ゲームトレードで情報漏洩の可能性！売上金や取引チャットは大丈夫？

ゲームトレードで不正アクセスが発生！何が漏洩したの？

ゲームトレードは2026年10月28日、公式サイトで不正アクセスに関するお知らせを公開しました。

公表された内容によると、10月27日に第三者による不正アクセスを検知し、アクセスの遮断と調査を開始。翌28日には、一部の個人情報が漏洩した可能性があることが判明したそうです。

氏名や住所、電話番号まで？漏洩の可能性がある情報

10月28日時点で公表された対象情報は、次の7項目です。

• 氏名
• 生年月日
• 性別
• 住所
• 電話番号
• メールアドレス
• ハッシュ化されたパスワード

特に気になるのは、自宅の住所まで含まれていることではないでしょうか。ゲーム上では匿名で取引しているつもりでも、登録情報には現実の身元につながるデータが含まれているわけです。

なお、「ハッシュ化されたパスワード」は、元のパスワードを変換して保管した情報です。そのままパスワードが読めるわけではありませんが、強度や処理方式によっては解析される可能性があるため、使い回しをしている方は特に注意が必要です。

※この7項目は「漏洩したと確定した情報」ではなく、10月28日時点で「漏洩した可能性があると公表された情報」です。

出品タイトルの文字がおかしいという声も

また、ゲームトレードでは、出品タイトルにアルファベットや絵文字などが大量に並んでいるという書き込みも見られました。

実際に10月23日付の掲示板投稿では、こうした出品が増えているとの指摘があり、「文字化けでは？」と疑問を持つ声も出ています。

ただし、これが今回の不正アクセスによって起きたとは分かっていません。10月27日の不正アクセス検知より前の書き込みであり、出品者が目立たせるために特殊な文字を使っている可能性もあります。現時点では別の話として考えた方がよさそうです。

不正アクセスで考えられる5つの危険性。売上金や取引チャットは？

ゲームトレードはお金だけでなく、ゲームアカウントのログイン情報などもやり取りするサイトです。もし不正アクセスの影響が広がったら、どんなことが起こり得るのでしょうか。

ここからは、今回公表された情報を踏まえながら、考えられる危険性を5つ紹介します。

① アカウントを乗っ取られ、売上金を勝手に使われる？

ゲームトレードで販売している方の中には、売上金をサイト内に残している方もいるでしょう。

もし第三者にログイン情報を知られ、アカウントを乗っ取られてしまったら、本人の知らないところで登録情報を見られたり、勝手に操作されたりするおそれがあります。

さらに、出金時の認証なども突破されてしまえば、売上金が不正に引き出されるといった金銭的な被害につながる可能性もあります。

お金を扱うサイトだからこそ、ログイン情報だけでなく、売上金の残高や出金履歴まで気になるところです。

② 取引チャットを覗かれたら、ゲームアカウントまで盗まれる？

個人的に特に怖いと感じるのが、取引チャットに書かれたゲームアカウントの情報です。

ゲームアカウントの売買では、取引相手にログインIDやパスワードを伝えることがありますよね。本来、こうした情報は買い手と売り手など、取引に関係する人だけが見るものです。

ところが、もし第三者が不正アクセスによってチャットの内容を覗ける状態になっていたらどうでしょうか。

そこにまだ使えるログイン情報が残っていれば、取引したゲームアカウントそのものを奪われることも考えられます。

買い手と売り手だけのやり取りだと思って預けた情報を守れないのであれば、安心して取引できる環境とは言いにくいですよね。

③ メールアドレスや電話番号が詐欺に悪用される？

今回、漏洩の可能性がある情報には、メールアドレスや電話番号も含まれています。

これらの情報が悪意のある第三者に渡ると、詐欺メールやSMS、なりすましの電話などに使われるおそれがあります。

例えば「ゲームトレードの不正アクセス対策として、こちらのURLから本人確認をしてください」というメール。自分の名前まで書かれていたら、本物の案内だと思ってしまうかもしれません。

過去には、流出した個人情報がダークウェブと呼ばれる場所などで売買される事例もあります。一度広まってしまった情報を完全に回収するのは、簡単ではありません。

④ 住所と氏名が結び付いたら、現実の身の危険も？

さらに気になるのは、住所・氏名・生年月日・性別まで漏洩の可能性がある情報として挙げられていることです。

普段はユーザー名だけで取引していても、登録情報がユーザー名や取引履歴と紐付いて知られてしまえば、現実の身元が分かる可能性があります。

例えば、取引でトラブルになった相手に自宅の住所を知られ、嫌がらせを受けることも考えられます。最悪の場合、ネット上だけでは済まないトラブルに発展するかもしれません。

パスワードと違って、住所や生年月日は簡単に変えられません。だからこそ、個人情報の漏洩はアカウントの中だけの問題ではないと感じます。

⑤ 本人になりすまされたり、クレカを不正利用されたりする？

氏名や生年月日、電話番号などがそろうと、本人になりすました連絡の説得力が増す場合があります。

例えば、運営スタッフや取引相手になりすまして追加の個人情報やSMS認証コードを聞き出そうとする、といった手口です。

クレジットカードの不正利用も気になるところですが、カード情報自体は今回公表された漏洩の可能性がある項目には含まれていません。

それでも、ほかのサービスでパスワードを使い回していたり、偽サイトにカード番号を入力してしまったりすると、別の金銭被害につながるおそれがあります。普段からカードを利用している方は、利用明細も確認しておきたいですね。

ゲームトレード利用者が今すぐやっておきたい対策

考えられるリスクを知るだけでなく、今できる対策もしておきたいところです。

特に、ほかのゲームやSNSと同じパスワードを使っている場合は、まとめて見直しておくことをおすすめします。

また、取引中のアカウントがある方は、必要なやり取りの記録を残したうえで、今後の公式発表を確認しましょう。

ゲームトレードを今後も使い続けて大丈夫？

今回の件を見て、今後もゲームトレードを使い続けるべきか、迷っている方も多いと思います。

個人的には、心配なら原因や影響範囲がはっきりするまで、新しい取引をいったん控えてもよいと思います。

もちろん、不正アクセスが発生したというだけで、今後ずっと危険なサービスだと決まったわけではありません。ゲームトレード側も、攻撃元の遮断や調査などを進めています。

ただ、RMTサイトではお金だけでなく、ログイン情報などの大切なデータも扱います。利用者として不安があるなら、ほかの選択肢を考えるのは自然なことではないでしょうか。

退会したら個人情報は削除してもらえる？

もし退会を考えているなら、登録済みの個人情報がどう扱われるかも確認しておきたいところです。

実はフリマサイトなどでは、退会した後も、不正取引の調査や法令上の保存義務などを理由に、一定のデータを保管することがあります。退会すればすべての情報が即座に消えるとは限りません。

一方、個人情報保護法では、条件を満たす場合に利用者が個人情報の利用停止・消去を求められる仕組みもあります。

今回の件が心配な方は、ゲームトレードの運営に、退会後も残る情報の種類や保存期間、削除できる情報を問い合わせてみてもよいでしょう。

今回の不正アクセスに関する発表を受け、登録した個人情報の取り扱いに不安を感じています。退会後も保存される情報の種類と保存期間、削除可能な情報について教えてください。保存の必要がない情報については削除を希望します。

すべてのデータが必ず削除されるわけではありません。また、すでに外部に流出した情報がある場合、退会や削除によってその情報を取り戻せるわけでもありません。

参考：個人情報保護委員会「個人情報保護法に関するQ&A」

ゲームトレードをやめたら、SNSで売買するしかない？

ゲームトレードの利用を控えたい。でも、ゲームアカウントの売買自体は続けたい……。そんな方もいると思います。

では、X（旧Twitter）などのSNSで直接取引するしかないのでしょうか？

実は、SNSでの個人間取引にも大きなリスクがあります。

先にお金を払ったのに商品が届かない、先にアカウントを渡したのに代金が支払われない、といったトラブルです。取引代金を仲介してくれるサービスがなければ、解決も当事者任せになりがちです。

情報漏洩が不安でサイトの利用をやめたのに、今度はSNSで詐欺被害に遭ってしまっては意味がありません。

代わりのRMTサイトなら「ゲームクラブ」も選択肢

そこで候補に挙がるのが、ゲームクラブです。

ゲームクラブは、ゲームアカウントやゲーム内アイテムなどを売買できるフリマ型のRMTサイト。SNSの直接取引と違い、運営が取引代金を仲介する仕組みを採用しています。

もちろん、取引代金の仲介はゲームトレードにもある仕組みで、ゲームクラブだけの特別な機能というわけではありません。

では、今回のようにセキュリティが気になっているとき、ゲームクラブを選ぶ理由はあるのでしょうか。

調べてみると、ちょうど数日前に、ゲームクラブの運営姿勢が分かる出来事がありました。

ゲームクラブは売上機会を失ってでもサイトを停止！この判断は評価できる

2026年10月21日、Webサイトなどを動かすプログラミング言語「PHP」について、重大なセキュリティ上の脆弱性に対応する動きが広がりました。

脆弱性とは、簡単にいえばシステムの弱点。悪用されると不正な操作などにつながるおそれがあります。この日は、ゲームや通販など多くのサービスが緊急メンテナンスを行ったことも報じられています。

そして、ゲームクラブは10月21日23時頃からサイト全体を一時停止し、脆弱性への対応を実施しました。

これ、個人的にはかなり思い切った判断だったと思います。

ゲームクラブのような売買サイトは、取引が成立することで運営会社にも手数料収入が発生する仕組みです。

つまり、サイトを止めている間は新しい取引ができず、その時間帯に生まれるはずだった売上機会を失うことになります。

しかも、ゲームクラブの公式発表では、当該PHPの脆弱性を悪用した被害や、利用者データの流出は確認されていないと説明されていました。

それでも、万が一の被害を防ぐためにサイトを一時停止したわけです。

実際に被害が起きる前に、目先の売上機会よりも利用者の安全性を優先した。私は、これは英断だったのではないかと思います。

一方、ゲームトレードはサイトを止めていなかった？

ちなみに、ゲームトレードについては、同じ10月21日から22日にかけて、サイト全体を停止したという公式案内は確認できませんでした。

ただし、ゲームトレードがPHPを使っているかどうかは定かではありません。また、サイトを停止しなくても安全に対策できる場合はあるため、「停止しなかったから危険だった」という意味ではありません。

そして、ゲームトレードが10月27日に検知した不正アクセスと、このPHPの脆弱性との関係も分かっていません。

それでも、こうしたタイミングでゲームクラブが実際にサイトを止める判断をしたことは、サービスを選ぶうえで気になる違いです。

しかも、翌朝にはメンテナンスが終了していた

さらに評価したいのが、その対応の早さです。

ゲームクラブは、翌10月22日9時30分頃にメンテナンスを完了し、サービスを再開しています。

停止時間は約10時間半。長時間利用できない不便はあったものの、翌朝には再び取引できる状態になったということです。

もちろん、この出来事だけで、ゲームクラブの技術的な安全性が他サイトより高いと証明できるわけではありません。

ですが、「安全性に問題が生じるかもしれない」と分かったとき、売上機会を失ってでも予防的に動いたという実績は、利用するサイトを選ぶ際の安心材料になるのではないでしょうか。

サイトの安全性は、言葉だけでは分かりません。こうした実際の対応も、判断材料の一つになると思います。

なお、別のサイトに乗り換えても、ゲームトレードにすでに登録した情報への対策が不要になるわけではありません。パスワード変更や登録情報の確認は忘れずに行いましょう。

まとめ：大切なお金とゲームアカウントを預けるサイトだからこそ

ゲームトレードは2026年10月28日、不正アクセスと個人情報漏洩の可能性について公表しました。

特に住所や電話番号、メールアドレスなどが対象に含まれている点は、利用者として心配になるところです。実際の影響範囲は調査中のため、まずはパスワードの見直しなど、今できる対策を優先しましょう。

今後の利用が不安なら、しばらく取引を控えたり、別のRMTサイトを検討したりするのも一つの選択肢です。

その候補であるゲームクラブは、PHPの脆弱性に対して、売上機会を失ってでもサイトを一時停止し、翌朝には復旧させたという対応実績があります。

どのサービスも絶対に安全とは言えませんが、いざというときに運営会社がどう動くかは、サイト選びの大切なポイントだと思います。