グリーンモンスター：FXデモ取引アプリ「FXなび」のAPIからユーザー情報を取得される

グリーンモンスターは10月17日、FXのデモ取引アプリ「FXなび」への不正なアクセスに気づいて調査を始めた。その中で、4月27日20時26分ごろから30日14時26分ごろまで、別のIPアドレスの第三者がアプリのAPIの機能を使って利用者の情報を取り続けていたおそれが分かった。対象は約619万件で、個人情報に当たらないものも含む。主な内訳はメールアドレス66,003件、性別・年代・職業分類が各約14万件、XのID 6,434件、初回アンケートの回答4,809,631件、引き継ぎコード5,120件で、端末ID、ログイン用の認証情報、利用成績なども含まれる。氏名、住所、電話番号、カード、口座はもともと登録項目にない。APIを直し、修正前に発行した認証情報をすべて無効にした。10月17日のアクセスによる漏洩は確認されていない。