FXなびで約619万件の情報漏えいか｜メールアドレス・パスワード・FX口座への影響

グリーンモンスター「FXなび」にサイバー攻撃、個人情報漏えいのおそれ　約619万件のユーザー情報等が対象
https://t.co/7keiJP18DO #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
— セキュリティ対策Lab (@securityLab_jp) October 23, 2026

https://x.com/securityLab_jp/status/2113529322317529335?s=20

FXの練習ができる人気アプリ「FXなび」で、約619万件のユーザー情報等が第三者に取得されたおそれがあることが分かりました。

運営するグリーンモンスター株式会社が2026年10月23日に公表したもので、メールアドレス6万6,003件のほか、ニックネーム、性別、年代、アンケートの回答、アプリへのログイン用認証情報などが対象になっています。

ただし、約619万件という数字は、619万人の個人情報が流出したことを意味するものではありません。個人情報に該当しないデータも含まれており、実際に第三者へ取得された範囲は引き続き調査中です。

また、氏名、住所、電話番号、生年月日、クレジットカード情報、銀行口座情報、マイナンバーは、そもそもFXなびの登録項目に含まれていないと説明されています。

今回の問題で特に気になるのが、ログイン用認証情報も対象となっていることです。

運営会社は、問題となったAPIの機能を修正するとともに、以前発行したログイン用認証情報をすべて無効化しています。

一方、FXなびは実際のお金を使わずに取引を練習するデモトレードアプリです。今回の発表は、実際のFX取引口座からお金が引き出されたり、不正売買による損失が発生したりしたという内容ではありません。

この記事では、FXなびの約619万件という数字の意味、漏えいした可能性がある情報の詳しい内訳、パスワードや金融口座への影響、4月と10月の不正アクセスの違い、利用者が確認したい対策などを、公式発表を基に整理します。

FXなびで約619万件の情報漏えいのおそれ｜対象情報と不正アクセスの経緯

FXなびで約619万件の情報漏えいのおそれ｜対象情報と不正アクセスの経緯

グリーンモンスター株式会社は2026年10月23日、同社が運営するFXデモトレードアプリ「FXなび」のユーザー情報等が第三者に取得されたおそれがあると発表しました。

調査の発端となったのは、10月17日に確認された不正アクセスです。

しかし、今回の約619万件という数字は、10月17日のアクセスによって情報が流出したと確認されたものではありません。

調査を進めたところ、それより約半年さかのぼる4月27日から30日にかけて、別のIPアドレスからユーザー情報が継続的に取得されていた可能性が判明しました。

10月25日時点での主な状況は以下のとおりです。

項目	確認できた内容
対象アプリ	FXなび
運営会社	グリーンモンスター株式会社
公表日	2026年10月23日・第一報
情報取得のおそれ	約619万件
メールアドレス	6万6,003件
アンケート回答	480万9,631件
不正アクセスの確認	10月17日
情報取得が疑われる期間	4月27日20時26分ごろ～30日14時26分ごろ
原因として公表された内容	アプリのAPIの機能
ログイン用認証情報	取得されたおそれがある情報に含まれる
旧認証情報	すべて無効化済み
カード・銀行口座情報	アプリの登録項目に含まれない
情報の公開・二次被害	10月23日時点では確認されていない
調査状況	外部専門家の助言を受けながら継続中

ここで重要なのは、第三者による不正アクセスが確認されたことと、約619万件の情報が実際にすべて取得されたと確定したことは別だという点です。

会社側は、4月のアクセスで情報が取得された可能性を調査している段階であり、具体的な影響範囲については今後の報告を待つ必要があります。

出典：グリーンモンスター「当社アプリ『FXなび』におけるユーザー情報等漏えいのおそれに関するお詫びとお知らせ」（2026年10月23日）

約619万件は619万人という意味なのか？メールアドレスは6万6003件

今回の発表で最も誤解しやすいのが、約619万件という数字です。

グリーンモンスターが公表したのは、第三者に取得されたおそれがある「ユーザー情報等」の件数です。

この中にはメールアドレスなどの個人情報だけでなく、アプリの利用データやアンケートの回答など、個人情報に該当しないものも含まれています。

そのため、約619万人の個人情報が漏えいしたという意味ではありません。

例えば、取得されたおそれのある情報として公表されたメールアドレスは6万6,003件です。一方、初回アンケートの回答は480万9,631件となっています。

これらは情報の種類ごとに集計された数字であり、メールアドレスの件数とアンケートの回答件数を、それぞれ別の利用者の人数と考えることはできません。

同じ利用者に関係する複数の情報が対象に含まれている可能性もあるためです。

また、約619万件のうち、何件が個人情報に該当し、実際に何人の利用者へ影響が及ぶのかについても、10月23日の第一報では確定した人数が示されていません。

現時点では、「約619万件のユーザー情報等が取得されたおそれがある」とするのが正確です。

何の情報が漏れた可能性がある？メールアドレス・XのID・アンケート回答も対象

グリーンモンスターは10月23日の第一報で、第三者に取得されたおそれがある情報の種類と、一部の項目について具体的な件数を公表しています。

メールアドレスやプロフィール情報に加え、アプリ内の認証情報、端末の識別情報、デモトレードの成績なども対象となっています。

公式発表で確認できる内訳は以下のとおりです。

情報の種類	取得されたおそれのある項目・件数
メールアドレス	6万6,003件
性別	14万2,578件
年代	13万9,293件
職業分類	14万9,137件
X（旧Twitter）のID	6,434件
ニックネームなど	ニックネーム、自己紹介文、アイコン画像のURL
初回アンケート	回答480万9,631件
アプリの認証・引き継ぎ	ログイン用認証情報、引き継ぎコード5,120件
端末・アクセス情報	端末固有ID、プッシュ通知用識別子、広告ID、アクセス元IPアドレス
利用状況	デモトレードの成績などのアプリ利用データ

※件数が公表されていない項目については、個別の対象件数を確認できていません。

また、これらの数字は「取得されたおそれがある情報」の件数であり、すべての項目について不正取得が確定したという意味ではありません。

今回の情報には、メールアドレスのように直接連絡に使えるものだけでなく、ニックネームやXのID、自己紹介文など、利用者を識別する手がかりになり得る情報も含まれています。

例えば、SNSアカウントとメールアドレスが関連付けられた場合、本人を装った連絡や投資関連の不審な勧誘などに悪用される可能性があります。

ただし、こうした利用が今回実際に確認されたという発表ではありません。

出典：グリーンモンスター公式発表「取得されたおそれのある情報」

氏名・住所・電話番号・クレジットカード情報は対象なのか？

FXなびの情報漏えいについて、実際の金融口座や個人情報への影響を心配する人もいると思います。

しかし、グリーンモンスターは、FXなびのアプリに登録できる情報の項目として、氏名、住所、電話番号、生年月日、クレジットカード情報、銀行口座情報、マイナンバーは含まれていないと明記しています。

つまり、今回の第一報は、これらの情報がFXなびの登録データから流出したという内容ではありません。

一方、メールアドレスやニックネーム、XのIDなどは取得されたおそれのある項目として公表されています。

これらの情報が複数組み合わされると、利用者を識別できる場合もあります。

そのため、氏名や住所が登録項目に含まれていないからといって、今回の情報漏えいの可能性を気にする必要がないというわけではありません。

特にメールアドレスが対象に含まれる可能性のある人は、今後届く不審なメールや投資勧誘に注意してください。

なお、今回の説明はFXなびの登録項目についてのものであり、利用者が別のFX会社や証券会社に登録している情報まで調査した結果を示すものではありません。

ログイン用認証情報も対象｜パスワードがそのまま漏れたのか？

今回の公表内容で、特に注意したいのが「ログイン用認証情報」という項目です。

グリーンモンスターは、FXなびへのログインに使う認証情報についても、第三者に取得されたおそれがある情報として挙げています。

ただし、ログイン用認証情報が対象になっていることと、利用者が入力したパスワードが平文のまま流出したことは同じではありません。

10月23日の第一報では、対象となる認証情報の詳しい形式や、通常のパスワードそのものが含まれているのかといった技術的な内訳は明らかにされていません。

アプリの認証では、ログイン後に発行される識別情報や認証用のデータなどが使われる場合があります。

しかし、今回のFXなびで具体的にどの仕組みが対象となったのかは、公表資料だけでは断定できません。

そのため、「FXなびの利用者全員のパスワードが漏れた」とするのは不正確です。

一方、運営会社はすでに、FXなびのログインに使用する認証情報を修正し、修正前に発行された認証情報をすべて無効化したと発表しています。

これは、以前発行した認証情報がそのまま利用され続けることを防ぐための対策です。

ただし、認証情報を無効化したことで、すべての利用者のログイン状態や保存データがどのように変化するのかについては、第一報で詳しく説明されていません。

ログインを求められるようになった場合は、アプリ内の正規の案内や運営会社の公式情報を確認してください。

アプリの引き継ぎコード5120件も対象｜デモトレードのデータはどうなる？

今回の発表では、FXなびの「アプリの引き継ぎコード」5,120件も、第三者に取得されたおそれのある項目として挙げられています。

引き継ぎコードは一般的に、機種変更などの際にアプリ内の利用データを別の端末へ引き継ぐために使われる情報です。

また、今回の対象にはデモトレードの成績など、FXなびの利用データも含まれています。

ただし、引き継ぎコードが第三者に取得された場合に、実際にどの範囲までアプリのデータを操作できるのかについては、公式発表で具体的に説明されていません。

引き継ぎコード5,120件のすべてが悪用されたという報告でもありません。

さらに、ログイン用認証情報の無効化と、引き継ぎコードの有効性がどのような関係にあるのかについても、今回確認した資料では詳細が明らかになっていません。

アプリ内の成績や引き継ぎ機能について不安がある場合は、非公式の案内に従って引き継ぎコードを入力するのではなく、運営会社の公式発表や問い合わせ窓口を確認してください。

また、今回の情報漏えいによってアプリ内のデータがすべて削除されたと発表されたわけではありません。

「データが取得されたおそれ」と「データが消失したこと」は別の問題です。

不正アクセスは4月と10月に発生｜なぜ半年後に判明したのか？

今回の事案では、2026年4月と10月の2つの時期が登場します。

グリーンモンスターが最初に不正アクセスを確認したのは10月17日です。

その後、原因や被害範囲の調査を進める中で、4月27日から30日にも、ユーザー情報等が継続的に取得されていたおそれが判明しました。

両者の違いを時系列で整理すると、以下のようになります。

日時	出来事・確認状況
2026年4月27日20時26分ごろ	ユーザー情報等の継続的な取得が始まったおそれ
4月30日14時26分ごろ	継続的な情報取得が疑われる期間の終わり
10月17日	FXなびへの第三者による不正アクセスを確認、調査開始
10月17日以降の調査	4月の情報取得の可能性を確認
10月23日	約619万件のユーザー情報等の取得のおそれを公表

会社側によると、4月の情報取得が疑われるアクセス元と、10月17日に確認した不正アクセスのIPアドレスは異なっています。

また、10月17日の不正アクセスそのものについては、10月23日時点でユーザー情報等の漏えいを確認していないと説明しています。

そのため、10月17日に不正アクセスがあり、その日に約619万件の情報が盗まれたという理解は正確ではありません。

一方、4月から10月まで約半年が経過していることについて、なぜ当時の段階で情報取得の可能性を検知できなかったのかという詳しい理由は公表されていません。

また、IPアドレスが異なることだけで、4月と10月のアクセスが別の人物や別の攻撃グループによるものと確定することもできません。

現時点で分かっているのは、10月の調査をきっかけに、4月の不審な情報取得の可能性が判明したということです。

今後、攻撃の詳しい経緯や原因について追加情報が公表される可能性があります。

原因はAPIの機能｜第三者が情報を取得できた仕組みとは？

グリーンモンスターは今回、第三者がユーザー情報等を取得できる状態になっていた原因について、FXなびのAPIの機能によるものと説明しています。

APIとは、アプリとサーバーなど、異なるシステム同士が情報をやり取りするための仕組みです。

例えば、アプリにログインしたり、データを読み込んだりする際にも、サーバーと通信して必要な情報を受け取る仕組みが使われます。

API自体はさまざまなアプリで使われる一般的な技術であり、その存在そのものが問題というわけではありません。

今回の問題は、FXなびのAPIの機能によって、第三者がユーザー情報等を取得できる状態になっていたとされる点です。

ただし、認証の不備だったのか、アクセス権限の設定に問題があったのか、その他の技術的な原因だったのかは、現時点で詳しく公表されていません。

そのため、特定の脆弱性や攻撃方法を推測で断定することはできません。

運営会社は、すでに問題となったAPIの機能を修正し、ログイン用認証情報の修正と旧認証情報の無効化を実施しています。

一方、具体的な再発防止策については、外部専門家の助言を受けながら調査を進め、その結果を踏まえて改めて知らせる方針です。

したがって、APIの修正が実施されたことは確認できますが、今回の事件に関する調査がすべて終了したという意味ではありません。

FXなびとは？実際のお金を使わないデモトレードアプリ

今回の不正アクセスが発表された「FXなび」は、グリーンモンスター株式会社が提供するFXの学習アプリです。

ゲーム感覚で為替取引を体験できるデモトレード機能を中心に、FXの基礎を学べる漫画や動画などを提供しています。

実際のお金を使わずに、為替レートの変動によって利益や損失がどのように変わるかを学べることが特徴です。

レバレッジを使った取引の仕組みなども、デモトレードを通じて体験できます。

グリーンモンスターの公式サイトによると、FXなびは累計1,000万インストールを超えるアプリとして紹介されています。

ただし、累計インストール数は、現在の利用者数や実際に情報漏えいの影響を受けた人数と同じではありません。

また、今回の約619万件という情報の件数とも、直接比較できる数字ではありません。

FXなびの基本的なサービス内容については、グリーンモンスター公式「FXなび」紹介ページで確認できます。

本物のFX口座や銀行預金にも被害はある？お名前.comの事件との違い

「FXなび」というアプリ名から、実際のFX取引口座への不正ログインや、取引資金への影響を心配する人もいると思います。

しかし、FXなびは実際のお金を預けて売買するFX会社の取引口座ではなく、取引を体験するためのデモトレードアプリです。

グリーンモンスターの公式発表でも、銀行口座情報やクレジットカード情報は、FXなびに登録できる項目に含まれていないと説明されています。

また、10月23日時点では、今回の事案に起因するなりすましなどの二次被害は確認されていません。

そのため、今回のFXなびへの不正アクセスによって、利用者の実際のFX口座が勝手に売買されたり、銀行口座から資金が引き出されたりしたと確認されたわけではありません。

ただし、メールアドレスや認証情報が取得されたおそれがあることから、他のサービスと認証情報を使い回している場合には注意が必要です。

万が一、ほかの金融サービスでも同じパスワードを使用している場合は、そのサービスの正規サイトやアプリから変更することを検討してください。

なお、2026年10月には、GMOインターネットの「お名前.com デスクトップクラウド」でも不正アクセスが発生し、利用者のFX取引口座に不正操作が行われたとの報告がありました。

しかし、これはFXなびとは異なるサービスで起きた事件です。

お名前.comのデスクトップクラウドは、MT4やMT5などの取引ソフトをクラウド上で動かすために使われるサービスであり、FXなびのデモトレードとは仕組みが異なります。

また、両事件が同じ攻撃者によるものだったという公式発表も確認できていません。

お名前.comの事件については、関連記事「GMO『お名前.com』でFX不正取引｜見舞金5000円・損失補償とサイバー攻撃」でも詳しく整理しています。

FXなびは現在も使える？旧ログイン認証情報の無効化による影響

今回の不正アクセスを受けて、FXなびの利用を続けられるのか気になる人もいると思います。

グリーンモンスターが10月23日に公表した第一報では、API機能の修正とログイン用認証情報の無効化について説明されています。

一方、FXなびの全機能を停止した、あるいはアプリのサービスを終了したという発表ではありません。

ただし、旧認証情報が無効化されたことで、利用者によっては再度ログインを求められるなど、認証に関する影響が生じる可能性があります。

現時点で、利用者のログイン状態や保存データについて、すべての端末で問題なく動作することが確認されたわけではありません。

また、ログインや引き継ぎ機能について、今回の公式発表で利用者全員に共通する具体的な操作手順が案内されたわけでもありません。

そのため、アプリにログインできなくなった場合や、引き継ぎコードに関する問題が発生した場合は、非公式な復旧方法を試すのではなく、グリーンモンスターの公式案内や問い合わせ先を確認してください。

なお、アプリを削除すれば今回取得された可能性のある情報も自動的に取り戻せるというわけではありません。今回の発表を受けて、必ずアンインストールしなければならないという公式要請も確認できていません。

株たす・トウシカも情報漏えいの対象なのか？

グリーンモンスターは、FXなび以外にも複数の投資学習アプリを運営しています。

代表的なサービスが、株式投資のデモトレードアプリ「株たす」と、資産運用やマネープランのシミュレーションアプリ「トウシカ」です。

今回の情報漏えいについて、同社は株たすとトウシカも調査対象としていることを明らかにしています。

ただし、10月23日時点では、株たすとトウシカでユーザー情報等が第三者によって取得された事実は確認されていません。

そのため、「グリーンモンスターの全アプリで約619万件の情報漏えいが起きた」と説明するのは誤りです。

今回、約619万件のユーザー情報等について取得の可能性が公表されたのはFXなびです。

一方、株たすとトウシカについても調査が行われているため、今後新たな情報が公表される可能性はあります。

現段階では、情報取得が確認されていないという発表と、影響が絶対にないと保証されたことを区別して考える必要があります。

自分が情報漏えいの対象か確認できる？個別通知や問い合わせ方法

FXなびを現在利用している人だけでなく、以前利用していた人も、今回の情報漏えいの対象かどうか気になるかもしれません。

しかし、10月23日の第一報では、対象となる約619万件の情報について、利用者ごとの詳しい範囲や確定した人数は公表されていません。

また、メールアドレスやアプリのIDを入力するだけで、今回の情報漏えいの対象か判定できる専用ページが公開されたという案内も確認できません。

4月27日から30日が情報取得の疑われる期間とされていますが、その間にアプリを利用したことがある人全員の情報が取得されたと確定したわけではありません。

逆に、現在アプリを利用していない人についても、過去のデータが今回の対象に含まれているかどうかは、個別に判断できる情報が不足しています。

対象者への個別通知の開始日や具体的な方法についても、10月23日の第一報では詳しい案内が確認できていません。

自分の情報が含まれているか確認したい場合は、グリーンモンスターの公式発表を参照し、必要に応じて専用問い合わせ窓口を利用してください。

情報の不正利用や二次被害は確認された？不審な投資勧誘メールに注意

グリーンモンスターは10月23日の第一報で、取得されたおそれのあるユーザー情報等について、第三者によって公開された事実や、なりすましなどの二次被害は確認されていないと説明しています。

ただし、発表時点で二次被害が確認されていないことと、今後も悪用されないことは別です。

今回の対象にはメールアドレスやXのIDなどが含まれているため、FXや投資に興味がある人を狙った不審な連絡に注意する必要があります。

例えば、次のような連絡には注意してください。

・FXなびの情報漏えい確認を理由に、パスワードを入力させる
・アカウントの安全確認と称して、偽サイトへ誘導する
・アプリの復旧やデータ引き継ぎを口実に、認証情報を求める
・投資の損失を取り戻せると説明して、送金を要求する
・FXなびの運営会社や金融機関を装い、クレジットカード情報や銀行口座情報を尋ねる

これらは一般的に警戒すべき詐欺の例であり、今回のFXなびの事案で実際にすべての手口が確認されたという意味ではありません。

グリーンモンスターも、不審なメールに記載されたURLや添付ファイルを開かないよう呼びかけています。

また、同社からメールやメッセージでパスワード、金融機関の口座情報、クレジットカード情報を尋ねることはなく、投資勧誘も行わないと明記しています。

送信元にグリーンモンスターやFXなびの名称が表示されていても、それだけで本物の案内と判断しないことが重要です。

不審な案内が届いた場合は、メッセージ内のリンクを使用せず、運営会社の公式サイトを直接開いて確認してください。

FXなびの利用者が今できる対策｜パスワードの使い回しも確認

今回の事案について、運営会社はAPIの修正と旧ログイン用認証情報の無効化を実施したと発表しています。

そのうえで、利用者には不審なメールやメッセージへの注意を求めています。

現時点で確認した第一報では、すべての利用者に対してアプリを削除することや、特定の手順で一律にパスワードを再設定することまでは求められていません。

ただし、情報の取得が疑われている以上、利用者自身も次の点を確認するとよいでしょう。

不審なメールやSMSのリンクを開かない：FXなびの情報漏えいやアカウント復旧を口実にした連絡に注意する
ほかのサービスでパスワードを使い回していないか確認する：同じパスワードを使用しているサービスがあれば、公式サイトやアプリから変更を検討する
認証情報を第三者に伝えない：パスワード、引き継ぎコード、金融口座のログイン情報などを、非公式の問い合わせ先へ入力・送信しない
アプリの公式案内を確認する：ログインやデータの引き継ぎに問題がある場合は、運営会社の正式な説明を参照する
投資勧誘に注意する：FXなびの運営会社を名乗る人物から、送金や投資を求められても安易に応じない

また、もし不審なサイトにログイン情報を入力してしまった場合は、使用したサービスの正規サイトからパスワード変更などの安全対策を行ってください。

クレジットカード情報や銀行口座情報を入力してしまった場合は、それぞれのカード会社や金融機関の正規窓口へ相談する必要があります。

ただし、これらの対策は今回の情報漏えいに備えた一般的な注意点も含んでおり、FXなびの利用者全員に不正ログインや金銭被害が発生したと確認されたわけではありません。

FXなびの利用者への補償や見舞金は発表されているのか？

情報漏えいの可能性があると発表された場合、利用者への見舞金や補償が行われるのかも気になるところです。

しかし、グリーンモンスターの10月23日の第一報では、今回の対象者に一律の見舞金を支払うことや、具体的な金銭補償を実施する方針は示されていません。

現時点で公表されているのは、原因と影響範囲の調査、API機能の修正、認証情報の無効化、二次被害への注意喚起などです。

また、FXなびは実際の資金を使わないデモトレードアプリであるため、アプリ内の仮想的な利益や損失を、そのまま実際の金融資産の損失と考えることはできません。

今回の発表でも、実際のFX口座で不正取引が発生し、その損失を運営会社が補償するという案内はありません。

そのため、別の企業で公表された見舞金や損失補償の制度を、FXなびにも適用されるものとして扱うのは不適切です。

補償や対象者への追加対応については、今後の公式発表を確認する必要があります。

FXなびの情報漏えいに関する問い合わせ先

グリーンモンスターは、今回のユーザー情報等の漏えいの可能性について、専用のメール問い合わせ窓口を案内しています。

FXなび・情報漏えいに関する問い合わせ先

メールアドレス：fxnavi-202610@greenmonster.co.jp

今回確認した10月23日の第一報では、専用窓口の電話番号や受付時間、個別の対象者確認に必要な手続きなどは詳しく案内されていません。

問い合わせをする場合は、運営会社の公式発表に記載された連絡先であることを確認してください。

また、問い合わせの際に、通常のログインパスワードや金融機関の口座情報、クレジットカード番号などを安易に送信しないよう注意してください。

今後、詳細な調査結果や再発防止策について追加情報が公表される可能性があります。

最新の案内は、グリーンモンスター公式「FXなびにおけるユーザー情報等漏えいのおそれに関するお詫びとお知らせ」から確認できます。

まとめ｜FXなびの約619万件は個人情報619万人分ではない

グリーンモンスターは2026年10月23日、FXデモトレードアプリ「FXなび」で、約619万件のユーザー情報等が第三者に取得されたおそれがあると発表しました。

対象にはメールアドレス6万6,003件、初回アンケート回答480万9,631件、ログイン用認証情報、引き継ぎコード、デモトレードの利用データなどが含まれています。

ただし、約619万件という数字は、619万人の個人情報が漏えいしたことを示すものではありません。個人情報に該当しない情報も含まれており、実際の取得範囲や影響を受けた人数は引き続き調査中です。

また、氏名、住所、電話番号、生年月日、クレジットカード情報、銀行口座情報、マイナンバーは、FXなびに登録できる項目には含まれていません。

今回の事案はFXのデモトレードアプリで発生した問題であり、実際のFX取引口座で不正売買が行われたという発表ではありません。

一方、運営会社はアプリのログイン用認証情報も取得されたおそれがあると説明しており、すでにAPIの修正と旧認証情報の無効化を行っています。

今回の調査で特に重要なのは、10月17日の不正アクセスを調べる過程で、4月27日から30日にかけて別のIPアドレスから情報が取得されていた可能性が判明したことです。

現時点では情報の公開やなりすましなどの二次被害は確認されていませんが、メールアドレスなどの悪用を防ぐため、利用者は不審な投資勧誘や偽のアカウント確認メールに注意する必要があります。

今後は、実際に取得された情報の範囲、影響を受けた利用者数、認証情報の詳細、APIの問題の具体的な原因、再発防止策などが主な確認ポイントです。

追加の公式発表があれば、10月23日の第一報から何が変わったのかを整理していきます。

主な参考資料と確認日

情報確認日：2026年10月25日。グリーンモンスター株式会社が2026年10月23日に公表した第一報を中心に、同社の公式サービス紹介と公開情報を確認しています。約619万件は第三者に取得されたおそれのあるユーザー情報等の件数であり、個人情報に該当しないデータも含みます。実際に情報が取得された範囲や影響を受けた人数、不正取得された認証情報の技術的な内訳などは引き続き調査中です。10月17日の不正アクセスと、4月27日から30日に疑われる情報取得については区別して記載しています。情報の公開、なりすまし等の二次被害は10月23日時点では確認されておらず、今後の調査結果や公式発表によって情報が更新される可能性があります。