1: 匿名 2026/10/31(土) 16:39:21 資産形成ゴールドオンライン証券会社「補償はできません」…NISA資産1,200万円の38歳会社員、不正ログイン被害で資産が消えたのに、“補償ゼロ”。泣き寝入りになったワケ【経済産業省 高度情報処理技術者が警鐘】｜資産形成ゴールドオンライン最近、FX自動売買ツールのログイン情報が窃取・悪用され多額の損失を被る事件が話題となっていますが、新NISAや株式投資で利用される大手ネット証券各社（SBI証券、楽天証券、マネックス証券、松井証券など）においても、フィッシング詐欺やID・パスワードの使い回しを狙った「口座乗っ取り・不正取引」の被害が相次いで確認されています。 PHPをはじめとするプログラムの脆弱性を悪用したサーバー攻撃が頻発しており、認証情報が窃取・悪用されるケースも。こうした手口による口座乗っ取りでは、相場操縦を目的とした不正買付などによる多額の損失が懸念される一方、「利用者側」に過失責任が問われる傾向も強まっています。本記事では、サイバー攻撃がもたらす資産運用のリスクと補償のボーダーライン、万が一の被害を防ぐための具体的な防衛策について、経済産業省・高度情報処理技術者である川淵ゆかりFPが解説します。※本記事に掲載している事例は、プライバシー保護および情報の一般化のため、実際の相談事例をベースに一部の数値や設定を変更・再構成したものです。窓口に被害を訴え、一刻も早い補償を求めたAさん。しかし、担当者から返ってきたのは、絶望的な一言でした。「調査の結果、他社サービスと同じパスワードを使い回していたことが、不正アクセスにつながった可能性が高いと判断しました。大変恐れ入りますが、当社の規約に基づき、現時点では本件の損失は補償の対象外となります」「え……？　俺の責任なんですか？　なんで……!?」思わずスマートフォンに向かって声を詰まらせたAさん。自分が注文したわけでもない取引によって、300万円もの損失が生じている。それなのに、すぐには補償されないという現実を突きつけられた瞬間でした。＊＊＊＊一般的に「本人の重大な過失」とみなされやすいボーダーラインには、以下のようなものがあります。・他社Webサービスと同じID・パスワードの使い回し・端末の不適切な管理、パスワードの他者開示・漏洩・未確認による偽サイト（フィッシングサイト）への認証情報入力・不審なアプリのダウンロードやマルウェア感染・多要素認証（2FA/MFA）の未設定・無効化…