ゴールデンウェイ・ジャパン（FXTF）における外部VPS不正アクセスに起因する認証情報不正取得
公表日
FXTFにおいて、外部VPSへの攻撃により一部顧客のログイン情報が不正取得され、不正取引が行われた可能性が検知されました。
対象者は？
FXTFの顧客のうち、外部のVPSを利用していた一部の利用者（FXTF自体のシステムからのデータ漏洩は確認されていません）
FXTFのマイページや取引履歴を確認し、身に覚えのないログインや取引履歴がないか確認してください。
いますぐできること
- 外部VPSを利用している場合は、FXTFの取引口座パスワードを直ちに変更してください。
- マイページおよびGX取引システムで多要素認証やパスキー認証の設定を行ってください。
- 口座の取引履歴や残高に不審な動きがないか確認し、異常があればサポートへ連絡してください。
何が起きたのか
2026年10月22日、ゴールデンウェイ・ジャパンはFXサービス「FXTF」において、外部の仮想専用サーバー（VPS）に対する攻撃が原因で一部顧客のログインIDとパスワードが第三者に不正取得されたことを検知したと発表しました。FXTF自体のシステムが直接攻撃されたりデータが漏洩したりしたわけではありませんが、不正取得された情報を用いて不正なログインや取引が行われた可能性が確認されています。
なぜ起きたのか・なぜ広がったのか
FXの自動売買などで利用される外部VPS環境がサイバー攻撃を受け、サーバー内に保管されていた取引口座のログインIDやパスワードが不正取得されたためです。
いまの状況2026-10-22 時点続報待ち
ゴールデンウェイ・ジャパンはVPS利用者へのパスワード変更要請に加え、海外からのマイページアクセス制限、「スマートフォンでスピード開設」の一時停止、多要素認証およびパスキー認証の必須化を実施しています。被害規模や不正取引の詳細についてはまだ発表されていません。
企業として考えたいこと
顧客が自社サービスを利用するために外部のクラウドやツールにID・パスワードを保管している場合、その外部環境が侵害された際の防御策を持っていますか。
技術的な要約
ゴールデンウェイ・ジャパン株式会社は2026年10月22日、外部の仮想専用サーバー（VPS）に対するサイバー攻撃が原因と考えられる事象により、FXサービス「FXTF」の一部顧客の取引口座ログインIDとパスワードが第三者に不正取得されたことを検知したと発表した。同社は不正取得された認証情報を用いて不正ログインや取引が行われた可能性を検知しているが、FXTF自体が直接攻撃を受けた事案ではなく、同社からの顧客データ漏洩は確認されていない。同社はセキュリティ強化策として海外からのマイページへのアクセスを制限したほか、パスキー認証および多要素認証の必須化を進め、VPSを利用する顧客に対して取引口座パスワードの至急変更を呼びかけている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 認証情報窃取・流用公表で確認外部のVPSに対するサイバー攻撃が原因と考えられる事象により、一部顧客の取引口座ログインIDとパスワードが第三者に不正取得された。FXTF自体のシステムへの直接侵入や顧客データの漏洩は確認されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 「スマートフォンでスピード開設」の一時停止、および海外からのマイページアクセス制限が実施された。
- データ
- おそれ上限 —確定 —会員ID平文PWゴールデンウェイ・ジャパンの公表では認証情報を取得された顧客数は示されていない。またFXTF自体からの顧客データ漏洩は確認されていない。
- 波及先
- —
- 不正取得された認証情報を利用した不正ログインや取引が行われた可能性
- 金銭影響
- —
- サプライチェーン
- FX自動売買などで利用される外部VPS環境がサイバー攻撃を受け、そこに保管されていた顧客のFXTF口座ログインIDおよびパスワードが不正取得されたことによる波及被害。
時系列
技術解説
事案の概要と公表された事実関係 事実
ゴールデンウェイ・ジャパン株式会社は2026年10月22日、外部の仮想専用サーバー（VPS）に対するサイバー攻撃が原因と考えられる事象により、FXサービス「FXTF」の一部の顧客において取引口座ログインIDおよびパスワードが第三者に不正取得されたことを検知したと発表しました。同社は取得された認証情報による不正ログインや取引が行われた可能性を検知しています。一方でFXTF自体のシステムが直接攻撃を受けた事案ではなく、同社からの顧客データ漏洩は確認されていないと発表されています。同社はVPS利用顧客に対するパスワード変更の要請、海外からのマイページアクセス制限、「スマートフォンでスピード開設」の一時停止、多要素認証ログインおよびパスキー認証の必須化などの対応を実施しました。なお、同社の発表では対象のVPS事業者名、侵入経路、認証情報を取得された顧客数、不正取引の成立件数、金銭的被害額は公表されていません。
自動売買環境における認証情報保管の構造的リスク 解釈
外国為替証拠金取引（FX）の自動売買では、MT4やMT5といった取引プラットフォームを24時間常時稼働させる目的で外部のクラウドVPSが広く利用されています。これらの環境では、自動売買プログラムが取引所やブローカーと通信を継続するために、口座番号やログインパスワードが常時メモリ上または設定ファイル等に保持される運用が一般的です。このため、VPS基盤側が侵害を受けて不正プログラムの設置や情報閲覧を許した場合、ブローカー側の堅牢性に関わらず、利用者の認証情報が平文または可逆な形で第三者に取得されるリスクを構造的に抱えています。金融機関側が直接の侵害を受けていなくても、顧客が取引のために預託した外部環境が侵害されることで、正規の認証情報を用いたなりすまし取引が行われるという、境界外サプライチェーンの脆弱性が浮き彫りになりました。
不正検知後の多層的アクセス制限と多要素認証の即時展開 解釈
ゴールデンウェイ・ジャパンの対応は、被害の波及先としての防御措置を迅速に展開した点が特徴的です。同社は顧客に対するパスワード変更の呼びかけにとどまらず、海外IPアドレスからのマイページアクセスの制限、新規開設ルートの一時停止、マイページおよび「GX取引システム」における多要素認証の必須化、さらにパスキー認証の登録と有効化の要求を同日に公表しました。単一要素のパスワードが外部環境から流出した場合、パスワード単体での認証を許している限り不正ログインを防ぐことは困難です。海外アクセス制限によって海外からの総当たりや自動攻撃を一定程度遮断しつつ、多要素認証やパスキーという所持・生体ベースの認証要素を強制することで、漏洩した資格情報を用いた不正取引の成立を阻止する実効性の高い多層防御アプローチをとったと評価できます。
対応
- 封じ込め
- 海外からのマイページアクセスの制限、「スマートフォンでスピード開設」の一時停止、マイページおよびGX取引システムでの多要素認証ログイン必須化、パスキー認証の必須化を実施した。
- 公表の仕方
- 2026年10月22日に公式Webサイトにて「【緊急・重要】不正アクセスに関し、VPSサーバをご利用のお客様へパスワード変更のお願い」および各種セキュリティ対策の告知を掲載した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 顧客側・外部環境での認証情報保管に依存するサービスでは、認証情報漏洩を前提とした多要素認証（MFA）の義務化が不可欠である | 取引システムや顧客向けポータルにおいて、ID・パスワードのみでの認証を廃止または制限し、FIDO2/WebAuthnに基づくパスキー認証やTOTP等の多要素認証を必須化する。 |
| 外部環境でのインシデント発生時には、地域ベースのアクセス制御（Geo-IPブロッキング）が緊急の緩和策として機能する | WAFやリバースプロキシにおいて、顧客基盤の利用実態に合わせた国別アクセス制御ルールを迅速に適用・切り替えられる運用体制を整備する。 |
| 外部プラットフォームで稼働する取引端末からのAPI・認証連携において、静的パスワードの保存を避ける設計が求められる | 取引端末や自動売買環境に対して、権限スコープが限定され有効期限の短いAPIトークンやクライアント証明書による認証方式を提供し、マスターパスワードの平文保存を不要にする。 |
| サードパーティ製インフラの侵害情報を受信した際の、口座監視および異常取引検知の強化手順を平時から確立する | 普段と異なるIPアドレスや端末、急激な取引挙動をリアルタイムで検知し、一時的な取引ロックや出金保留を自動的に発動する不正検知ルールを策定・実装する。 |
自組織などでの確認項目
- 自社のサービスで顧客が外部のVPSや自動化ツールに認証情報を保存して利用しているケースを把握し、リスク評価を行っているか。
- 顧客の認証情報が外部から大量に漏洩・流用されたシナリオにおいて、Geo-IP制限や多要素認証の必須化などの緊急緩和策を即日展開できる仕組みがあるか。
- 顧客向けポータルや取引システムにおいて、パスキーや多要素認証の導入状況および必須化に向けた移行ロードマップは策定されているか。
未解明点
- 認証情報を不正取得されたFXTFの顧客数および、不正取引の成立有無や具体的な金銭被害の規模はどの程度か。
- 不正取得の原因となった外部VPS事業者は具体的にどこであり、どのような手口で認証情報が窃取されたのか。
出典
- 1INTERNET Watch2026-10-21報道本文確認済
- 2セキュリティ対策Lab2026-10-22報道本文確認済
- 3Titan FX2026-10-22公式本文確認済
- 4ゴールデンウェイ・ジャパン株式会社2026-10-22公式本文確認済
- 5ITmedia NEWS2026-10-21報道本文確認済