に行われ、約50万円を失った人の話も紹介されていました。口座の残高が47円になっていた、という言葉には、読んでいて胸が痛くなりました。
なぜこういうことが起きたのか、国の「能動的サイバー防御」とのかかわりについては、前回の記事でくわしく書いています。
補償されるなら安心…とは言い切れない理由
「全額補償」と聞くと、少しほっとしますよね。ただ、私は次の2つが気になりました。
1つ目は、補償の中身が決まるまで時間がかかることです。被害の総額はまだ確認中で、いつ、どんな手続きでお金が戻るのかは、これから示されることになります。その間、お金は手元に戻ってきません。
2つ目は、今回の補償は「GMOのサービスが原因だったから」だということです。もし、自分のパスワードが別の場所から漏れて口座に入られた、というケースだと、証券会社がどこまで補償してくれるかは会社ごとに違います。2025年には、だまされて入力したIDやパスワードを使った証券口座の乗っ取りが相次ぎ、1〜6月だけで不正な取引は7,000件を超えました。
つまり、補償があるかどうかに関係なく、「そもそも入られないようにしておく」のがいちばんの守りなんですよね。
使っていない口座が、じつはちょっと危ない理由
ここからが本題です。私のマネックス証券のように、「作ったけれど使っていない口座」には、こんな心配があります。
- パスワードが古いまま：作った当時のパスワードを、ほかのサイトでも使い回しているかもしれません。どこかで漏れていたら、そこから入られてしまいます
- セキュリティの設定が追いついていない：証券会社は、パスワードのほかにスマホやメールでも確認する「多要素認証」を強めています。でも、ログインしていない口座は、新しい設定をしないままになりがちです
- 入られても気づきにくい：ふだん見ていないので、知らない取引やログインがあっても、気づくのが遅れてしまいます
- 登録情報が古い：メールアドレスや電話番号が昔のままだと、証券会社からの大事なお知らせが届きません
お金がほとんど入っていない口座でも、入られてしまうと、勝手にお金を入れて株を買われたり、個人情報を見られたりするおそれがあります。「使っていないから関係ない」とは言い切れないんですよね。
使っていない口座、どうする？2つの選び方
使っていない口座の守り方は、大きく分けて2つあると思います。
| A：解約する | B：残して守りを固める | |
|---|---|---|
| 向いている人 | これからも使う予定がない人 | いつか使うかも、という人。キャンペーンやサービスで使い分けたい人 |
| やること | 残っている株や投資信託、お金を整理してから、解約の手続き | パスワードの変更、多要素認証の設定、登録情報の更新 |
| 気をつけたいこと | 解約すると元に戻せず、取引の履歴も見られなくなります。確定申告などで必要な書類は先に保存を | 年に1〜2回はログインして、取引やログインの履歴を見る習慣をつける |
解約のしかたは証券会社ごとに違うので、公式サイトのヘルプや問い合わせ窓口で確認するのがいちばん確実です。
今日できる、3つのこと
1. 使っていない口座に、一度ログインしてみる
まずは「ログインできるか」を確かめるところからです。パスワードを忘れていたら、再設定の手続きをします。ログインできたら、取引の履歴とログインの履歴を見て、知らない記録がないかを確認しておきましょう。なお、「セキュリティ強化のため」などのメールやSMSのリンクからはログインせず、公式アプリや、自分でブックマークした公式サイトから入るようにしてくださいね。
2. 多要素認証とパスワードを見直す
金融庁は、証券会社に対して「フィッシングにも強い多要素認証」を、原則2026年6月末までに必須にするよう求めてきました。マネックス証券も、認証アプリやSMSでの確認を設定していない人には、メールでの確認を必須にしています。SBI証券も、パスキーなどの設定を進めるよう案内しています。パスワードは、ほかのサイトと同じものを使わないのが基本です。
3. 残すか、やめるかを決める
ログインして中身を見たら、「これからも使う？」を考えてみます。使わないなら解約、残すなら守りを固めて、年に1〜2回はのぞく。どちらでもいいので、「なんとなく放っておく」状態をやめるのが大事だと思います。
口座は、作るより「片づける」ほうが忘れがち
キャンペーンにつられて口座を作るのは簡単ですが、使わなくなった口座を片づけるのは、つい後回しにしてしまいますよね。私のマネックス証券の口座も、まさにそうでした。
大きな会社の大きなニュースを見ると、自分にできることはないような気がしてしまいます。でも、こういうときこそ、手元の小さな「鍵」をかけ直すチャンスなのかもしれません。この週末、私もマネックス証券の口座をどうするか考えてみようと思います。証券口座の選び方や、開いたあとの設定については、証券会社の選び方の記事にまとめています。
※2026年11月4日時点の報道・各社の発表をもとにまとめた情報と、筆者個人の考えです。補償の内容や手続きは今後変わる可能性があります。身に覚えのない取引やログインがあったときは、すぐに利用している証券会社の窓口や警察にご相談ください。
コメント