GMOの「お名前.com デスクトップクラウド」が盛大にやらかした件 同サービスは「ネット上のパソコンを借りて、FXの自動売買ソフトを24時間動かす」もので、自宅のパソコンをつけっぱなしにする代わりに、借りたパソコンでFX口座にログインして自動売買を続ける仕組み。 そのパソコンの一部に、不正なプログラムを仕込まれた。GMOは保存情報を抜かれた可能性を認め、全プランのサーバーを順次停止する措置を取っている。影響の可能性があるのは26,739件。 「口座で勝手に売買されて、お金を減らされた」という被害申告はご覧のとおり。FX業者の外為ファイネストも、不正ログインと不正取引の発生を認めてる。 疑われているのは、自動売買のために保存していた口座番号やパスワードを盗まれ、その情報でFX口座に入られて、勝手に取引されたという流れ。 「もうサーバー止めたんでしょ？」と思うかもしれないけど、止まったのはソフトを動かすパソコン。お金が入ってるFX口座は別なので、盗まれたパスワードが使えるなら、別の端末から入られる危険は残る。 同サービスを使っていた人は、安全な自分のスマホやパソコンから、FX口座の取引用と会員ページのパスワード変更を。口座が制限されて操作できないなら、FX業者に連絡してほしい。 で、補償されるのか。 規約はかなり厳しくて、賠償の上限は原則「サーバー利用料1か月分」。数百万円を失っても、当然に全額返ってくる契約ではない。 ただ、「規約に書いてあるから諦めろ」で終わる話でもない。個人の資産運用として使っていて、消費者契約に当たる場合、GMOに重大な過失があれば、上限を超えて賠償を求める余地はある。規約にも例外があるし、消費者契約法でも、事業者の故意・重過失による責任を制限する条項は無効になる。 とはいえ、現実には「GMOの管理にどんな問題があったのか」「今回の侵入でパスワードが漏れたのか」「それで不正取引されたのか」を詰める必要がある。その証拠の多くはGMOとFX業者が持ってるわけで、被害者が一人で調べるのはしんどい。 ワイの予想では、利用料の返金などはありそうだけど、不正取引で失ったお金まで全員に全額補償するかというと、厳しそう。調査で裏付けが取れた被害について、個別に補償を話し合う展開の方がありそうだと思う。 被害に遭った人は、身に覚えのない取引の日時・注文番号・損失額を保存しておこう。FX業者にはログインや注文の記録を、GMOには不正侵入に関する記録を残してもらうよう、メールで依頼を。 問い合わせるときは、「サーバーが止まったから返金して」と「勝手に取引されて資金を失った」は分けて伝えてほしい。被害額が大きいなら、取引履歴と両社の回答を持って弁護士へ。 それと、返金や見舞金が提示されても、「受け取ったら今後は一切請求しません」みたいな条件がついてないか、確認を忘れずに。