GMOあおぞらネット銀行は10日、銀行APIの接続基盤への外部からの不正な通信を検知し、銀行APIのサービスを止めた。解消後の通知によると、停止は20時42分から22時30分まで。この影響で、コインチェックやビットトレードなど国内の暗号資産（仮想通貨）取引所で、日本円の入金や出金が一時できなくなった。同行は、個人情報の漏洩や不正な資金流出は起きていないとしている。
GMOあおぞらネット銀行は「予防的な措置」と説明
銀行APIは、外部の事業者のサービスと銀行をつなぐ仕組みだ。同行の通知によると、停止は安全を確保するための予防的な措置で、不正な通信が収まったことを確認し22時30分に再開した。同行は、銀行APIを使う法人の顧客と、API連携したサービスの利用者に謝罪した。
同じページに残る先の通知は「20:30現在」として、すでに停止中と記載。解消後の通知が示す停止の開始（20時42分）とは食い違う。
先の通知は、不正な通信の対象を「接続基盤の一部」とし、再開の見通しを未定としていた。接続先の事業者には、担当者から個別に連絡し、一斉にメールも送ったという。
通知は、不正な通信の中身や、システムへの侵入の有無には触れていない。同行は今後も、予防的な措置として一部のサービスを止める可能性があるとしている。
取引所3社が日本円の入出金の停止・遅れを告知
JinaCoinが確認した範囲では、同行の停止を受け、国内の暗号資産交換業者のうち3社が、日本円の入出金への影響を公式Xや通知で告知した。
| 取引所 | 告知の時刻 | 告知の内容 |
|---|---|---|
| コインチェック | 21時31分 22時40分 | GMOあおぞらネット銀行を使った日本円入金ができないと告知。22時40分に、銀行側の障害は解消し通常どおり使えると案内 |
| バイナンスジャパン | 22時21分 | 「20時30分頃」として、銀行から不正な通信の検知とAPIの一時停止の連絡があったと告知。同行を使う日本円の入出金が使えないと案内。JinaCoinが10日23時50分ごろに確認した時点で、再開の告知はなし |
| ビットトレード | 22時56分（お知らせを更新） 23時13分（X） | 日本円の振込入金と出金を停止。22時56分に再開し、停止中の入出金は順次反映すると案内 |
停止中、コインチェックは入金を急ぐ利用者に楽天銀行など別の方法を、ビットトレードはクイック入金やコンビニ入金、ペイジー入金を使うよう案内した。バイナンスジャパンは、PayPayマネーとドコモSMTBネット銀行では引き続き入出金できるとしている。
ビットトレードは自社の日本円入出金の停止を20時30分ごろからとしており、銀行の先の通知（20:30現在）とは合うが、解消後の通知の20時42分より早い。同社が入出金を再開したのは、銀行の再開から26分後の22時56分となる。
グループ会社への攻撃、同行は10月から別システムと説明
今回の通知は、グループ会社へのサイバー攻撃との関係には触れていない。
GMOあおぞらネット銀行は、あおぞら銀行が議決権の85％超を持ち、GMOインターネットグループと合弁で運営するネット銀行にあたる。
同行は10月27日の通知で、株主のGMOインターネットグループに属する会社のサービスがサイバー攻撃を受けたことに触れ、自社のシステムは別に構築・運用しているとした。その時点で不正アクセスや情報漏洩の事実は確認されていないとも説明していた。
今月4日の通知では、攻撃を受けたのはGMOインターネットのサービスで、別会社であり、システムも全く異なるとしている。今回の通知では、世界的なサイバー攻撃の増加を受けて監視の態勢を続けるという。
