お名前.comの不正取引事件、今後どうなるか？AIに聞いてみた｜どこまで損失補償される？金融庁にも報告が必要？

お知らせ【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）

不正取引の被害は甚大で、以下のサイトがハッカーが発表した情報を集計してくれています。真偽は不明です。

今後の焦点は、どこまで損失補償が行われるのか？
こう言う時こそのAI活用！
以下の内容で4つのAIに聞いてみました。

１．結論

• 国内FX：損失補償対象

• 海外FX：損失補償対象になり得るがハードル高し

• プロップファーム：損失補償対象外

• 金融庁への報告：間接的に金融庁へ報告される

あなたはどう思いますか？
コメントをください。

２．詳細

（１）ChatGPT

今回の件は、「VPS事業者の責任としてどこまで補償するか」と「金融取引の監督当局に報告・情報共有すべきか」を分けて考える必要があると思う。

まず、2026年10月24日付のGMO公式発表では、補償の対象はかなり明確になった。GMOは、本件の不正アクセスに起因すると認めた不正取引について、顧客口座に発生した**実現損失（取引差損・手数料など）**を補償する方針。一方、市場変動による損失、得られたはずの利益、その他の間接損害は対象外としている。

つまり、少なくとも公表方針上は「被害を受けた人の損失を何でも補償する」という内容ではない。問題は、国内FX・海外FX・プロップファームで、どの損失がこの条件に当てはまるかだね。

① 国内FX・②海外FX・③プロップファームの補償見通し

現時点では、GMOが個別の申請を審査するため、最終的な補償範囲は断定できない。以下は、10月24日の公式方針に基づく私の見立てだよ。

根拠となるGMOの公式発表はこちら。

ここで重要なポイント
国内FXと海外FXで、補償の原則が最初から別だと決まったわけではない。

GMOの発表は、国内FX業者の口座だけを補償すると限定していない。したがって、海外FXだから一律に補償対象外とは、現時点では言えない。

ただし、海外FXでは、取引履歴・口座の本人確認・損失の確定状況などをどう確認するかが問題になりやすい。GMOは対象取引の日時・内容・損失額などの客観的資料を求める方針だ。

また、プロップファームについては、デモ口座上の損失と、現実に支払った費用を分けて考える必要がある。 デモ口座の残高が減っただけでは実損とは言いにくい。一方、チャレンジ料金などの支出が不正操作によって直接発生した場合は、被害者から補償を求める余地自体はあるものの、現在の公表方針だけでは補償されるとは判断できない。

④ 金融庁への報告義務は発生するのか？

ここは、金融庁への報告義務が問題になるのは、VPS事業者だけでなく、被害を受けたFX業者側でもあるという整理が重要。

⭐国内FX業者について
金融庁の「金融商品取引業者等向けの総合的な監督指針」には、次の内容がある。

• システム障害やサイバーセキュリティ事案を認識した場合、当局への速やかな報告を求める。

• インターネット取引における不正アクセス・不正取引についても、認識次第、速やかに「犯罪発生報告書」による報告を求める。

• 被害補償を含む被害回復への対応も監督上の着眼点としている。

今回の事案では、国内FX業者が自社の顧客口座に不正取引があったと把握した場合、金融庁・財務局への報告が必要になる可能性は非常に高い。ただし、具体的な報告義務の適用は、業者の登録区分や事案の内容などによる。

一方で、GMOはVPS事業者であり、FX業者そのものではない。したがって、FX口座に損失が生じたことだけを理由に、GMOにFX業者と同じ報告義務が当然に生じる、とまでは言えない。

⭐海外FX業者について
日本の金融庁に登録された国内業者と、海外に拠点を置く業者では事情が異なる。

• 日本で登録されたFX業者：日本の金融規制・監督の対象となる。

• 海外FX業者：日本での登録の有無や、業者の所在国・ライセンスなどによって異なる。日本の金融庁が海外業者を国内業者と同じように直接監督できるとは限らない。

ただし、海外FX業者が日本の金融庁に直接報告しない場合でも、国内の関係業者や関係機関を通じて情報が共有される可能性はある。

⭐プロップファームについて
デモ口座で取引しているプロップファームは、通常のFX業者と同じ扱いになるとは限らない。サービスの実態が、金融商品取引に該当するのか、評価試験や報酬契約を中心とするものなのかなどによって、規制上の位置づけが変わり得る。

したがって、プロップファームの被害があったからといって、すべての運営会社に金融庁への報告義務があるとは断定できない。

⑤ 総務省だけの問題なのか？

私は、総務省だけで完結する事案ではないと考える。
今回の問題には、少なくとも次の論点がある。

GMOは10月24日の発表で、警察への相談に加えて、所管官庁への初報を行ったこと、関係機関との連携を進めることを公表している。

また、金融庁は今回の問題が表面化する前の10月9日にも、サイバー攻撃や顧客情報漏えいを踏まえ、金融機関にサードパーティリスク管理などの点検を求めている。VPSなどの外部サービスを利用する場合の管理も、金融機関側の重要な論点になり得る。

私の最終的な見立て

1. 国内FXの実現損失は、GMOの調査で不正アクセスとの因果関係が認められれば、補償対象となる可能性が高い。

2. 海外FXの実現損失も、公表方針上は一律除外されていない。ただし、個別の証拠確認が重要になる。

3. プロップファームのデモ口座損失やチャレンジ料金は、現在の補償方針では対象になると期待しにくい。少なくとも、今後の詳細な申請基準を確認する必要がある。

4. 金融庁への報告については、国内FX業者側で報告義務が生じる可能性が高い。GMO自身の報告義務は、VPS事業者としての法的位置づけや個別の法令適用を分けて判断すべきだ。

5. 今後の重要な焦点は、損失額そのものだけでなく、不正アクセスの原因、GMOの安全管理体制、取引業者側の不正検知・被害回復対応がどこまで検証されるかだと思う。

なお、被害に遭った人は、GMOの補償申請に備えて、取引履歴・注文履歴・口座残高の変化・ブローカーとのやり取り・プロップファームの支払記録などを保存しておくのが重要。GMOの公式発表では、申請の具体的な手順は別途案内するとされている。

（２）Gemini

GMOインターネットがお名前.com（FX専用VPS）の不正アクセス事案に対し、不正取引による「実現損失」（取引の差損と手数料など）の補償方針を発表しました。

この未曾有の事案において、ご提示いただいた3つの取引環境でどこまで補償が行われるかの見通しと、金融庁への報告義務について整理します。

この未曾有の事案において、ご提示いただいた3つの取引環境でどこまで補償が行われるかの見通しと、金融庁への報告義務について整理します。

1. 損失補償はどこまで行われるか（3つの環境の見通し）
GMOの公式発表（第4報）では、「本件の不正アクセスに起因する不正取引と認めた取引により、実現した損失」が対象とされています。これを踏まえると、各環境への対応は以下のように分かれる可能性が高いです。

2. 金融庁への報告義務は発生するか？
結論から言うと、サーバーを提供しているGMOインターネット自体には金融庁への報告義務はありませんが、被害に遭った「国内FX会社」および「GMOグループ内の金融各社」を通じて、間接的に金融庁へ報告されます。

💡 監督官庁の管轄とルート

• GMOインターネット（VPS事業者）の義務

  • 本件の一次管轄は総務省（電気通信事業法）および個人情報保護委員会（個人情報保護法）です。

  • GMOは「ITインフラ（電気通信事業者）」の立場であるため、金融庁に対する直接的な監督対象（金融商品取引業者）ではありません。

• 国内FX会社（金融商品取引業者）の義務

  • 顧客の口座でサイバー攻撃に起因する「意図しない不正注文」や「顧客資産の毀損」が発生したため、被害を受けた各FX会社が金融商品取引法に基づき、金融庁（または財務局）へ「重大なシステム障害・不祥事件」として報告する義務が生じます。

• GMOグループ内の金融子会社（GMOクリック証券など）

  • もしグループ内の金融口座でも同様の被害やセッション乗っ取りが確認された場合、当然ながら子会社側から金融庁へ個別の報告が行われます。

本件は、GMO側から政府へ「能動的サイバー防御」の適用を緊急要請するほどの国家的なサイバー犯罪事案に発展しています。金融インフラの根幹を揺るがす事態として、総務省・警察庁・金融庁が緊密に情報共有しながら動くことは確実です。

（３）Grok

GMOの補償は「本件不正アクセスに起因すると同社が認めた不正取引による実現損失（差損＋手数料等）」が基本で、国内FX・海外FX・プロップファームで差は公式上ありませんが、実務上は証明のしやすさや「損失」の性質で差が出やすいです。 総務省が主に関与する可能性は低く、金融庁への報告義務は直接的には生じにくい一方、関連事業者経由で金融庁が関与する可能性はあります。

GMOの補償方針（2026年10月24日第4報時点）
GMOインターネットは「特別措置」として以下を発表しています。

• 見舞金: 現在の利用者全員に、被害の有無を問わず一律5,000円（損失補償とは別。手続き案内は10月30日まで）。

• 不正取引損失の補償:

  • 対象: 同社が調査の結果「本件不正アクセスに起因する不正取引」と認めた取引による実現損失（取引の差損および手数料等）。

  • 対象外: 市場変動による損失、得られたはずの利益（機会損失）、その他間接損害。

  • 確認方法: 取引記録・アクセス記録等をもとに同社が判断。追加資料提出を求める場合あり。結果は個別通知。

  • 手続き: 申請方法・必要書類・受付期間・支払時期は11月6日までに案内。取引所等への取消・返金相談を求め、返金があればその分を差し引いて支払う（返金がなくても補償する方針）。

• 現行基盤は再開せず、代替サービスへの乗り換えを案内（希望者は6か月無償）。

• 攻撃者からの金銭要求には応じず、警察に相談済み。国内外70超の証券・FX会社等の口座で不正操作の可能性があると明記。

規約上の損害賠償上限（利用料1か月分程度）を超える「特別措置」として位置づけられており、重過失を認めた形に近い対応です。

1国内FX、2海外FX、3プロップファームでの補償の範囲・実現性
公式発表は「お客様の取引口座」全般を対象としており、国内/海外/プロップの区別はありません。ただし、以下の点で違いが出やすいです。

• 国内FX: 最も補償を受けやすい可能性が高い。金融庁登録業者で取引履歴が明確、業者側も本人意思に基づかない取引として取消・返金に応じやすいケースがある。GMOが認めた場合、差損＋手数料が補償対象。業者から返金があればその分差し引き。

• 海外FX: 対象になり得るが、証明・手続きがやや複雑。海外業者は日本法の直接適用外で、返金対応がまちまち。MT4/MT5等の履歴やログをしっかり提出できればGMO側で「不正取引」と認める可能性はあるが、業者側の協力が得られない場合、GMOが全額負担する形になる。ゼロカットなどで証拠金以上の損失が出にくい点は影響小。

• プロップファーム（デモ口座取引）: 最もハードルが高い可能性。多くは「デモ口座」やチャレンジ段階で、自己資金の損失ではなく「チャレンジ費用の没収」「口座失格」「評価期間の失敗」といった形態。GMOの補償は「実現損失（差損・手数料）」を想定しており、チャレンジ費用や失格による間接的な損害は対象外とされやすい。実資金口座に移行後の損失なら対象になり得るが、デモ中心なら「損失」と認められにくい。個別の申請で履歴を示して判断される。

共通して、GMOが「本件に起因する不正取引」と認めたものに限るため、申請時に日時・内容・損失額を客観的に示す資料（取引履歴、閲覧専用パスワード等）が重要です。詐欺的な「補償手続き」を装った連絡に注意（GMOはパスワードを尋ねないとしています）。被害額の総額や個別件数は現時点で未公表（調査中）。X上では数十万〜数百万円規模の報告が散見されますが、公式確認ではありません。

管轄と報告義務について

• 総務省管轄？: 主にそうとは限りません。GMOは電気通信事業者・ホスティング事業者として総務省の監督下にありますが、今回の事案は「VPS上の顧客データ持ち出し＋金融口座の不正操作」が中心です。警察（サイバー犯罪）への相談は既に実施済み。個人情報の漏えいがあれば個人情報保護委員会への報告義務（個人情報保護法）が生じ得ます（現時点で公式に報告したとの明確な情報は確認できず）。能動的サイバー防御の要請は内閣官房等の政府関係機関向けです。

• 金融庁への報告義務: GMO自体は金融商品取引業者ではないため、FX損失補償に関して金融庁への直接的な報告義務は通常生じません。ただし、影響を受けた国内FX業者・証券会社は、顧客の不正取引やシステム関連リスクとして金融庁や金融先物取引業協会等に報告・相談する義務・慣行があり、実際に金融庁がFX会社等に監視強化を求めたとの報道もあります。GMOは「所管官庁への初報」を行っているとしており、関係事業者経由で金融庁が状況を把握している可能性は高いです。

（４）Copilot

現時点でGMOは、「お名前.com デスクトップクラウド」の不正アクセスに起因すると認定した不正取引について、実現損失（差損・手数料等）を補償すると発表しています。

結論から言うと、

⭐① 国内FX
補償される可能性が最も高い
理由は、

• GMO自身が「不正取引による実損」を補償すると表明している

• 国内FX業者は取引履歴やアクセスログの保存義務が厳格

• 金融庁・自主規制団体の監督下にある

• GMOとFX会社との情報照合が比較的容易

ためです。
おそらく

• 不正注文による確定損失

• 手数料

• 強制ロスカット損失

あたりは対象になる可能性が高いです。

一方で

• 「本来得られた利益」

• EA停止による逸失利益

• 精神的損害

までは認めない方針が既に示されています。

⭐② 海外FX

補償される可能性はあるが揉める
問題はGMOと海外FX業者との関係です。

GMOは

としています。
つまり

• まずFX会社へ申請

• 戻らなければGMOが補償検討

という流れです。
TitanFXやIC Marketsなどで発生した場合でも、

• 不正アクセス

• VPS上の認証情報流出

• 不正注文

がログで立証できれば、GMO側が補償対象と認める可能性はかなりあります。

ただし海外業者は

• ログ提出が遅い

• 日本語対応が弱い

• 注文取消に応じない

ケースもあり得るため、支払い時期は国内業者より長引く可能性があります。

⭐③ プロップファーム（デモ口座）

ここが一番微妙です。
プロップ口座は、

• FTMO

• The Funded Trader

• FundedNext

など大半がデモ環境です。
この場合、
「実損」が存在しない
という問題があります。

GMOの発表は

であり、チャレンジ口座失格や評価口座失格については触れていません。
そのため私の予想では

チャレンジ費用：補償の可能性あり

例）

• FTMO Challenge 155ドル

• Evaluation Fee

など。

将来得られた利益：補償はほぼ無理

例）

• 「合格できたはず」

• 「10万ドル口座になれたはず」

• 「利益配当を受け取れたはず」

これは逸失利益に近く、立証も困難です。

⭐金融庁への報告義務は？
これはかなり高確率で発生していると思います。
ただし主体が違います。

【GMO側】
まず本件は

• サイバー攻撃

• 個人情報漏えい

• クラウドサービス侵害

なので、

主たる監督は

• 個人情報保護委員会

• 警察庁

• 総務省（電気通信事業関連）

の領域です。

一方で、

流出した情報によって金融取引被害が発生しているため、単なる情報漏えい事案で終わりません。

【FX会社側】
国内FX会社は金融庁監督下です。

金融商品取引業者には重大なシステムリスクや顧客被害が発生した場合、監督当局への報告義務があります。

今回、利用者の証券・FX口座で不正注文が発生しているため、各FX会社は金融庁・財務局へ報告している可能性が極めて高いと考えます。

実際、金融庁は金融先物取引業協会を通じてFX事業者へ注意喚起と監視強化を求めたとの報道もあります。

私が注目しているポイント
実は今回の最大の論点は

「VPS提供会社が投資損失まで全面補償するのか」

という前例です。
通常、

• VPS事業者

• クラウド事業者

は利用規約で責任を大幅に限定しています。
ところが今回はGMOが

を明言しました。
これは

• 侵害経路がサービス側にあった可能性

• 顧客情報持ち出しを確認

• 社会的影響が極めて大きい

とGMO自身が判断したからだと思われます。
そのため私の予想では、

国内FX・海外FXの実損はかなり広範囲に補償される可能性が高い。
一方で、プロップファームの失格や将来利益までは補償対象外になる可能性が高い。

という見方です。