GMOインターネット提供のFX関連サービスがサイバー攻撃を受け、利用者の情報漏えいと不正取引が確認された。ハッカー集団は利用者へ「GMOが交渉に応じなければ口座残高を消去する」とメールし、全体で66億円相当を破壊したと主張している。スレでは実際の仕組みや被害の実態、GMOのセキュリティ体制、政府対応を巡って議論が白熱した。
GMO攻撃、66億円消去と主張へのネットの反応
https://newsatcl-pctr.c.yimg.jp/t/amd-img/20261025-09558144-nnn-002-1-view.jpg
https://newsatcl-pctr.c.yimg.jp/t/amd-img/20261025-09558144-nnn-003-1-view.jpg
https://newsatcl-pctr.c.yimg.jp/t/amd-img/20261025-09558144-nnn-005-1-view.jpg
動画
【相次ぐ“漏えい”】届いた“ニセ”メール｢自分の情報が…｣ 脅威が身近に｢4秒で300万円が…｣高額の金銭被害まで『追跡取材 news LOG』
https://www.youtube.com/watch?v=yJTC_7A21DI
“漏えい”で高額被害 「4秒で300万円が…」 不正なFX取引… 取材中“ハッカー集団”からメールも【追跡取材 news LOG】
個人情報の漏えいは高額の金銭被害にまで発展している。
サイバー攻撃にあったGMOインターネットが提供するFX取引関連のサービスで、利用者の情報などが漏えいし、不正な取引が行われたことが確認されたという。
私たちはその利用者から話を聞くことができた。
(略)
■“ハッカー集団からメール”…「映画の世界じゃないですか」
日テレNEWS NNN
「まさか自分がこんな被害にあうとは、露ほどにも思っていなかったので」と振りかえるGMOサービスの利用者。
都内に住む30代（GMOのサービスを利用）
「逆に（金額が）でかすぎて、一周回って現実感ないですけど、悔しいもんは悔しいですね…」
この被害に気がついた日の夜には。
都内に住む30代（GMOのサービスを利用）
「ハッキングをしかけた、ハッキングチームからメールが来まして」
「ハッキングチームからメールが来るなんて、映画の世界じゃないですか」
■「私たちの手によって、皆様の口座の残高が消去…」
日テレNEWS NNN
届いたのはハッカー集団から利用者に送られたメール。
そこには以下の記載が。
“ハッカー集団”からのメール
「現在、私たちの手によって、皆様の口座の残高が消去されています」
「GMOが交渉に応じれば破壊は停止します」
「GMOへの働きかけをお願いいたします」
さらにそのメールには…
“ハッカー集団”からのメール
「GMOに12時にメール、12時51分から電話を7回、午後5時に最終警告。返信は一度も来なかった。だから破壊を始めた」
さらに、このサービス全体で66億円相当を破壊したという主張が残されていた。
■取材中にも届いた“ハッカー集団”からのメール
日テレNEWS NNN
ハッカー集団からのメールは、取材中にも届いた。
都内に住む30代（GMOのサービスを利用）
「いまちょうど、ハッキングチームから新しいメールが」
詳細はソース先 日テレ 2026/10/25 18:12
https://news.yahoo.co.jp/articles/d0cc235ec2b057ca9eef391c7be38f3bb0562543
なのでこのメール自体を信用しちゃあかん
マスゴミもこんなん報道して混乱招いてどうしたいん？
高速取引で損させることを消去と表現してるだけでしょ
何で不可能と思うのか分からん
残高を示す変数をゼロにするだけじゃん
お前取引の構造分かってないだろ
ハッカー集団に移動してねえじゃんw
ハッカーがお金引き出さない限り問題なさそうな気もするが
自動売買はGMOはやってない
だから顧客とFX他社との取引き
ハッカーが0.01秒ごとに売ったり買ったりして
手数料を取られて最終的にゼロに近い数字に
GMOが手数料を返せばいいだけだが
売られてしまった外貨を全くの元通りにはできない
勘違いしてるみたいだけどGMOのFX会社がハッキングされたんじゃなくてユーザーが自分でどこかで開設したFX会社の口座を自動売買で動かしてるサーバーだぞやられたのは
だから手数料なんてものはGMOには一切入ってこない
取引の実際は別会社だろ
無駄な売り買いを繰り返して
スプレッド(手数料みたいなもの)で溶かしたとハッカーは主張してる
嘘くさい
嫌がらせとしてはよく考えたと感心する
ポジション建てて指値と逆指値をスプレッド以内に設定すれば必ず損をする
あとは自動売買で光の速さで
まあ想像になるけど
Bブックなら注文はGMOから市場に出てない
スプレッドはGMOの帳簿の話でしか無いから
ハッカーの66億円を口座から消去という主張は無理がある
お金はお名前ドットコムにはないから
ユーザがそれぞれ契約してる証券会社にある
お名前ドットコムは証券会社に対し売買命令だすプログラム動かしてただけ
プログラムがブローカーとはどういう意味？
プログラムというのは、MT4とかMT5で動かしてるEAだよ
仕組み分かってる？？
だからまだ一部しか消してないんだぞ
送金してもらわなければハッカーに利益ないよね
送金したら足がつくよね
ハッカーは何目的なんだろ
ハッカー共は何をしたいの？
もっと金欲しいだろ？
人間の欲ってのは際限ないんだ
全サーバーにフルアクセスできる管理者アカウントがあったらしい
ネットから切断しても内部に入れられてるから発動不可避
逆にネット切断するとランサムウェア解除できず詰み
初期化はRDP取らずやると集団訴訟のための証拠が消え詰み
どうすんだこれ
個人のPCなら今のうちに静的データだけバックアップ取ってクリーンインストールで回避余裕じゃね？
もちろんその後はお名前鯖には接続しない
ハッカーがサーバー側からこんにちはできたとか怖すぎるんだが
むしろ変えてないから出来たんだぞ
てか出先から鯖イジる人はローカルまでネット経由でイジれないと不便な時があるからな
大昔からできるぞ
フルリモートで操作できるように
GMOが設定ファイル配ったのを悪用されただけだからな
そりゃハッキングされたら利用者は全ての権限を握られちまう
ぶっちゃけほかの企業のサービスがここまでの被害出してない以上、ここのセキュリティが特にザルであったのはほぼ確定かと
特にセキュリティは不人気だからね
私はエンジニアなんだけど昔、セキュリティエンジニアになろうかと思ったけど、セキュリティはうまく動いてて当たり前、問題起きたらマイナス、評価がプラスになることがないからやめた方がいいと先輩に反対された
そもそも事が起こってからできることなんてほとんど何もないし、ホワイトハッカーだって無償で仕事するわけじゃない
犯罪組織がクラッカーに金払って仕事させるならば、当然ながらセキュリティの為に事前から高額報酬で雇って防御するしかない…というか、これが有能シス管の仕事だしな
コストカットなんて言ってシス管切りまくったらこうなるよって話でもある
https://webmanagement.biz/8973
この社長じゃ本気で倒産かも(´・ω・｀)
開発費3万ってAIにコーディング丸投げして人間の目でろくにコードレビュー、動作確認、検証もせずリリースってことか怖えな
客から不具合クレームきてどう保守するんだ
セキュリティ売りにしておいてガバガバな会社が批判されるのは残当だよね
今回のハッキング被害を見て自社のセキュリティを売り出してるし
強盗が徘徊している世界で戸締りしてなかったら、どっち叩くか分かるよね
なんで民間のサーバー国が守らないかんのや？w
なんか勘違いしてないか？www
さすがにその桁でどうにかなるなら証券会社はできない
今の危機は1日7～10兆円売買がある東証全体の危機
証券会社に電話で買い注文出してるような投資家の金も
その先は全てネットに繋がっている
対処すべきは政府
GMOとかいう消えても日本経済に影響のない小さな企業の危機ではない
それをたった5000円とかGMOは舐めてるの？ 全額賠償しないと信用戻らないだろ？
口座の数字を消したのか、自動売買で手数料分を溶かしただけなのか、スレでも見方が割れていました。GMOの対応とセキュリティの甘さ、みなさんはどう見ますか？
引用元：【速報】 お名前.com GMOをサイバー攻撃したハッカー集団、GMO利用者らにメール「全体で66億円を口座から消去した」画像あり
元記事：https://newsatcl-pctr.c.yimg.jp/t/amd-img/20261025-09558144-nnn-002-1-view.jpg
コメント