「利用中のサービスで不正アクセス」と聞いたとき、自分の口座・登録情報で最初に確認する5つのポイント

1導入：「事業者側のシステム侵害」と「自分の環境に置いた認証情報の取得・不正利用の可能性」は確認する場所が違います

2026年10月に入り、私たちが日常的に利用する会員サービスや証券口座、クラウドサービスに関して、セキュリティ上の公表や報道が相次いでいます [1][2][3]。こうしたニュースに接したとき、「まずパスワードを変えればいいのか」「自分の資産は大丈夫なのか」と不安になる方は少なくありません。

ここで最初に押さえておきたいのは、「事業者側（委託先を含む）のシステムが外から攻撃された事案」と、「利用者が借りているサーバーや端末に保存した認証情報が取得・不正利用された可能性のある事案」とでは、私たちが手元で確認する場所が異なるという点です。どちらの場合も、「メッセージのリンクを使わない」「異変があれば公式窓口へ連絡する」という初動は共通です。

たとえば、事業者側のシステムに弱点があって会員情報が取得された場合、システムの弱点そのものを直すのは事業者の役割であり、利用者が手元のパスワードやパスキーの設定を変えるだけで事業者側のシステム侵害を防げるわけではありません。一方で、自分が借りているサーバー上の取引ツールに保存した口座のログイン情報が取得・不正利用された可能性のある事案では、「口座残高」を眺めるだけでなく、「注文履歴（取消・未約定を含む）」や「ログイン履歴」を直接確認し、パスワードの変更とログイン中の接続（セッション）の切断を行い、身に覚えのない動きがあればただちにその事業者の公式窓口へ連絡する必要があります [3]。

2ニュースを見たらどう動く？ 3段階の確認・連絡フロー

32026年10月に公表された主な事案と、確認できている事実の切り分け

報道やSNSでは複数の出来事が1つに混ざって語られることがありますが、各社・各機関の公表資料（2026年10月25日確認）では、対象も内容も以下のように分かれています。

4自分の口座・サービスを点検する「5つの確認項目」（個人向けチェックリスト）

1. 確認1：ニュースの「グループ名」ではなく、自分が使っている「正確なサービス名・対象期間」と一致しているか
   見る場所：各事業者の公式サイトトップにある「重要なお知らせ」「プレスリリース」欄（例：「お名前.com デスクトップクラウド」を使っているのか、「GMOクリック証券」の口座なのか、アンケートサイト「infoQ」なのかを区別する）。事業者が「自分が対象かどうか」の照会窓口を設けていれば、そこで確認する（ブックオフは会員サイト内のWEB照会機能と専用フリーダイヤル 0120-300-663〈10:00〜18:30〉を案内。個別メールが届いていなくても対象外とは限らないと説明）[1]。
2. 確認2：通知メールやSMSのリンクを踏まず、いつもの公式アプリ・ブックマークからログインしたか
   見る場所：スマートフォンの公式アプリ、または以前から登録しているブラウザのブックマーク。金融庁も、見覚えのある送信者からのメール・SMSであってもリンクを開かず、ブックマークからログインするよう勧めています [7]。
3. 確認3：【金融・取引口座】残高だけでなく「注文履歴（取消・未約定を含む）」と「ログイン履歴」を開いたか
   見る場所：証券・金融アプリ内の「注文照会」「約定履歴」「ログイン履歴」等（名称はサービスごとに異なります）。未約定や取消済みの注文は残高に現れないため、履歴画面で直接確かめます。
4. 確認4：【クラウド・外部ツール】レンタルサーバー（VPS等）の上に取引ツールや認証情報を置いていないか
   見る場所：利用中のクラウド事業者の公式お知らせページ。お名前.com デスクトップクラウドの場合、第3報・第5報（10月23日・24日）は、取引口座と取引ツール（MT4/MT5等）のパスワードを本サービス以外の端末から変更し、あわせてログイン中の全セッションを切断すること（パスワードを変えても既存の接続が残る場合があるため）、取引履歴と残高を確認し、身に覚えのない取引があれば取引先へ連絡することを求めています。補償・お見舞金の案内は公式ページと登録メールで行われると公表されています [3]。
5. 確認5：1つでも身に覚えのない注文・ログインがあれば、当該事業者の「公式窓口」へすぐ連絡したか
   見る場所：公式サイトに記載された「不正アクセス・不審な取引に関する専用窓口」またはカスタマーサポート（例：岩井コスモ証券 お客様相談室 0120-405-546 平日9〜17時 [2]、お名前.com 03-5456-2560 24時間 [3]、GMOクリック証券 コールセンター 0120-727-930 月〜金8〜17時 [4]）。ログインできない場合も電話で連絡できます。画面の保存は連絡を遅らせない範囲で行い、自分で取引を取り消そうとせず、事業者の指示に従います。