2026年10月、日本のFX業界を揺るがす重大なセキュリティ事件が発生した。

GMOインターネットが提供する「お名前.com デスクトップクラウド」への不正アクセスである。

FX自動売買に利用されるVPSが侵害され、利用者の取引口座が第三者によって不正に操作された。意図的に損失を発生させる取引が実行され、2026年11月12日時点でGMOに申請された損失補償額は、実に約29億9,800万円に達している。

対象は2,943口座。決して小さな事件ではない。

しかし、私が今回どうしても書いておきたいのは、この被害規模だけではない。

この事件で、自社に直接の責任がないにもかかわらず、顧客の損失を全額補填したと発表した海外FX業者が存在する。

それがTradeview（トレードビュー）だ。

Tradeviewは2026年10月23日に顧客向けメールを配信し、今回の事件で自社の顧客口座に発生した損失について、全額補填または取引取消の手続きを完了したと報告した。

しかも、その判断は最高経営責任者（CEO）本人の直接指示だったという。

私はこのメールを読んで、率直に思った。

Tradeview、男すぎるだろ。

ところが、国内の報道を見渡しても、今回の事件における海外FX業者側の顧客保護対応は、少なくとも私が確認した範囲では十分に紹介されていない。

不正アクセスの被害規模やGMOの謝罪だけでなく、その外側で顧客を救済しようと動いた事業者についても、もっと知られるべきではないだろうか。

今回はTradeviewから届いたメールの全文を紹介するとともに、GMOのセキュリティ体制、VPSへの不信、そして金融情報を受け取る私たちの姿勢について、かなり厳しいことも書いておきたい。

Tradeviewが顧客の損失を全額補填。2026年10月23日の公式メール全文

まずは、Tradeview Financial Markets S.A.C.から配信された公式メールを確認してほしい。

これは私が実際に受信したメールであり、以下に本文を転載する。

件名：【重要】セキュリティに関するお知らせ：お名前.com デスクトップクラウドにおける不正アクセスおよびお客様損失の全額補填（取消）について

Tradeview公式メール原文

お客様各位

この度自動売買等で広く利用されているVPSサービス「お名前.com デスクトップクラウド」において、第三者による不正アクセスが発生いたしました。本件に伴い、Tradeviewのお客様口座で発生したすべての損失について、全額の補填、また取引取消手続きが完了しましたことをご報告いたします。尚、Tradeview独自のシステムへの影響は一切ございませんのでこちらも併せてお知らせいたします。

以下、発生した事象の概要、弊社の対応、およびお客様の口座の安全を守るために推奨される対策を記載いたします。

発生事象について：

2026年10月20日、GMOインターネットは「お名前.com デスクトップクラウド」サービスに第三者が不正アクセスし、お客様のサーバー内に不正なプログラムが設置されたことを確認しました。これを受け、同プロバイダーは2026年10月21日よりすべてのデスクトップクラウドサーバーの停止を開始しております。尚、「お名前.com デスクトップクラウド」とTradeviewとの間に提携関係等は一切ございません。

侵入者は不正アクセスしたVPS環境を悪用し、取引口座にログインしていたMetaTrader端末へアクセスしました。その上で、急速かつ意図的に損失を生じさせる取引を行う自動売買プログラム（エキスパートアドバイザー／EA）を実行しました。

弊社の保護措置について：

弊社のモニタリングおよびリスク管理チームは、2026年10月21日にこの不正なアクティビティを迅速に特定、影響を受けた口座の取引制限を行いました。その際お客様方と直接連絡を取り、該当の取引がご本人様によるものではないことも確認いたしております。この迅速な対応は、弊社の強力な監視体制とチームの献身的な取り組みによるものです。また、迅速な解決にご協力いただいた対象のお客様方には心より感謝申し上げます。

今回の損失につきましてはTradeviewに帰責事由はございませんが、弊社ではお客様を保護するための道義的措置（グッドウィル・ジェスチャー）として、影響を受けたすべての口座に生じた損失を全額補填（取消）することを決定いたしました。この決断は、このような非常時においてお客様一人ひとりとの信頼関係を最も重視する弊社最高経営責任者（CEO）の直々の指示によるものです。対象のお客様へは、弊社チームよりすでに個別にご連絡を差し上げております。

今後の推奨対策

パスワードの変更：「お名前.com デスクトップクラウド」またはその他のVPSをご利用中の場合は、MetaTraderおよびクライアントポータルのパスワードを直ちに変更してください。変更手続きはVPS上からではなく、信頼できる安全な端末から行ってください。

他サービスのパスワード変更：メールアドレスなど、VPS上で使用または保存していた他のすべてのサービスのパスワードも変更してください。

取引履歴とEAの確認：ご自身で発注していない取引がないか口座履歴をご確認いただき、心当たりのないエキスパートアドバイザー（EA）は削除してください。

セキュリティの強化：信頼性の高いVPSプロバイダーを選択し、OSを最新状態に保つとともに、サービスごとに複雑で推測されにくいパスワードを設定してください。また、Tradeviewのクライアントポータルや対応している他サービスにおいて、2要素認証（2FA）を有効にしてください。

フィッシング詐欺への注意：Tradeviewがメール、電話、メッセージングアプリなどを通じてお客様のパスワードをお尋ねすることは一切ございません。必ずTradeviewの公式サイトを経由してログインを行ってください。

万が一心当たりのないアクティビティやお取引にお気づきの際は、直ちに [email protected] までご連絡ください。

お客様と口座の安全を確保することは、弊社にとって常に最優先事項です。この度の件でお客様にご心配をおかけしましたことをお詫び申し上げますとともに、日頃からの変わらぬご愛顧に心より感謝申し上げます。

今後ともどうぞよろしくお願いいたします。

Tradeview Financial Markets S.A.C. 社員一同

※以上、Tradeview公式メール本文。SNS案内、メール配信登録情報、法定表示などのフッターは省略。

驚くべきは、Tradeviewに直接の責任がなかったということ

今回のメールで、何より強調しておきたい点がある。

Tradeviewは、不正アクセスを受けたVPSの運営会社ではない。

同社の説明によると、Tradeview自身の取引システムが侵害された事実はなく、GMOのVPSとの提携関係も存在しない。

顧客が外部のVPSを利用し、その環境が第三者に侵害されたことで、Tradeviewの口座に不正取引が発生したという構図だ。

責任の所在を考えれば、Tradeviewが直ちに損失を負担しなければならないとまでは言い切れない。

もちろん、個別の法的責任は契約内容や事実関係にも左右される。しかし、少なくともTradeview自身は、今回の損失について自社に帰責事由がないことを明言している。

それにもかかわらず、Tradeviewは対象顧客の損失を全額補填・取消するという判断を下した。

この対応の凄さは、単にお金を支払ったという話ではない。

顧客が自分の意思で行っていない取引を把握し、不正取引を迅速に停止し、本人確認を行ったうえで、必要な救済を実施したことにある。

そして、その一連の対応がCEOの直接指示だったという。

顧客との信頼を守るために、経営者が具体的な行動を起こした。

私はこういう企業の行動こそ、もっと評価されてよいと思っている。

なぜ一般メディアは、海外FX業者による救済をもっと報じないのか？

ここからは、私自身の問題意識について書きたい。

今回のGMOの不正アクセス事件については、国内でも複数の報道があった。

TBSは2026年10月22日に不正アクセスとFX口座の不正操作について報道している。ITmediaも11月2日の記者会見や、11月13日に判明した約30億円の補償申請について記事を掲載している。

つまり、事件そのものが完全に無視されていたわけではない。

しかし、私が引っかかっているのはそこではない。

GMOの不正アクセス事件は知られていても、その影響を受けた顧客に対して、海外FX業者がどのような救済措置を取ったのかという重要な話が十分に伝わっていないのではないか。

少なくとも、Tradeviewが10月23日に公表した全額補填の対応については、私が確認した主要メディアの記事で詳しく取り上げられている例を見つけられなかった。

これは非常にもったいないことだと思う。

なぜなら、金融サービスの本当の評価は、日常のスペック比較だけでは完結しないからだ。

スプレッドが狭い。取引手数料が安い。約定力が高い。レバレッジが大きい。

こうした数字は簡単に比較できる。

しかし、外部サービスのセキュリティ事故によって顧客が被害を受けたとき、そのFX業者がどこまで顧客を保護するのか。

これは、通常の比較サイトではなかなか見えてこない部分である。

今回のTradeviewの対応は、まさにその貴重な実例だ。

海外FXというだけで一括りに扱うのではなく、実際に何をしたのかという個別の行動を評価するべきだろう。

国内事業者だから安心、海外事業者だから危険。

そんな単純な分類では、この事件から学べるものはあまりにも少ない。

もちろん、海外FX業者の規制、信託保全、顧客資金の分別管理、紛争解決制度などは別途確認しなければならない。

だからこそ、先入観ではなく、事実と実績によって評価するべきなのだ。

GMOの企業体質に対して、私は以前から強い不信感を持っている

私はもともと、GMOのサービスや企業姿勢に対して好意的な印象を持っていない。

これはあくまで私個人の評価だが、今回の事件を受けて、その不信感はさらに強くなった。

とりわけ看過できないのは、今回の不正アクセスに関して新たに判明した事実である。

2026年11月2日の記者会見で、GMOインターネットグループは、2024年の時点でグループ内のセキュリティ専門会社から問題を指摘されていたことを認めた。

報道によると、当時4回の緊急メンテナンスを実施したものの、抜本的な対策には至らなかったという。

そして2026年、現実に大規模な不正アクセス事件が発生した。

これは非常に重い事実ではないだろうか。

セキュリティ対策には費用がかかる。

サービスの安定稼働との調整も必要だろう。

しかし、顧客の取引口座に直結する環境を提供しているのであれば、脆弱性への対応は事業の根幹にかかわる問題である。

問題を知らなかったのではなく、問題を指摘されていながら、結果として十分な対策が講じられなかった。

私はここに、今回の事件の最も深刻な問題があると思っている。

なお、GMO自身も不備を認め、謝罪会見を実施し、再発防止策と損失補償を進める方針を公表している。その対応まで否定するつもりはない。

ただし、謝罪や補償があることと、なぜ被害を未然に防げなかったのかという問題は、まったく別の話である。

また、私は今回の事件で直接の不正行為を行ったのがGMOだと言いたいわけではない。加害行為を行ったのは不正アクセスの実行者である。

しかし、顧客の重要な情報を預かるサービス提供者として、GMOの安全管理体制が厳しく問われるのは当然だろう。

海外FX業者に対する感謝や評価は、どこへ行ったのか？

もう一つ、私がどうしても引っかかっていることがある。

それは、Tradeviewのような外部事業者が顧客救済に動いたことに対する、社会的な評価がほとんど見えてこないことだ。

GMOは今回の事件で、自らも被害を受けた側面がある。犯人から約80億円の身代金を要求されたとも説明している。

しかし、同時に、同社が提供するVPSの安全性を信頼していた利用者が被害を受け、その取引先だったFX業者にも対応が求められる事態となった。

少なくともTradeviewは、その状況で顧客保護を優先したと発表している。

それならば、こうした協力的な行動に対する感謝や評価がもっと表に出てもよいのではないだろうか。

私はそう思う。

ただし、GMOがTradeviewへ非公開で謝意を伝えている可能性はあるし、実際にどのような連絡や費用調整が行われたかは確認できない。したがって、GMOが一切感謝していないと断定するつもりはない。

私が批判したいのは、このような顧客救済の取り組みが、一般の利用者から見えにくいままになっていることだ。

Tradeview以外にも、それぞれの判断で顧客を保護したFX業者があるかもしれない。全額補填ではなくても、一部補填や取引調整などの対応を実施した事業者があるならば、同様に評価されるべきだろう。

もっとも、他社の具体的な補償内容については個別の確認が必要である。

金融サービスの世界では、問題が起きたときに何をするかが極めて重要だ。

その実績が知られず、宣伝文句ばかりが比較されるのであれば、消費者にとって有益な情報環境とは言いがたい。

私が以前からVPSよりミニPCを推奨してきた理由

実を言えば、私は以前からFXの自動売買にVPSを利用することに懐疑的だった。

その代替手段として考えてきたのが、自宅のミニPCを24時間稼働させる方法である。

もちろん、ミニPCが絶対に安全だと言うつもりはない。

OSの脆弱性、マルウェア感染、ルーターの設定不備、電源障害、通信障害など、さまざまなリスクが存在する。

しかし、少なくとも自分が管理できる物理的な端末であれば、どのようなソフトウェアを導入し、どう更新し、誰がアクセスできる環境なのかを、自分自身で把握しやすい。

一方、VPSでは、利用者の目に見えない部分のセキュリティを事業者に委ねることになる。

これは、必ずしも悪いことではない。

適切に運営されたVPSには、冗長化や監視、物理的な設備管理など、自宅のミニPCでは簡単に再現できない利点もある。

それでも私は、特に資産運用に直接関係するシステムについて、管理の実態を確認しにくい事業者へ全面的に依存することに抵抗がある。

今回のGMOの事件は、私にとってその不安を裏付ける一例になった。

ただし、GMOで問題が起きたからすべてのVPSが危険ということではないし、ミニPCなら今回と同種の被害を必ず防げたとも断定できない。

重要なのは、自分がどのリスクを引き受け、何を管理できているかを理解することだ。

私がGMOのVPSを利用するよりも、自宅のミニPCを適切に保守して運用する方を好むのは、その考え方によるものである。

本当の情弱とは、こういう重要な情報を知らないまま判断することではないか

ここからは、少し厳しいことを書きたい。

世の中には、金融商品やサービスに関する情報が大量に流れている。

SNSを開けば、最新の投資手法、驚異的な運用利回り、おすすめのFX業者、最強の自動売買ツールといった情報がいくらでも目に入ってくる。

しかし、本当に重要な情報は、そのような宣伝の中にあるとは限らない。

問題が起きたとき、誰が顧客を守ろうとしたのか。

誰が過去にリスクを指摘され、それにどう対応したのか。

誰が具体的な救済を実施し、誰がどのような説明責任を果たしたのか。

こうしたことを知らず、単に知名度や広告、ネット上の評判だけでサービスを選ぶのであれば、それは極めて危うい判断だと思う。

私は、本当の意味での「情報弱者」とは、単にニュースを知らない人のことではないと考えている。

重要な情報が目の前に存在していても、それを調べようとせず、表面的なイメージだけで判断してしまうこと。

あるいは、自分が何を知らないかすら意識せず、知名度のある企業だから安心だと決めつけてしまうこと。

そのような姿勢こそ、情報弱者という言葉が本来警告するべき問題ではないだろうか。

もちろん、Tradeviewのメールを受信していない人が今回の全額補填を知らなかったとしても、それ自体を責めるつもりはない。

むしろ問題は、利用者が適切に判断するために必要な情報が、十分な形で共有されていないことにある。

メディアにはメディアの役割がある。

一般消費者には見えにくい重要な事実を調べ、知らせ、必要であれば企業の姿勢を比較検証することだ。

それならば、今回のような顧客救済の事例も、もっと積極的に扱われてよいはずである。

国内企業か海外企業かという単純な分類では、本質を見失う

今回の事件を見て、改めて感じたことがある。

企業を評価するとき、国内か海外か、大企業か中小企業か、有名か無名かといった属性だけで判断するのは危険だということだ。

もちろん、国内の登録金融商品取引業者と海外FX業者では、規制や利用者保護の制度に大きな違いがある。

その違いを無視して、今回のTradeviewの対応だけを根拠に海外FX業者全般が安全だと主張するつもりはない。

しかし、その一方で、海外FX業者というだけで実際の顧客保護実績を無視するのも、おかしな話ではないだろうか。

今回のTradeviewの対応は、海外FX業者の中にも顧客との信頼関係を重視し、例外的な状況で踏み込んだ救済を実施する事業者が存在することを示している。

一つの対応で企業のすべてを評価することはできない。

ただし、一つの対応だからといって、その価値がなくなるわけでもない。

日頃は見えにくい企業の姿勢が、非常時にこそ表れることはある。

今回のTradeviewの対応について、私はそのように評価している。

GMOの補償対応も評価しつつ、責任の検証は続けるべきだ

公平のために、GMO側のその後の対応についても記録しておきたい。

GMOインターネットは今回の不正アクセスを受け、不正取引による損失補償、利用者への見舞金、個人情報公開被害に対する特別見舞金などの方針を公表している。

また、経営陣による謝罪や報酬減額、再発防止策の検討も進められている。

これらは被害を受けた利用者にとって重要な対応であり、正当に評価されるべきだろう。

しかし、事後的な補償だけで問題が終わるわけではない。

なぜ2024年のセキュリティ上の指摘が十分に生かされなかったのか。

なぜ、利用者のFX口座にまで被害が及ぶ事態を防げなかったのか。

なぜ、危険が顕在化するまで問題を解消できなかったのか。

その検証が必要である。

私はGMOの企業体質に対して強い不信感を抱いている。

それは今回の事件だけでなく、同社のサービスを大切な資産運用の基盤として信頼できるのかという、より根本的な疑問につながっている。

企業への信頼は、謝罪や宣伝だけで回復するものではない。

具体的な改善と、その後の実績によって初めて取り戻せるものだと思う。

まとめ：Tradeviewの英断を、もっと多くの人に知ってほしい

今回の事件で、私が読者に伝えたいことは明確だ。

GMOのVPSに不正アクセスが発生し、FX口座が不正に操作された。

その結果、多数の利用者が損失を被り、重大なセキュリティ問題が社会に明らかになった。

その一方で、Tradeviewは自社に直接の責任がないと説明しながら、被害を受けた顧客の損失を全額補填・取消したと発表している。

しかも、その判断はCEO本人の直接指示だった。

私は、この事実をもっと多くの人に知ってほしい。

そして、こうした事例が金融サービスを評価する際の重要な判断材料として、正当に扱われることを願っている。

日本の大企業だから安心。

海外のFX業者だから信用できない。

そのような単純な思い込みから離れ、実際の行動を見て判断してほしい。

誰が問題を起こしたのか。

誰が被害を受けたのか。

誰が顧客を守ろうとしたのか。

そして、どの企業がどのような責任を果たしたのか。

それらを自分自身で調べ、考えることこそ、金融サービスを利用するうえで重要なのではないだろうか。

情報弱者であることから抜け出す第一歩は、誰もが知っていることを知ることではなく、誰も注目していない重要な事実に目を向けることだ。

今回のTradeviewの決断は、その象徴的な事例の一つだと思う。

私はあえて、最後にもう一度書いておきたい。

Tradeview、男すぎるだろ。

少なくとも今回の顧客救済対応について、私は心から敬意を表したい。

そして、こうした対応こそ、もっと報じられ、もっと知られ、もっと正当に評価されるべきだと思っている。

参考資料

• Tradeview Financial Markets S.A.C.：2026年10月23日配信の顧客向け公式メール
• GMOインターネット：2026年10月23日付「お名前.com デスクトップクラウド」不正アクセスに関する第3報
• GMOインターネット：2026年11月13日付 第3四半期決算説明資料
• ITmedia NEWS：2026年11月3日付 GMO記者会見に関する報道
• ITmedia NEWS：2026年11月13日付 補償申請約30億円に関する報道
• TBS NEWS DIG：2026年11月2日付 GMO熊谷代表の謝罪会見報道

※本記事は2026年11月15日時点の公表情報を基に作成したものです。企業に関する評価は筆者個人の見解です。Tradeviewの個別補填金額、最終的な費用負担、他社の補償状況については、確認できていない事項もあります。海外FX取引には金融商品取引に伴う損失リスクや、国内事業者と異なる規制・利用者保護上のリスクがあります。