原因一部公表 不正アクセス情報の漏えい

他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
ゴールデンウェイ・ジャパン株式会社のFXTF（FX・CFD取引の取引口座）で、不正アクセス・情報の漏えい。
いつ
2026年10月22日に公表。
原因
一部公表：その他。
影響
VPSサーバを利用して取引している一部の顧客の情報、未公表（漏えいの可能性）。

原因

原因一部公表 その他

公式の発表での原因
他社のVPSサーバが受けたと考えられるサイバー攻撃により、VPSを使って取引する一部の顧客の取引口座のIDとパスワードが第三者に取得された可能性がある。同社への直接の攻撃ではない。
侵入の入り口
顧客が利用する他社のVPSサーバ

影響

人数・件数
未公表（VPSサーバを利用して取引している一部の顧客）
情報の種類
取引口座のログインID、取引口座のパスワード
漏えい
漏えいの可能性
サービスの停止など
取引口座への第三者によるログインや取引が行われた可能性がある。サービス停止の記載は無い。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • VPSサーバで取引している顧客は、至急、取引口座のパスワードを変更する
  • パスキー未登録ならマイページで登録し、パスキー認証でのログインを有効にする
  • パスワードを変更できない場合は、カスタマーサポートに連絡する
  • VPSを使っていない顧客にも、取引口座のパスワード変更を強く推奨

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. 他社VPSへの攻撃により取引口座のIDとパスワードが不正に取得された可能性を検出したと発表し、パスワード変更を呼びかけた。 ［出典s1］

  2. 同社への直接の攻撃ではなく、同社からの顧客データの漏えいは現時点で確認されていないとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］ゴールデンウェイ・ジャパン「【緊急・重要】不正アクセスに関し、VPSサーバをご利用のお客様へパスワード変更のお願い」（2026年10月22日）

この内容は2026年10月23日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →