事案別まとめ／初報 2026/10/23 ／当サイト更新 2026/10/23

グリーンモンスター
FXデモトレードアプリ「FXなび」

グリーンモンスター FXデモトレードアプリ「FXなび」は2026年10月23日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。

公表された被害・影響規模

約619万件（個人情報に該当しないものを含む。メールアドレスは6万6003件）

確認状況: A 外部攻撃
漏えいのおそれ
発生・検知・確認日時: 取得のおそれ 2026/04/27 20時26分頃〜04/30 14時26分頃
不正アクセス確認 2026/10/17
対象情報: メールアドレス（6万6003件）、ニックネーム、性別、年代、職業分類、XのID（6434件）、自己紹介、アイコン画像のURL、初回アンケートの回答（480万9631件）、端末固有のID、ログイン用の認証情報、引き継ぎコード（5120件）、プッシュ通知用の識別子、広告ID、IPアドレス、利用データ（氏名・住所・電話番号・生年月日・カード情報・口座情報・マイナンバーは登録項目にない）
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

二次被害は確認されていない。「株たす」「トウシカ」では取得は確認されていない。

10月17日に「FXなび」への第三者の不正なアクセスを確認して調査したところ、4月27日から30日にかけて、別のIPアドレスの第三者がアプリからユーザー情報等を継続的に取得していたおそれがあることが判明した。
原因はアプリのAPIの機能によるもので、APIを修正し、修正前に発行したログイン用の認証情報をすべて無効化した。

工程	実施日	公表内容	根拠
検知	—	10月17日に「FXなび」への第三者の不正なアクセスを確認して調査したところ、4月27日から30日にかけて、別のIPアドレスの第三者がアプリからユーザー情報等を継続的に取得していたおそれがあることが判明した。	公式資料 2026-10-23 公式資料 2026-10-23
調査	—	10月17日に「FXなび」への第三者の不正なアクセスを確認して調査したところ、4月27日から30日にかけて、別のIPアドレスの第三者がアプリからユーザー情報等を継続的に取得していたおそれがあることが判明した。	公式資料 2026-10-23 公式資料 2026-10-23
再発防止	—	原因はアプリのAPIの機能によるもので、APIを修正し、修正前に発行したログイン用の認証情報をすべて無効化した。	公式資料 2026-10-23 公式資料 2026-10-23

2026-04-27
発生・検知・確認の記録
取得のおそれ 2026/04/27 20時26分頃〜04/30 14時26分頃
公式資料を読む
2026-10-17
検知・発覚
10月17日に「FXなび」への第三者の不正なアクセスを確認して調査したところ、4月27日から30日にかけて、別のIPアドレスの第三者がアプリからユーザー情報等を継続的に取得していたおそれがあることが判明した。
公式資料を読む
2026-10-23
公式発表（初報）
原因はアプリのAPIの機能によるもので、APIを修正し、修正前に発行したログイン用の認証情報をすべて無効化した。二次被害は確認されていない。「株たす」「トウシカ」では取得は確認されていない。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は6件。最多は10月23日の5件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。