事案の概要データ
| 公表日 | 2026年10月22日 |
|---|---|
| 対象 | FX取引サービス「FXTF」の運営環境 |
| 侵入経路 | 他社が提供するVPS（仮想専用サーバー）を経由 |
| 漏えい件数 | 調査中 |
| 顧客資産への影響 | 公表時点で確認されていない |
図解：この事故の構造
何が起きたのか
ゴールデンウェイ・ジャパンは2026年10月22日、不正アクセスを受けたことを公表しました。FX取引サービス「FXTF」を運営する会社です。
侵入経路は、他社が提供するVPS（仮想専用サーバー）を経由したものとされています。漏えい件数は調査中で、顧客資産への影響は公表時点で確認されていません。
VPSという入口
VPS（Virtual Private Server／仮想専用サーバー）は、事業者から借りるサーバーです。自社で機器を持たず、月額で使えます。
FX取引では、自動売買プログラムを24時間動かすためにVPSを使うことがあります。自社のオフィスのパソコンを常時起動しておく必要がなく、通信も安定します。便利な仕組みです。
問題は、VPSが自社のネットワークの外にあることです。社内のファイアウォールの保護が及びません。VPS上のソフトウェアの更新や、ログインの管理は、借りた側の責任になります。
2026年10月12日のあっぷらぼも、クラウドのサーバーに管理用の経路を絞らずに公開していたことが原因でした。「外に置いたサーバーの守りは自分の仕事」という点が共通しています。
金融サービスで続く事案
2026年10月、金融関連の事案が続きました。10月20日の岩井コスモ証券（7口座で意図しない注文）、21日のマネックス証券（委託先での不正アクセス）、そして本件です。
証券やFXの口座は、資産が直接動かされる可能性があります。情報が漏れるだけでなく、実害が出ます。
FX口座をお持ちの方は、ログイン履歴と取引履歴を確認してください。心当たりのない注文があれば、すぐに証券会社へ連絡します。
また、取引口座には必ず多要素認証を設定してください。パスワードだけで守るべき口座ではありません。
自社でVPSを使っているなら
中小企業でも、Webサイトや業務システムをVPSで動かしているケースは多いです。安価で自由度が高いためです。
その場合、次の点を確認してください。OSとソフトウェアの更新が止まっていないか。SSH（遠隔操作の経路）が全世界に開いていないか。ログインに鍵認証を使っているか、パスワードだけになっていないか。管理画面に多要素認証がかかっているか。
「借りているから事業者が守ってくれる」わけではありません。VPSは、箱を借りているだけです。中身は借りた側が守ります。
時系列で見る経過
- 2026年10月他社が提供するVPSを経由した不正アクセスを受ける
- 2026年10月22日不正アクセスを公表。漏えい件数は調査中
中小企業が学ぶべきポイント
- VPSは箱を借りているだけ。中身（OS更新・ログイン管理）は借りた側の責任。
- SSHを全世界に開かない。接続元を絞り、鍵認証を使う。
- 取引口座には必ず多要素認証を設定する。パスワードだけで守る口座ではない。
- FX・証券口座のログイン履歴と取引履歴を定期的に確認する。
- 自社のネットワークの外に置いたサーバーは、社内の防御が届かない。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。