【グリーンモンスター】FXデモトレードアプリ「FXなび」に不正アクセス、約619万件のユーザー情報が取得されたおそれ

公表：2026年10月23日（第一報）

会社：グリーンモンスター株式会社（東証グロース上場。FXデモトレードアプリ「FXなび」などを提供）

3行でわかるポイント

1. FXデモトレードアプリ「FXなび」に第三者の不正アクセスがあり、2026年4月27日〜30日にかけてユーザー情報などが継続的に取得されたおそれがあります。
2. 対象は約619万件。メールアドレス（6万6,003件）、性別・年代・職業分類、初回アンケートの回答、ログイン用の認証情報などが含まれます。
3. 原因はアプリのAPIの機能。同社は該当機能を修正し、修正前に発行した認証情報をすべて無効にしました。

何が起きたか

グリーンモンスターは2026年10月17日（土）、「FXなび」への第三者による不正アクセスを確認しました。調査の結果、4月27日20時26分ごろから4月30日14時26分ごろまで、別のIPアドレスの第三者によってユーザー情報などが継続的に取得されたおそれがあることが分かり、10月23日に第一報として公表しました。同社は「現時点で漏えいは確認されていない」としています。同社の「株たす」「トウシカ」も調べましたが、ユーザー情報の取得は確認されていません。

漏れた可能性のある情報

影響／原因

原因はアプリのAPIの機能によるものと確認されています。同社はAPIの機能とログイン用の認証情報を修正し、修正前に発行した認証情報をすべて無効にしました。外部の専門家の助言を受けながら原因と影響範囲を調べており、再発防止策は調査結果を踏まえて後日公表するとしています。

利用者が今すべきこと

1. FXなびや同社を装った不審なメールに注意し、記載のURLや添付ファイルは開かないでください。
2. 実際のFX口座や証券口座のログイン情報を聞き出そうとする連絡には応じないでください。

私たちが学べること

アプリの裏側で動くAPIは、想定外の使い方をされると大量の情報を引き出されることがあります。今回は取得から発覚まで約半年かかりました。APIで返す情報を必要最小限にし、通常と違うアクセスを早く見つける監視が重要です。

経過

出典

1. 当社アプリ「FX なび」におけるユーザー情報等漏えいのおそれに関するご報告（第一報）（グリーンモンスター、2026年10月23日）
2. グリーンモンスター「FXなび」にサイバー攻撃、個人情報漏えいのおそれ 約619万件のユーザー情報等が対象（セキュリティ対策Lab）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。