【重要】お名前.comデスクトップクラウドへの不正アクセスに関する報道と当社システムの安全性について

平素はOANDA証券をご利用いただき、誠にありがとうございます。

一部の報道において、GMOインターネットグループ株式会社（以下GMO）が提供するお名前.comデスクトップクラウドへの不正アクセス被害に関して当社の社名が言及されております。
お客様に多大なるご心配をおかけしておりますことを深くお詫び申し上げます。

報道内容と当社のセキュリティ状況について、以下の通りご案内いたします。

1. 今回の事象の背景と原因について

一部報道で取り上げられている被害は、GMOが提供する「お名前.comデスクトップクラウド」（VPS：仮想専用サーバー）に対する不正アクセスに起因するものです。
当社の一部のお客様のアカウントにおいて、お名前.comデスクトップクラウドへの不正アクセスにより漏えいした可能性のあるID・パスワードの組み合わせを利用した第三者による不正ログインおよび不正取引が行われたことが確認されました。

なお、本件に関しまして、当社の取引システムや社内ネットワークからお客様の情報漏洩の事実は一切確認されておりません。

■VPS（仮想専用サーバー）とは

VPSとは、業者が管理するレンタルサーバー上に「インターネット経由で操作できるもう1台のパソコン（仮想デスクトップ）」を用意できるサービスです。自動売買（EA）を常時稼働させる場合、ご自身のパソコンではなく、仮想デスクトップにMT4やMT5をインストールして運用することがあります。普段お使いのパソコンの電源を切っていても自動で取引を続けられるため、自動売買やMT4/MT5の常時稼働などで広く利用されています。

2. 当社システムのセキュリティおよび安全性について
当社が管理・保管するお客様の登録情報や資産データは厳格なセキュリティ基準の下で保護されており、当社システム側からのお客様の情報漏洩等は発生しておりませんので、ご安心ください。

3. お客様へのお願い（セキュリティ対策のご確認）

外部VPSサービスをご利用中のお客様、ならびにすべての取引口座をご利用のお客様におかれましては、安全のため以下の対策を実施いただきますようお願い申し上げます。

・マイページおよび取引プラットフォーム（MT4/MT5等）のパスワード変更

※パスワードを変更いただくことで、旧VPS側を含め過去に接続されていたすべてのセッションが即座に切断されログアウト状態となります。また、他社サービスと同一のパスワードを使い回すことは極めて危険ですので、絶対にお控えください。

・MT4/MT5への二段階認証（2FA）の設定

MT4/MT5の二段階認証を設定いただくことで、パスワードが万が一漏洩した場合でも、第三者によるログインのリスクを大幅に低減できます。

・他社のVPSをご利用されているお客様へ

OANDAではMT5のログインセキュリティ強化を進めていますが、VPS自体は他社提供のサービスであり当社のセキュリティ対策が及ばない領域です。VPSへの不正アクセス対策はお客様ご自身で実施いただく必要があります。以下の対策をご検討下さい。

・RDPの接続ポートを変更する — デフォルトのポート番号（3389）を変更。自動化された不正アクセスの試行を軽減。
・接続元IPアドレスを制限する — Windowsファイアウォールで、ご自宅や職場など特定のIPアドレスからのみ接続を許可。
・アカウントロックアウトを設定する — ログイン失敗が一定回数を超えた場合にアカウントをロック、パスワードの総当たり攻撃から防御。
・Windows Updateを有効にする — OSのセキュリティ更新プログラムを常に最新の状態に保持。

・取引履歴・保有ポジションの定期的な確認

身に覚えのないログイン通知や取引履歴がないか、定期的なご確認をお願い申し上げます。
なお、パスワードの変更や二段階認証の設定など、お客様にお願いしたいセキュリティ対策の詳細につきましては、第1報（2026年10月22日付）にてご案内しておりますので、併せてご確認ください。

▼第1報はこちら
 https://www.oanda.jp/info/1456

当社では引き続き、セキュリティ機能の強化に全力を尽くしてまいります。
本件に関してご不明な点や、ご自身の口座において不審な取引にお気づきの点がございましたら、当社カスタマーサポートまでお問い合わせください。
何卒ご理解とご協力を賜りますようお願い申し上げます。