クラウド経由の不正取引を発見したら？金融資産を守る初動対応

「取引口座を確認したら、身に覚えのない注文が入っていた」

証券口座やFX口座でこのような異常を発見した場合、経営者は何を優先すべきでしょうか。原因を調べることも大切ですが、最初に考えたいのは、金融資産への被害が広がるのを防ぐことです。

2026年10月24日、GMOインターネット株式会社は「お名前.com デスクトップクラウド」に対するサイバー攻撃の第4報を発表しました。会社はサービス環境への不正アクセスと顧客情報の外部持ち出しを確認したと説明し、一部利用者から金融取引口座で身に覚えのない取引の報告を受けていることも明らかにしています。

ただし、報告された個々の取引が、今回の攻撃によって発生したとすべて確認されたわけではありません。今回の記事では、この区別を踏まえ、金融口座に不審な取引を見つけた際の実務対応を解説します。

1．不正取引を発見したら何を優先するか

金融口座に身に覚えのない注文や取引を見つけた場合、まず優先したいのは、金融機関への連絡と被害拡大の防止です。原因を自社だけで調べ続けている間にも、追加の注文や資産移動が行われる可能性があります。

不審な取引が表示されたからといって、直ちにクラウド経由の攻撃が原因だと断定することはできません。しかし、原因が確定していなくても、金融機関に異常を伝えて保護措置を相談することは重要です。

2．まず金融機関の公式窓口へ連絡する

連絡先は、証券会社や金融機関の公式サイト、契約書、正規アプリなどから確認します。事故を知らせるメールやSNSに記載された電話番号を、そのまま信用しないことも大切です。

連絡時には、口座名義、異常を発見した日時、身に覚えのない注文や取引の内容、現在確認できる損失の有無を整理して伝えます。すべての情報がそろっていなくても、緊急性が高い場合は先に連絡してください。

金融機関に確認したい事項

• 現在、未約定の注文が残っていないか
• 口座や取引機能を一時停止できるか
• 不審な注文を取り消せるか
• 出金や振替を制限できるか
• 調査に必要な取引記録を取得できるか
• 被害申告に必要な手続きと期限は何か

金融商品や取引状況によって、実施できる措置は異なります。自己判断で反対売買や追加取引を行う前に、金融機関へ相談することが重要です。

3．未約定注文と約定済み取引を区別する

取引画面に表示される注文が、まだ成立していないものなのか、すでに約定しているものなのかによって対応は変わります。未約定注文は取消しが可能な場合がありますが、約定済み取引は単純に取り消せないこともあります。

また、建玉やポジションが残っている場合は、価格変動によって損益が変化する可能性があります。表示されている金額が確定損失なのか、評価損益なのかを区別して確認しましょう。

4．取引履歴と残高を確認する

不審な注文を発見したら、口座の取引履歴を確認し、通常の取引と区別できるよう整理してください。注文日時、約定日時、商品名、数量、価格、手数料などを記録すると、後の調査に役立ちます。

確認する際は、普段の取引担当者にも照会しましょう。担当者が発注した正規の注文を、不正取引と誤認しないためです。ただし、担当者への確認に時間がかかる場合でも、金融機関への緊急連絡を遅らせないことが大切です。

記録しておきたい情報

• 異常を発見した日時
• 注文番号や取引番号
• 銘柄・通貨ペアなどの商品名
• 注文数量、約定価格、手数料
• 確認時点の口座残高と保有ポジション
• 金融機関へ連絡した日時と回答

5．不正利用の証拠を保存する

金融機関やサービス事業者が調査する際には、取引記録やアクセス記録が重要になる場合があります。取引画面のスクリーンショット、取引履歴の出力データ、ログイン通知、事業者からのメールなどを保存してください。

保存時には、いつ取得した記録なのか分かるようにします。可能であれば元データも保持し、加工した画像だけを残すことは避けましょう。

端末の初期化や記録の削除は、原因調査を難しくする場合があります。必要な緊急措置と証拠保全の両立については、専門家や関係事業者と相談してください。

6．アカウントとログイン状態を保護する

不審な取引が確認された場合、取引口座の認証情報が不正利用された可能性も考えられます。金融機関の案内に従い、パスワードの変更、多要素認証の確認、ログイン中のセッションの無効化などを検討してください。

ただし、感染や不正アクセスが疑われる端末でパスワードを変更すると、新しい認証情報も取得されるおそれがあります。可能であれば、安全性を確認した別の端末から操作することが重要です。

また、同じパスワードを他のサービスでも利用している場合は、関連アカウントへの影響も確認しましょう。パスワード変更だけで、すべての不正な接続が終了するとは限りません。

7．クラウド環境との関係を確認する

取引口座をクラウド上のWindows環境から利用していた場合、取引ソフト、保存された認証情報、外部接続設定などを確認する必要があります。ただし、クラウドサービスを利用していたという事実だけで、今回の不正取引の原因がクラウドにあるとは判断できません。

2026年10月24日付のお名前.comの第4報では、一部利用者から身に覚えのない金融取引の報告を受けていると説明されています。個々の取引と今回の攻撃との因果関係については、取引記録やアクセス記録などを基に確認するとしています。

自社でクラウドサービスを利用している場合は、対象サービス、利用アカウント、接続していた金融口座を整理してください。クラウドに保存していた情報への影響を確認する手順は、関連記事「クラウドから顧客情報が流出した場合の初動対応」でも扱っています。

8．損失額をどう整理するか

不審な取引によって損失が発生した場合は、取引ごとの損益を整理します。その際、すでに確定した損失と、保有中のポジションに生じている評価損益を区別することが重要です。

また、取引所や金融機関から返金を受けた場合は、その金額と日付を記録してください。複数の関係先に被害申告を行う場合、申告内容や返金状況を一元管理すると確認しやすくなります。

ここで整理する金額が、そのまま補償対象になるとは限りません。補償の範囲は、金融機関やサービス事業者の規定、個別の調査結果によって判断されます。

9．お名前.comが発表した補償条件

お名前.comの2026年10月24日付第4報では、今回の不正アクセスに起因し、利用者の意思によらない取引によって発生した実現損失について、会社が調査の結果、対象と認めた場合に補償すると説明しています。

対象として示されているのは、取引の差損や手数料等です。一方、市場変動による損失、得られたはずの利益、その他の間接的な損害は対象に含まれないとされています。

また、金融機関などから返金があった場合は、その金額を差し引いた残額を支払うと説明しています。すべての不審な取引について無条件に補償されるという発表ではありません。

なお、会社が発表した一律5,000円のお見舞金は、不正取引による損失補償とは別のものです。両者を混同しないようにしましょう。

10．補償申請で注意したいこと

第4報では、不正取引による損失補償の申請方法、必要書類、受付期間、支払い時期について、2026年11月6日までに公式サイトと登録メールアドレス宛に案内するとしています。

会社は、取引日時、内容、損失額を客観的に確認できる資料の提出を求める考えです。また、本人確認書類や、取引履歴を確認するための閲覧専用パスワードなどについて、別途手順を案内すると説明しています。

被害申告を行う場合は、金融機関への相談記録、取引履歴、返金状況などを整理しておきましょう。申請条件が追加で公表された場合は、最新の公式案内を確認することが重要です。

11．法人の金融資産を守る社内体制

法人で証券口座や金融取引サービスを利用している場合、経営者一人だけが取引状況を把握していると、異常の発見が遅れることがあります。担当者、確認頻度、緊急時の連絡先を整理しておくことが大切です。

例えば、取引を実行する担当者と、取引履歴を確認する担当者を分けることで、不審な操作に気づきやすくなる場合があります。口座ごとに利用権限を見直し、不要な権限を残さないことも重要です。

平常時に整えておきたい管理体制

• 利用している金融口座の一覧を作成する
• 取引担当者と確認担当者を明確にする
• 取引通知やログイン通知の受信先を確認する
• 緊急連絡先を社内で共有する
• 管理者権限やAPI連携を定期的に見直す
• クラウド停止時の代替手段を確認する

クラウドサービスの停止による業務への影響については、サイバーBCPと復旧訓練の記事も参考になります。

12．経営者向け初動対応チェック表

身に覚えのない金融取引を発見した場合は、次の項目を確認してください。すべてを順番どおりに終える必要はなく、金融機関への緊急連絡と被害拡大防止を優先します。

13．まとめ｜最初に連絡と記録を優先する

クラウド経由の不正取引が疑われる場合、原因が確定するまで何もしないのではなく、金融機関への連絡と被害拡大防止を優先することが重要です。注文の状態、口座残高、取引履歴を確認し、後から検証できる記録を残しましょう。

今回のお名前.comの第4報では、一部利用者から不審な金融取引の報告があったことと、一定の条件に基づく損失補償の考え方が示されました。ただし、個々の取引が今回の攻撃に起因するかどうかは、調査による確認が必要です。

会社が保有する金融資産を守るためには、平常時から取引通知、口座権限、緊急連絡先を整えておくことも欠かせません。

サイバー攻撃による業務停止への備えについては、工場のランサムウェア被害に関する記事も参考になります。

参考となる公式情報

• お名前.com｜サイバー攻撃に関する第1報
• お名前.com｜サイバー攻撃に関する第2報
• お名前.com｜サイバー攻撃に関する第3報
• お名前.com｜公式問い合わせ窓口
• 金融庁｜公式サイト
• 情報処理推進機構（IPA）｜情報セキュリティ

※本記事は、2026年10月24日付のお名前.comデスクトップクラウドに関する第4報の提供本文を基に、一般的な金融口座の初動対応を整理したものです。個々の取引について不正利用や攻撃との因果関係を認定するものではありません。取引の停止、補償、申請手続きは、各事業者の最新の公式案内をご確認ください。