XMTrading口座のセキュリティに関するお知らせ'26

このたび発生したお名前.comデスクトップクラウドにおけるセキュリティインシデントにつきまして、ご案内申し上げます。

まず初めに、XMTradingはこの問題を認識しておりますが、本件はXMのサービスとは関連のない事象であることをお伝えいたします。

XMウェブサイト、取引インフラ、およびXMが提供するVPSサービスへの影響は確認されておりません。

何が起きたのか

第三者であるVPSプロバイダーが不正アクセスを受けたことに伴い、一部の自動売買プログラム（EA）によって、意図しない取引が実行される事象が確認されています。

XMの対応について

XMでは、潜在的なリスクを軽減するため、適切な技術的・組織的セキュリティ対策を実施するとともに、XMシステム、プラットフォームおよびお客様の口座を保護するための必要な予防措置を講じております。

また、不正なEAによる影響の拡大を防ぐため、影響を受けた可能性のある口座については、一時的に読み取り専用モードへ変更しております。

お客様に実施いただきたいこと

お客様の口座が自動的に読み取り専用モードへ設定されていない場合でも、不審な活動にお気付きになられた際は、速やかにXMまでご連絡ください。

また、以下の対応を強く推奨いたします。

ご利用中のあらゆるVPS環境からログアウトすること

XMTradingポータルへログインし、以下を実施すること

1. 取引口座およびXMTradingプロフィールのパスワードを変更する
2. 未承認のEAまたはソフトウェアを削除する
3. 口座のセキュリティ設定を見直す

さらに、ご登録メールアドレスが第三者に利用された可能性がある場合には、認証アプリを利用したモバイル多要素認証（MFA）への切り替えをご検討ください。

お名前.comデスクトップクラウドをご利用のお客様は、本件に関する最新情報や今後の対応状況について、提供元の公式ウェブサイトをご確認ください。

なお、当該VPSプロバイダーはXMTradingとは独立して運営されているため、そのシステムに関する管理、制御および最新情報の提供はXMでは行うことができかねます。

本件につきましてご不安をお感じのことと存じますが、XMは今後もすべてのお客様に対し、安全かつ信頼性の高い取引環境の提供に努めてまいります。

ご不明な点やご懸念がございましたら、お気軽にお問い合わせください。