このたび、当社が運営するFXデモトレードアプリ「FXなび」（以下「本アプリ」といいます。）のユーザーのメールアドレス等の情報（以下「ユーザー情報等」といいます。）が第三者によって取得されたおそれがあることが判明いたしました。
今般、このような事態となり、ユーザーの皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現在、詳細調査を進めておりますが、現時点で判明している事実及び当社の対応状況について、下記のとおりご報告申し上げます。
1．本件の概要及び経緯
2026年10月17日（土）、当社は、本アプリに対する第三者からの不正なアクセスを確認し、直ちに調査を開始いたしました（以下「本件調査」といいます。）。なお、現時点において、当該不正アクセスによるユーザー情報等の漏えいは確認されておりません。
本件調査の過程において、同年4月27日（月）20時26分頃から同月30日（木）14時26分頃にかけて、上記不正アクセスにかかるIPアドレスとは別のIPアドレスの第三者により本アプリからユーザー情報等が継続的に取得されていたおそれがあることが判明いたしました。
2．取得されたおそれのある情報
（1）対象となるユーザー数
当社が保有するユーザー情報等のうち、約619万件のユーザー情報等が取得されたおそれがあります。なお、当該ユーザー情報等には個人情報には該当しないものも含まれます。
（2）取得されたおそれのある情報
取得されたおそれのあるユーザー情報等の具体的内容及び取得されたおそれのある件数は、それぞれ以下のとおりです。なお、ユーザーが本アプリに登録することができる情報に、氏名、住所、電話番号、生年月日、クレジットカード情報、銀行口座情報及びマイナンバーは、項目としては含まれておりません。
3． 二次被害の状況及び当社の他サービスへの影響
現時点において、取得されたおそれのあるユーザー情報等が公開された事実やユーザー情報等を使用したなりすまし、その他本件に起因する二次被害は確認されておりません。
また、当社が運営する本アプリ以外のサービスである「株たす」及び「トウシカ」についても調査を行っておりますが、現時点において、これらのサービスにおいてユーザー情報等が第三者により取得された事実は確認されておりません。
4． 情報漏えいの原因
現時点までの本件調査で判明している限り、第三者によるユーザー情報等の取得が可能となった原因については、本アプリのAPIの機能によるものであることを確認しております。
5． 当社の対応
本件の発生を受け、当社は、既に以下の対応を取っております。なお、具体的な再発防止策については、本件調査結果を踏まえ、改めてお知らせいたします。
・ 確認された本アプリのAPIの機能を修正いたしました。
・ 本アプリのログインに使用する認証情報を修正いたしました。
・ 上記修正前に発行された本アプリのログインに使用する認証情報をすべて無効化いたしました。
また、外部の専門家の助言を受けながら、原因と影響範囲の調査を進めております。
6． ユーザーの皆様へのお願い
当社や関係する企業を装った不審なメール等が届くおそれがあります。ユーザーの皆様におかれましては、心当たりのないメールに記載されたURLや添付ファイルは開かないよう、ご注意ください。
当社から、メールやメッセージでパスワードや金融機関の口座情報、クレジットカード情報をお尋ねすることはございません。また、投資の勧誘を行うこともございません。
7． 本件に関するお問い合わせ窓口
メール：fxnavi-202610@greenmonster.co.jp
-
Share On
-
-
