【重要：第2報】「お名前.com デスクトップクラウド」への不正アクセスに伴う不正ログイン等の発生につきまして

いつもOANDA証券をご利用いただき、誠にありがとうございます。

外部事業者であるGMOインターネットグループ（お名前.com デスクトップクラウド等）のVPS環境に対するセキュリティ侵害（不正アクセスおよび情報漏洩）に伴い、お客様には多大なるご心配とご不便をおかけしておりますことを深くお詫び申し上げます。

このたび、当社の一部のお客様のアカウントにおいて、外部から漏えいした可能性のあるID・パスワードの組み合わせを利用した第三者による不正アクセス、不正ログインおよび不正取引が行われたことが確認されました。

■当社の対応について

不正アクセスの影響を受けた可能性のあるお客様のアカウントにつきましては、被害拡大を防ぐため取引制限を実施いたしました。対象のお客様には、個別に順次ご連絡を差し上げております。

■ 当社システムの安全性について

現時点で、当社の基幹システム自体に対する不正アクセスや情報漏洩は確認されておりません。

今回の事案は、外部のVPSサーバー内に保存されていたログイン情報等が流出し、それを悪用した不正ログインが行われたことに起因するものと認識しております。

※本件に関するVPS側の詳細や調査状況につきましては、提供元であるGMOインターネットグループの専用窓口へお問い合わせいただきますようお願い申し上げます。
詳細は下記公式サイトをご確認ください。
「お名前.com デスクトップクラウド」公式サイトのお知らせ
 https://www.onamae.com/news/article/11599

■お客様へのお願い

お客様の大切なお取引環境および資産を保護するため、大変お手数をおかけいたしますが、以下のセキュリティ対策を至急実施いただきますようお願い申し上げます。

1. マイページおよび取引プラットフォーム（MT4/MT5等）のパスワード変更
推測されにくい複雑なパスワードへの変更をお願いいたします。
※パスワードを変更いただくことで、VPS側を含め過去に接続されていたすべてのセッションが即座に切断され、強制ログアウト状態となります。
※他社サービスと同一のパスワードを使い回すことは極めて危険ですので、絶対にお控えください。

2. MT4/MT5への二要素認証（2FA）の設定
ログイン時のセキュリティを大幅に高めるため、認証設定をお願いいたします。設定手順は下記をご参照ください。
・MT5設定方法
MT5のGoogle Authenticatorによる多要素認証の設定方法 | OANDA FX/CFD Lab-education（オアンダラボ）
・MT4設定方法：
iPhoneアプリ
iPhone版MT4（メタトレーダー4）のワンタイムパスワードジェネレータ（OTP）を使ってMT4のセキュリティを高める方法 | OANDA FX/CFD Lab-education（オアンダラボ）
　androidアプリ
android版MT4（メタトレーダー4）のワンタイムパスワードジェネレータ（OTP）を使ってMT4のセキュリティを高める方法 | OANDA FX/CFD Lab-education（オアンダラボ）

3.マイページのパスキー設定
マイページログインの安全性を高めるため、パスキーの設定を推奨いたします。パスキー設定手順 https://help.oanda.jp/oanda/faq/show/2134?site_domain=default

4.取引履歴等の確認
マイページおよび取引プラットフォームにて、身に覚えのない不審なお取引・出金依頼等がないかご確認ください。
万一、不審な履歴が確認された場合は、直ちに下記カスタマーサービスまでご連絡ください。

当社といたしましても、今後のパスキー認証の必須化など、セキュリティ機能の強化に全力を尽くしてまいります。お客様にはお手数をおかけいたしますが、何卒ご理解とご協力を賜りますようお願い申し上げます。