OANDA証券もサイバー攻撃の影響？GMOとの関係や出金遅延・不正ログインの対処法を解説

2026年10月、OANDA（オアンダ）証券がサイバー攻撃に関連した注意喚起を発表し、出金処理を一時的に保留したことが分かりました。

きっかけとなったのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」への第三者による不正アクセスです。

OANDA証券は、同サービス上でMT4・MT5を利用していた顧客について、FX口座のログイン情報が第三者に閲覧された可能性があると説明しています。

さらに、顧客資産を守るため、2026年10月22日に申し込まれた出金依頼の確認・処理を一時的に保留しました。

「OANDA証券そのものがサイバー攻撃を受けたの？」「出金できないの？」「FX口座のお金は安全？」と不安に感じている方もいるでしょう。

この記事では、OANDA証券の公式発表をもとに、GMOのサイバー攻撃との関係、出金処理への影響、不正ログインの危険性、補償方針、利用者が取るべき対策を詳しく解説します。

※この記事は2026年10月25日時点の公式発表をもとに作成しています。今後の調査や追加発表によって状況が変わる可能性があります。

OANDA証券もサイバー攻撃の影響？何が起きたのか

OANDA証券株式会社は2026年10月22日、「お名前.com デスクトップクラウド」への不正アクセスに関連する注意喚起を発表しました。

同サービスを利用していた顧客について、OANDA証券のMT4・MT5口座のIDやパスワードが第三者に閲覧された可能性があると説明しています。

また、外部サービス等での不正アクセス事案を受け、顧客資産の安全確認を行うため、出金処理を一時的に保留しました。

公式発表で確認できる内容を整理すると、次のとおりです。

ここで重要なのは、OANDA証券自身のシステムがサイバー攻撃を受けたと確認されたわけではないことです。

今回の問題は、外部のクラウドサービスへの不正アクセスによって、そこに保存されていた取引口座の認証情報が悪用される可能性が生じたというものです。

また、OANDA証券の発表タイトルには「不正ログイン等の発生」とありますが、同社の顧客口座で何件の不正ログイン・不正取引が発生したかまでは明らかにされていません。

参考：OANDA証券公式｜お名前.com デスクトップクラウド不正アクセスに伴う注意喚起

GMOインターネットへのサイバー攻撃とOANDA証券の関係

攻撃対象は「お名前.com デスクトップクラウド」

今回の事件で不正アクセスを受けたのは、GMOインターネットが提供する「お名前.com デスクトップクラウド」です。

このサービスは、インターネット経由でWindowsのデスクトップ環境を利用できるクラウドサービスで、FXの自動売買にも利用されています。

MT4・MT5などの取引ツールやEA（自動売買プログラム）を24時間稼働させるため、利用していた投資家もいます。

GMOインターネットは10月20日に、一部の顧客サーバーに不正なプログラムが設置されていることを確認しました。

その後、被害拡大を防ぐため、10月21日から全プランのサーバーを順次停止しています。

GMOが公表した影響の可能性があるサーバー数は26,739件です。

ただし、この数字は影響を受ける可能性があるサーバー数であり、実際に不正アクセスされたサーバー数や被害者数を示すものではありません。

OANDAのMT4・MT5ログイン情報が閲覧された可能性

OANDA証券は、同クラウドサービス上でMT4・MT5を利用していた顧客について、取引口座のログイン情報が第三者に閲覧された可能性があると説明しています。

FXの自動売買では、クラウドサーバー上の取引ツールにログイン情報を保存する場合があります。

その情報が第三者に取得され、取引可能な権限でログインされた場合、本人の意思に反する売買が行われるおそれがあります。

ただし、OANDA証券の利用者全員のログイン情報が流出したという発表ではありません。

また、ログイン情報が閲覧された可能性と、実際に第三者がログインして取引した事実は区別する必要があります。

GMOは顧客情報の外部持ち出しを確認

GMOインターネットは10月24日の第4報で、対象サービスのシステムにセキュリティ上の問題があり、クラウド環境への不正アクセスと顧客情報の外部持ち出しを確認したと発表しました。

さらに、一部の利用者から取引口座で身に覚えのない売買があったとの報告を受けていると説明しています。

ただし、この報告はGMOのサービス全体に関するものであり、OANDA証券の顧客口座で不正取引が確認されたことを直接示すものではありません。

GMOの事件全体については、次の記事でも詳しく解説しています。

GMOインターネットもサイバー攻撃された？FX口座の不正操作やログイン情報漏えいの対処法を解説！

OANDA（オアンダ）証券で出金処理を一時保留！出金できない状態なのか

10月22日の出金依頼を安全確認のため一時保留

OANDA証券は2026年10月22日、「セキュリティ強化に伴う出金処理スケジュールの一時的な変更について」というお知らせを発表しました。

同社によると、外部サービス等での不正アクセス事案を受け、顧客資産を保護するためのセキュリティ強化と緊急確認作業を実施していました。

その一環として、10月22日に申し込まれた出金依頼について、確認・処理手続きを一時的に保留し、順次精査すると説明しています。

今回の措置は、不正な出金を未然に防ぐための予防的な対応です。

OANDA証券の公式発表は、顧客資産が盗まれたことや、同社が資金不足に陥ったことを示すものではありません。

出金処理の再開予定はいつ？

OANDA証券が10月22日に公表したスケジュールは、次のとおりです。

ただし、金融機関の営業時間などによって、口座への反映が多少前後する場合があるとされています。

また、これは10月22日時点で案内された予定であり、すべての出金依頼が予定どおり着金したことまで確認できたわけではありません。

したがって、「現在もOANDA証券から出金できない」と断定することは適切ではありません。

出金を申し込んだ方は、OANDA証券のマイページと登録先金融機関の入金履歴を確認してください。

参考：OANDA証券公式｜セキュリティ強化に伴う出金処理スケジュールの一時的な変更について

OANDA証券の顧客資産は安全なのか

OANDA証券は、顧客から預かっている資産について、法令に基づき厳格に分別管理し、安全に保護していると説明しています。

分別管理とは、顧客から預かった資産を、会社自身の資産と区別して管理する仕組みです。

今回の出金処理の一時保留は、同社の説明では不正出金を防ぐための予防的な対応です。

ただし、分別管理は第三者による不正ログインや不正取引を直接防止する仕組みではありません。

そのため、顧客資産が分別管理されている場合でも、取引口座のパスワードや取引履歴を確認する必要があります。

OANDA証券で不正ログインや不正取引は発生した？

今回の事件では、GMOのクラウドサービス内に保存されたFX口座の認証情報が、第三者に取得・悪用された可能性が問題になっています。

OANDA証券も、MT4・MT5のログイン情報が閲覧された可能性があるとして、利用者に注意を呼びかけています。

しかし、10月25日時点で確認できたOANDA証券の公式発表では、同社の顧客口座で発生した不正取引の具体的な件数や損失額は示されていません。

そのため、「OANDA証券の顧客口座で不正取引が確認された」と断定することはできません。

一方、被害が公表されていないことだけを理由に、すべての口座が安全だと判断することもできません。

特に、GMOの対象クラウドサービスを利用していた方は、身に覚えのない売買が行われていないか確認することが重要です。

不正取引による損失は補償される？GMOとOANDAの対応

GMOインターネットは一定条件で損失補償を発表

GMOインターネットは2026年10月24日、今回の不正アクセスに起因する不正取引によって発生した損失について、補償する方針を発表しました。

対象となるのは、GMOが調査の結果、今回の不正アクセスに起因する不正取引と認めたものによって、実際に確定した損失です。

取引による差損や手数料などが対象に含まれます。

一方、通常の市場変動による損失や、本来得られたはずの利益などは補償対象外とされています。

GMOは、取引記録やアクセス記録などを調査し、個別の取引が補償対象に該当するかを判断するとしています。

そのため、OANDA証券で取引しているという理由だけで、自動的に補償を受けられるわけではありません。

また、GMOは補償の申請方法、必要書類、受付期間、支払時期などを2026年11月6日までに案内するとしています。

OANDA証券独自の補償は発表されている？

OANDA証券は10月22日の発表で、今回の問題に関する今後の運用方針などについて協議を進めていると説明しています。

ただし、確認できた公式発表では、OANDA証券独自の具体的な補償条件や補償金額は示されていません。

今後、個別の被害が確認された場合の対応については、同社の追加発表を確認する必要があります。

なお、GMOは取引先の金融事業者などから返金を受けた場合、その金額を差し引いた残額を補償するとしています。

同じ損失について二重に補償を受けられるという意味ではありません。

見舞金5,000円はOANDAの利用者全員が対象？

いいえ。GMOが発表した5,000円の見舞金は、今回の「お名前.com デスクトップクラウド」を現在利用している顧客を対象としたものです。

OANDA証券の口座を保有しているだけでは対象になりません。

GMOは対象者への連絡方法や受け取り手続きなどを、2026年10月30日までに登録メールアドレスへ案内するとしています。

不正取引の被害が疑われる場合は証拠を保存

身に覚えのない取引が確認された場合は、次のような情報を保存しておきましょう。

• 取引日時や注文番号
• 通貨ペア、売買数量、決済価格
• 不正取引が疑われる取引履歴
• 損失額が分かる口座明細
• 不審なログイン通知やメール
• サポート窓口への問い合わせ記録

GMOは補償対象の確認にあたり、本人確認書類や取引履歴などの提出を求める場合があると説明しています。

ただし、通常の取引パスワードや暗証番号をメール・電話で教えないよう注意してください。

参考：GMOインターネット公式｜2026年10月24日・損失補償と見舞金について

OANDA証券のMT4・MT5利用者が今すぐ取るべき7つの対策

1．OANDAマイページのパスワードを変更する

OANDA証券は、対象クラウドサービスを利用していた顧客に対し、マイページのパスワード変更を求めています。

変更する際は、GMOの対象クラウドサーバーではなく、FX取引に使用していない別のパソコンやスマートフォンなどを利用してください。

他のサービスと同じパスワードを使い回している場合は、そちらも変更しましょう。

2．MT4・MT5の取引パスワードも変更する

マイページのパスワードと、MT4・MT5の取引パスワードは、それぞれ確認する必要があります。

OANDA証券は、MT4・MT5のパスワードについて、同社マイページから変更できると案内しています。

パスワードの使い回しによる被害や、流出確認の方法については次の記事でも解説しています。

パスワードが流出したか確認する方法！使い回しの危険性と変更手順

3．既存のログインセッションを切断する

パスワードを変更しただけでは、すでにログインしている端末の接続がすぐに切断されない場合があります。

GMOインターネットは10月24日の第5報で、取引会社のシステム仕様によっては、パスワード変更後も既存の接続セッションが維持される場合があると注意喚起しました。

そのため、パスワード変更に加えて、ログイン中のすべてのセッションを切断することが重要です。

自分で切断できない場合は、OANDA証券のサポート窓口に対応方法を確認してください。

すでにパスワードを変更した方も、既存の接続が残っていないか確認しましょう。

4．MT4・MT5の二段階認証を利用する

OANDA証券は、MT4・MT5の二段階認証を利用するよう案内しています。

二段階認証は、パスワードに加えて別の認証手段を使用することで、第三者による不正ログインのリスクを下げる仕組みです。

ただし、MT4とMT5では設定方法が異なり、利用端末によっても手順が変わる場合があります。

設定する際は、OANDA証券の公式サイトに掲載されたMT4・MT5それぞれの最新手順を確認してください。

また、二段階認証を設定しただけで、すでに接続されているログインセッションが必ず切断されるわけではありません。

5．取引履歴と口座残高を確認する

身に覚えのない注文や決済がないか、取引履歴を確認してください。

特に、取引数量、売買日時、通貨ペア、口座残高の変化などを確認すると、不審な取引を発見しやすくなります。

不審な取引が見つかった場合は、注文番号や取引履歴の画面などを保存し、速やかにOANDA証券へ連絡しましょう。

6．EAの停止状況と保有ポジションを確認する

GMOの対象クラウドサービスは、10月21日から全プランのサーバーが順次停止されました。

そのため、クラウド上で稼働していたEAも停止し、予定していた自動売買や自動決済が実行されない可能性があります。

特に、EAのプログラムによって損切りを実行する設定にしていた場合は注意が必要です。

ただし、EAによる自動決済と、取引会社のサーバー側に登録済みの逆指値注文などは別の仕組みです。

実際にどの注文が有効なのか、保有ポジションと注文状況を確認してください。

7．不審なメールや端末の異常を確認する

GMOインターネットは、利用者のパソコンやスマートフォンについて、ウイルス対策ソフトによるフルスキャンとデータのバックアップを行うよう呼びかけています。

これは二次被害を防ぐための予防的な対応であり、すべての端末が感染したと確認されたわけではありません。

また、補償金の受け取りや本人確認を装った不審なメールにも注意してください。

メールに記載されたリンクからパスワードなどを入力する前に、必ず公式サイトで案内を確認しましょう。

OANDA証券の二段階認証やパスキーは利用できる？

OANDA証券は、今回の注意喚起でMT4・MT5の二段階認証の利用を求めています。

また、同社は2026年6月にパスキー認証の導入を発表しています。

パスキー認証は、端末の生体認証などを利用して本人確認を行う仕組みで、従来のパスワード認証と比べてフィッシング攻撃に強いとされています。

ただし、パスキー認証とMT4・MT5の二段階認証は、対象となるログイン画面や設定方法が同じとは限りません。

パスキーを設定しているからといって、MT4・MT5の取引口座まで自動的に保護されると考えないことが重要です。

自分が利用しているサービスや取引ツールで、どの認証方法が利用できるのかをOANDA証券の最新案内で確認しましょう。

特に、GMOの対象クラウドサービスを利用していた場合は、認証強化だけでなく、パスワード変更と既存セッションの切断も行う必要があります。

今回の事件はOANDA証券以外のFX利用者にも関係する？

今回の問題は、OANDA証券の利用者だけが注意すればよいものではありません。

GMOのクラウドサービス上では、複数の証券会社やFX会社の取引ツールが利用されていた可能性があります。

GMOインターネットは、攻撃者とみられる人物から、国内外70社を超える証券会社・FX会社などの取引口座に対する不正操作を継続するという脅迫を受けたことも公表しています。

ただし、これは攻撃者側の主張であり、70社すべてで不正取引が確認されたことを意味するものではありません。

外部のクラウドサービスに取引口座のログイン情報を保存している場合は、利用するFX会社にかかわらず、セキュリティ設定を確認することが重要です。

また、2026年に発生・公表された企業のサイバー攻撃については、次の記事でまとめています。

サイバー攻撃された企業一覧【2026年最新】被害状況・情報漏えい・復旧状況まとめ

補償や返金を装ったフィッシング詐欺にも注意

今回のサイバー攻撃に関連して、補償・返金を装う不審な連絡にも注意が必要です。

例えば、「補償金を受け取るために口座情報を入力してください」といった案内が届いた場合、安易にリンクを開かないようにしましょう。

これは想定される詐欺の手口の例であり、その文面のメールが実際に確認されたと断定するものではありません。

GMOインターネットは、補償手続きにおいて、通常の取引パスワードや暗証番号を尋ねることはないと説明しています。

なお、補償対象の調査では、取引履歴を確認するための閲覧専用パスワードなどを正式な手続きで求める場合があるとしています。

情報を提出する際は、必ず公式サイトで正規の手続きと提出先を確認してください。

自分のメールアドレスが過去の情報漏えいに含まれていないか気になる方は、次の記事も参考にしてください。

自分のメールアドレスが流出しているか調べる方法！無料チェックサイト3選と対処法

なお、一般的なメールアドレス流出チェックで問題が見つからなくても、今回のクラウド環境に保存されていたFX口座の認証情報が安全だったと証明されるわけではありません。

OANDA証券のサイバー攻撃・出金処理に関するよくある質問

Q．OANDA証券がサイバー攻撃を受けたのですか？

今回の公式発表で確認されているのは、GMOインターネットが提供する外部クラウドサービスへの不正アクセスです。

OANDA証券自身のシステムが直接攻撃されたと確認されたわけではありません。

Q．OANDA証券で不正取引が発生したのですか？

OANDA証券は、対象クラウドサービスを利用していた顧客のMT4・MT5ログイン情報が第三者に閲覧された可能性を公表しています。

ただし、同社の顧客口座での不正取引について、具体的な発生件数や損失額は確認できていません。

Q．OANDA証券から出金できないのですか？

OANDA証券は10月22日、安全確認のため、当日申し込まれた出金依頼の確認・処理を一時的に保留しました。

同社は10月23日から順次処理するスケジュールを案内していますが、すべての出金が予定どおり完了したことまで確認できたわけではありません。

10月25日現在も出金できない状態が続いていると断定することはできません。

Q．出金処理の一時保留はOANDA証券の経営悪化が原因ですか？

OANDA証券は、外部サービス等への不正アクセスを受けた安全確認と、不正出金を防ぐための予防的措置であると説明しています。

経営悪化や資金不足が原因だとする公式発表は確認できません。

Q．GMOのクラウドを使っていなくてもパスワード変更は必要ですか？

今回の注意喚起は主に対象クラウドサービスを利用していた顧客に向けたものです。

ただし、パスワードを使い回している場合や不審なログイン履歴がある場合は、利用サービスにかかわらず見直すことをおすすめします。

Q．不正取引で損失が出たら全額補償されますか？

GMOインターネットは、今回の不正アクセスに起因すると調査で認定した不正取引による確定損失を補償する方針を発表しています。

ただし、通常の市場変動による損失や、本来得られたはずの利益などは対象外です。

すべての損失が無条件で全額補償されるわけではありません。

OANDA証券独自の補償条件については、今後の公式発表を確認する必要があります。

Q．OANDA証券の問い合わせ先は？

OANDA証券は今回の件に関する問い合わせ先として、電話番号「0120-923-213」（平日9時～17時）を案内しています。

最新の受付時間や連絡方法は、OANDA証券の公式サイトで確認してください。

まとめ｜OANDA証券はGMOサイバー攻撃を受けて出金処理を一時保留

2026年10月、OANDA証券はGMOインターネットの「お名前.com デスクトップクラウド」への不正アクセスに関連する注意喚起を発表しました。

対象クラウドサービスを利用していた顧客について、MT4・MT5のログイン情報が第三者に閲覧された可能性があると説明しています。

また、顧客資産を保護するため、10月22日に申し込まれた出金依頼の確認・処理を一時的に保留しました。

ただし、今回の公式発表だけで、OANDA証券自身のシステムが攻撃された、あるいは同社の顧客口座で不正取引が発生したと断定することはできません。

GMOインターネットは10月24日、今回の不正アクセスに起因すると調査で認定した不正取引による確定損失を、一定の条件で補償する方針を発表しています。

一方、OANDA証券独自の補償条件については、10月25日時点で具体的な内容を確認できていません。

OANDA証券でMT4・MT5を利用している方は、マイページと取引口座のパスワード変更、利用できる二段階認証の設定、ログインセッションの切断、取引履歴や口座残高の確認を行いましょう。

パスキー認証とMT4・MT5の二段階認証は適用範囲が異なる場合があるため、それぞれの最新の設定方法を公式サイトで確認することも重要です。

特に、GMOの対象クラウドサービスでEAを稼働させていた場合は、自動売買の停止による取引への影響にも注意が必要です。

不審な取引や出金申請が見つかった場合は、証拠を保存し、速やかにOANDA証券の公式サポートへ相談してください。

参考資料・公式発表

• OANDA証券｜お名前.com デスクトップクラウド不正アクセスに伴う不正ログイン等の発生およびパスワード変更のお願い（2026年10月22日）
• OANDA証券｜セキュリティ強化に伴う出金処理スケジュールの一時的な変更について（2026年10月22日）
• GMOインターネット｜サイバー攻撃に関する第4報・損失補償について（2026年10月24日）
• GMOインターネット｜サイバー攻撃に関する第5報・被害拡大防止のお願い（2026年10月24日）