グリーンモンスター「FXなび」に不正アクセス、約619万件の利用情報等

事案の概要データ

図解：この事故の構造

何が起きたのか

グリーンモンスターは2026年10月23日、FXのデモトレードアプリ「FXなび」への不正アクセスについて第一報を公表しました。約619万件の利用情報等が取得された可能性があるとしています。

ただし、この619万件という数字には注意が必要です。619万件すべてが個人情報であるわけではなく、619万人の漏えいを示す数字でもありません。メールアドレスは66,003件とされています。

また、実際のFX証券口座の資金が不正送金されたという発表はありません。「FXなび」はデモトレード、つまり仮想の資金で練習するアプリです。

619万件と66,003件の差

この事案は、「件数の読み方」を考えるうえで分かりやすい例です。

約619万件は「利用情報等」の件数です。アプリの中でどんな操作をしたか、どの通貨ペアを見たか、といった記録が含まれると考えられます。デモトレードのアプリであれば、1人が何百回も操作します。その1回ずつが記録になります。

一方、メールアドレスは66,003件です。これは個人を識別できる情報であり、人数に近い数字です。

619万と6.6万では、100倍近い開きがあります。見出しに使われるのは大きいほうの数字ですが、実際の影響の規模を知るには小さいほうを見る必要があります。

2026年10月23日の佐川急便（最大約5,323万件・重複を含むのべ件数）、10月22日のカプコン（全世界合計1,177万件）も同様です。公表文を読むと、その数字が何を数えたものかが書かれています。

デモトレードアプリという性質

「FXなび」はデモトレードのアプリです。仮想の資金で取引の練習をするもので、実際のお金は動きません。

そのため、本件では資金が奪われるという被害は発生していません。この点は、2026年10月20日の岩井コスモ証券（7口座で意図しない注文）、10月22日のゴールデンウェイ・ジャパン（FXTF）とは性質が異なります。

ただし、安心してよいわけではありません。デモトレードを使う人は、FXに関心がある人です。そのメールアドレスの一覧は、投資詐欺の標的リストとして価値があります。

「必ず儲かる投資手法」「プロのトレーダーが教えるサロン」といった勧誘は、FXに関心がある人に向けて送られると効果が高くなります。実際、投資詐欺の被害は近年増え続けています。

対象となった方は、投資に関する勧誘メールやSNSのメッセージに警戒してください。特に「元本保証」「必ず利益が出る」という言葉が出てきたら、詐欺を疑ってください。

「大した情報ではない」は通用しない

デモトレードアプリの利用情報は、一見すると価値が低いように見えます。お金も動かず、本人確認書類もありません。

しかし、攻撃者にとっての価値は「その人がどんな人か分かること」にあります。FXのデモアプリを使っている人は、投資に興味があり、学ぼうとしている人です。この属性は、詐欺のターゲティングに直接使えます。

中小企業が自社の情報資産を考えるときも、同じ視点が必要です。「うちは大した個人情報を持っていない」と思っていても、顧客リストには属性がついています。

どんな商品を買った人か。どんな相談をしてきた人か。この属性が分かるだけで、その人に合わせた詐欺が作れます。

守るべきは「情報の内容」だけでなく、「その情報が示す属性」でもあります。

時系列で見る経過

• 2026年10月FXデモトレードアプリ「FXなび」が不正アクセスを受ける
• 2026年10月23日第一報を公表。約619万件の利用情報等が取得された可能性、メールアドレスは66,003件

中小企業が学ぶべきポイント

1. 「◯◯万件」が人数とは限らない。何を数えた件数かを公表文で確認する。
2. 本件は利用情報等 約619万件に対し、メールアドレスは66,003件。100倍近い開きがある。
3. デモアプリでも、利用者の属性（投資に関心がある）が分かれば詐欺の標的リストになる。
4. 「元本保証」「必ず利益が出る」という勧誘は詐欺を疑う。
5. 自社の顧客リストにも属性がついている。「大した情報はない」は通用しない。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope