【続報】お名前.com VPS不正アクセス ― 取引口座のパスワード変更と「セッション切断」を、至急お願いします

最優先でお願いしたいこと(事業者の案内の要約)

① 取引口座とMT4/MT5のパスワードを、至急、変更する。変更は、FX取引に使っていない端末(スマートフォンや、別のPC)から行ってください。

② ログイン中のすべてのセッションを、切断する。パスワードを変更したあとも、業者のサーバーの仕様によっては、すでにつながっている接続が、一定期間、維持されることがあります。その間、第三者が取引できてしまう場合があるため、業者のマイページや窓口で、全セッションの切断を行ってください。すでにパスワードを変更済みの方も、必ず行ってください。

③ 取引履歴と残高を、確認する。身に覚えのない取引があれば、まず、取引先の業者へ連絡してください。

④ 二段階認証が使える業者では、設定する。

⑤ ご自身のPC・スマートフォンで、ウイルス対策ソフトのフルスキャンと、データのバックアップを行う。最新の第5報(10月24日)でも、事業者は、これを「至急」の対応として挙げています。バックアップしたファイルの扱いには、ご注意ください。

・サーバー内に保存されていた、取引口座のログイン情報などが、第三者に取得され、不正に利用された可能性がある(前回は「情報が閲覧された可能性」でした)

・調査の結果、システムにセキュリティ上の問題があり、不正アクセスと、お客様の情報が外部に持ち出された事実を確認した

・一部のお客様から、取引口座で、身に覚えのない取引があったとの報告が届いている

・影響の可能性があるサーバーは、26,739件(これは、対象となり得る数で、実際に情報の取得が確認された数ではない、とのことです)

・現在、全プランのサーバー停止を継続中。再開の時期は、未定

① お見舞金:本サービスを現在ご利用中のすべてのお客様に、金銭的被害の有無にかかわらず、一律5,000円。連絡方法、手続き、時期は、10月30日(金)23:59までに、登録のメールアドレスへ案内されます。

② 代替サービス:現行のシステムを、そのまま再開はせず、基盤を刷新する判断をした、とのことです。Windowsデスクトップ環境を使い続けたい方には、独立した別のクラウド基盤の代替サービスへの乗り換えが案内され、6か月間無償で利用できます。乗り換えは、お客様の同意なく行われることはありません。開始時期や申込方法は、10月30日(金)23:59までにメールで案内されます。

③ 不正取引による損失の補償:本件に起因する、お客様の意思によらない取引で生じた実現損失(取引の差損と手数料)が、補償の対象です。市場の変動による損失や、得られたはずの利益は、対象外です。事業者が調査で認めた取引が対象で、申請方法や必要書類は、11月6日(金)までに案内されます。取引先の業者への、取消しや返金の相談も、あわせて求められています。

・攻撃者による、脅迫行為が報告されています。事業者の発表では、取引口座への不正操作の継続、お客様のPCに関する情報の公開、ランサムウェア攻撃の実行、などが挙げられています。事業者は、攻撃者の要求には応じず、警察に全証拠を提出した、とのことです。

・今後、攻撃者が、情報と称するものを公開する可能性があります。事実と異なる内容が含まれるおそれがあります。正式な情報は、事業者の公式のお知らせで、ご確認ください。

・攻撃者を名乗る者から、メールやメッセージが届いても、URLやファイルを開かず、返信もしないでください。

・補償や返金を装った、便乗の詐欺にご注意ください。事業者が、メールや電話で、パスワードやクレジットカード情報、口座情報をおたずねすることはありません。

・(予防的措置)ご自身のPCやスマートフォンで、ウイルス対策ソフトのフルスキャンと、データのバックアップをお願いします、とのことです。バックアップしたファイルの扱いには、ご注意ください。ブラウザに保存しているIDとパスワードも、あわせて変更してください。

① 取引口座とMT5のパスワードの変更、全セッションの切断:取引口座とMT5のパスワードを変更し、ログイン中の全セッションを切断しました。

② 取引履歴と残高の確認:取引履歴と残高を確認し、身に覚えのない取引は、ありませんでした。

③ 保有ポジション(ナンピン術・変幻自在のEURUSD)の扱い:決済せず、保有を続けています。ショート4段(0.01・0.02・0.03・0.05ロット)は、10月22日に、利確(TP)に到達して、同じ価格で一括決済されました。合計の損益は、+1,751円でした(利確の指定は、業者のサーバーに登録されているため、EAが止まっていても、約定します)。現在は、ロング1段(初期ロット)のみです。これは、停止前の10月20日 18:12に建った、保有中のポジションです。EAが止まっているため、このポジションの管理は、できない状態です。

① 停止期間は、空白のまま、明記します。成績を、あとから補ったり、きれいに見せたりはしません。

② 再開の日付を、記録に残します。どこまでが停止前、どこからが再開後か、分かるようにします。

③ 停止中に起きたことも、隠さず、ご報告します。