グリーンモンスター株式会社（FXなび）

同社は、FXデモトレードアプリ「FXなび」のユーザー情報等が第三者に取得されたおそれがあると公表しました。10月17日に確認した不正なアクセスを調べる中で、4月27日20時26分頃から30日14時26分頃にかけて、別のIPアドレスの第三者がアプリからユーザー情報等を続けて取得していたおそれが分かったとしています。

対象は約619万件で、個人情報に当たらないものも含みます。メールアドレス6万6003件、性別、年代、職業分類、XのID、アンケートの回答、ログイン用の認証情報などが挙げられています。氏名・住所・電話番号・生年月日・カード・口座・マイナンバーは登録できる項目に無いとしています。原因は、これまでの調査で分かった限りでは、アプリのAPIの機能によるものだと確認し、APIの機能と認証情報を直し、それ以前に発行したログイン用の認証情報をすべて無効にしました。

公開やなりすましなどの二次被害は現時点で確認されていません。「株たす」「トウシカ」も調べており、現時点で取得の事実は確認されていないとしています。外部の専門家の助言を受けて調査を続け、再発防止策は調査結果を踏まえて改めて知らせるとしています。