本記事はアフィリエイト広告（PR）を含みます（広告ポリシー・評価の方法）
「Binanceの利用者データ3億件が盗まれた」という出品が、2026年11月8日にセキュリティ監視の会社から報告されました。Binanceは報道機関の取材に「詐欺の可能性が高い」と答えています。この記事では、出品者の主張、Binanceの回答、まだ誰も確かめていないことを分けて整理し、今やることをまとめます。
この記事の結論（2026年11月9日22時13分 日本時間 時点）
- 流出が本当かどうかは、まだ確かめられていません。11月8日に「Binanceの利用者3億3,590万件のデータ（本人確認書類・パスワード・取引履歴など）を90万ドルで売る」という出品が報告されましたが、報告したThreatMon自身も「独立に確かめられていない」と書いています（ThreatMon公式X、11月8日18時20分）。Binance創業者のCZ氏も11月10日、「明らかに偽物・詐欺」とXに書きました（CZ氏の投稿、11月10日確認。Binanceの公式発表ではありません）。
- Binanceは「Binanceのシステム侵害ではなく、詐欺の可能性が高い」と回答し、システム・本人確認（KYC）データ・ログイン情報・秘密鍵の侵害の証拠は見つかっていないと説明しています。調査は続いています（crypto.newsへのBinance広報の回答、11月9日17時34分）。
- 今いちばん危ないのは、この話に便乗した偽メール・偽SMS・偽DMです。「流出したのでパスワード変更を」「本人確認をやり直して」というリンクは開かず、公式アプリから自分でセキュリティ設定を確かめてください。
- Binance Japanの利用者・昔海外版を使っていた人も、やることは同じです。11月9日22時13分時点で、Binance公式（@binance・Binance Japan・お知らせ）に、流出の主張への声明の原文は出ていません。同日21時のX Spacesを伝えた報道（Odaily・PANews）にも、この件への言及は見当たりません（Binance Japan公式X・Binanceのお知らせ一覧で確認）。
海外の取引所の情報の扱いが不安になった人へ
本人確認書類を預ける先を、日本の法律で監督されている業者にしたい人は、金融庁に登録された国内の暗号資産交換業者を使う方法があります。OKJ（オーケーコイン・ジャパン）は、金融庁の登録業者の一覧に「関東財務局長 第00020号」として載っている国内の業者です（金融庁「暗号資産交換業者登録一覧」（令和8年9月30日現在）、2026年11月8日取得）。
当サイトの紹介リンクからOKJに登録し、メールアドレスの登録から90日以内に2万円以上の取引（約定）をすると、2,000円分のビットコインがもらえます（OKJ公式、2026年10月28日確認）。
※広告（PR）：上のボタンは当サイトの紹介リンクです。OKJの手数料はOKJの手数料の一覧で解説しています。
結論：Binanceの個人情報流出は本当？
11月9日22時13分の時点では、「流出した」とも「流出していない」とも言えません。出品者が「盗んだ」と主張し、Binanceが「詐欺の可能性が高い」と答えている段階で、第三者がデータを確かめた発表はまだありません。第三者の見方としては、セキュリティ会社Brandefenseが「今のところ流出を裏づける証拠は無く、古いデータの詰め直しや偽の出品の可能性がある。3億3,590万件の記録は、同じ数の利用者という意味ではない」と指摘したと、中国語圏の暗号資産メディアWuBlockchainの中国語版が暗号資産メディアThe Defiantの報道を引いて伝えています（WuBlockchain中国語版の投稿、11月9日18時07分。2026年11月9日22時13分確認）。要点は次のとおりです。
| 項目 | 内容（11月9日22時13分時点） |
|---|---|
| 何が起きた | 地下フォーラムに「Binanceの利用者データ」を売るという出品（11月8日にThreatMonが報告） |
| 出品者の主張 | 3億3,590万件・約170か国。本人確認書類、パスワード、メール・電話番号、取引履歴、秘密鍵などを含むと主張。90万ドルを要求 |
| Binanceの回答 | 「Binanceのシステム侵害の証拠ではなく、詐欺の可能性が高い」。システム・KYCデータ・ログイン情報・秘密鍵の侵害の証拠は無い。調査は継続中（報道機関への回答） |
| 確かめられていないこと | データが本物か、どこから来たか、日本の利用者が含まれるか |
| Binance公式の発表 | @binance・Binance Japanの公式X、Binanceのお知らせに、この件の投稿は無い（22時13分時点）。同日21時のX Spacesを伝えた報道にも、この件への言及は見当たらない |
| 今やること | 便乗の偽メール・DMを開かない／公式アプリでセキュリティ設定を確かめる／パソコンにウイルスが入っていないか確かめる |
出典：ThreatMon公式X、crypto.news、WuBlockchain公式X（いずれも2026年11月9日19時台に確認）
何が起きた？出品の主張とBinanceの回答
時系列（日本時間）
| 日時 | 出来事 | 出典 |
|---|---|---|
| 11月8日18時20分 | セキュリティ監視のThreatMonが、「ShinyHunters」を名乗る者が地下フォーラムにBinanceの利用者データ3億3,590万件を出品し、90万ドルを要求していると報告。ThreatMonは「独立に確かめられていない」「Binanceはまだコメントしていない」と付記 | ThreatMon公式X |
| 11月9日17時34分 | crypto.newsが、Binanceの広報担当者の回答を掲載。「詐欺の可能性が高い」 | crypto.news |
| 11月9日18時28分 | 中国語圏の暗号資産メディアWuBlockchainが、BinanceのサポートのXアカウント（@BinanceHelpDesk）の発言として、同じ内容を報道 | WuBlockchain公式X |
Binance本体の公式X（@binance）、サポートのアカウント（@BinanceHelpDesk）の投稿一覧、Binance Japanの公式Xを11月9日19時台と22時13分に、Binanceのお知らせ一覧（英語・日本語）を22時12分に見ましたが、この件についての投稿・お知らせはありませんでした。そのため、この記事ではBinanceの回答を、報道機関（crypto.news・WuBlockchain）が伝えた内容として書いています。
出品者の主張と、Binanceの回答を並べると
| 出品者の主張 | Binanceの回答（報道機関への回答） |
|---|---|
| Binanceから盗んだデータ | 初期の調査では、システムや顧客データの新たな侵害は見つかっていない。「システム侵害の証拠ではなく、詐欺の可能性が高い」 |
| アカウントのパスワードを含む | Binanceは利用者のパスワードを平文（そのまま読める形）で保存していない。出品の説明はBinanceの保存方法と合わない |
| 秘密鍵（プライベートキー）を含む | Binanceは、利用者が自分で持つ外部ウォレットの秘密鍵を持っていない |
| 約170か国の利用者 | Binanceがすでに営業していない地域の利用者の情報が含まれている |
| 本人確認書類（身分証・パスポート）を含む | 本人確認書類・ログイン情報・秘密鍵・内部インフラの情報が、このデータで出た形跡は無い |
| （データの出どころ） | 過去の似た出品は、利用者のパソコンやスマホに入った情報窃取型ウイルス（インフォスティーラー）のデータだったことが多い |
出典：crypto.news（Binance広報の回答）、WuBlockchain公式X（2026年11月9日19時台に確認）
Binanceの回答のうち、読者にとって大事なのは最後の行です。取引所が盗まれていなくても、自分のパソコンやスマホにウイルスが入っていれば、そこに保存したパスワードやログイン中の情報は抜かれます。こうして集めたデータが「取引所から盗んだ」と称して売られることがある、という説明です。同じ種類のウイルスは、11月9日に見つかった割れ版TradingViewでも使われていました（割れ版TradingViewはウイルス｜入れてしまったらすぐやること）。
10月のBinanceのハッキングとは別の話
Binanceは10月30日未明（日本時間）にセキュリティ事案が起き、出金を止めて順次再開しています。こちらはBinanceが自分で発表した事件で、今回の「データを売る」という出品とは別の話です。出金の再開の状況はBinanceのハッキングと出金再開の記事で追っています。
Binance Japanの利用者や、昔海外版を使っていた人は？
日本居住者が今使えるのは、金融庁に登録された日本の会社Binance Japan（関東財務局長 第00031号）です。海外版のBinanceは、2023年11月30日に日本居住者向けのサービスを終えています（Binance Japanと海外版の違い）。Binanceは「すでに営業していない地域の情報が含まれる」と答えていますが、どの地域か、日本の利用者が含まれるかは分かっていません。昔海外版を使っていた人も、今Binance Japanを使っている人も、下の「今やること」を同じように確かめてください。
自分の情報が漏れたか確かめる方法と、今やること
出品されたデータの中身は公開されていないため、「自分の情報が入っているか」を確かめる方法は今のところありません。「あなたの情報が流出リストにあるか調べます」というサイトやDMは、それ自体が詐欺の入り口になりやすいので使わないでください。代わりに、漏れていても困らない状態にしておくのが確実です。
| 優先 | やること | 理由・根拠 |
|---|---|---|
| 1 | 「流出」「本人確認のやり直し」「補償」をうたうメール・SMS・DMのリンクを開かない | Binanceは自分から先に連絡しない、補償請求のリンクを送らない、と案内している（11月2日） |
| 2 | Binanceのアプリを自分で開き、ログイン履歴と端末の一覧に見覚えのないものが無いか見る。あればすぐパスワードを変える | Binanceは「怪しいと思ったらすぐパスワードを変え、セキュリティ設定を見直し、アプリ内のサポートへ」と案内している |
| 3 | パスキー・2段階認証（認証アプリ）・出金アドレスの管理などのセキュリティ設定が有効か確かめる。SMSだけの2段階認証なら、より強い方法を足す | パスワードが知られても、2段階目が無いとログイン・出金できない |
| 4 | Binanceと同じパスワードをほかのサイトで使っていたら、そちらも変える | ほかのサイトから漏れたパスワードで、取引所にログインされることがある |
| 5 | パソコンに割れソフト・出どころの分からないソフトを入れていないか確かめ、ウイルス対策ソフトでフルスキャンする | Binanceは、過去の似た出品は端末のウイルスのデータだったことが多いと説明 |
| 6 | パスワード・2段階認証のコード・シード（復元フレーズ）・秘密鍵は、誰に聞かれても教えない | Binance広報が報道機関への回答で呼びかけ |
出典：Binance公式X（11月2日の注意喚起）、crypto.news（Binance広報の回答）（2026年11月9日19時台に確認）
取引所のアカウントを守る手順は、GMOコインが別の件で案内した内容も参考になります（取引所の口座を守る手順（パスキー・全セッション切断・APIキー削除））。
便乗詐欺の見分け方（偽メール・偽サポート）
大きな流出の話が出ると、「あなたのアカウントが流出の対象です」と不安をあおる偽の連絡が増えます。Binanceは11月2日、出金再開の時期に便乗した詐欺について、Binanceが絶対にしないことを挙げています（Binance公式X、2026年11月2日23時35分）。今回の件でも、次の連絡が来たら偽物と考えてください。
| こんな連絡は偽物 | Binanceの案内（11月2日） |
|---|---|
| 「流出の対象なので、このリンクからパスワードを変えて」 | Binanceは自分から先にアカウントや資金のことで連絡しない |
| 「補償の対象です。申請はこちら」 | 「補償請求」「対象確認」のリンクは送らない |
| 「確認のため、2段階認証のコード（またはシード）を教えて」 | パスワード・2FAコード・シードを聞くことはない |
| 「資産を安全な口座（金庫）へ移して」 | 「金庫」「安全な口座」、他人が示したアドレスへ移させることはない |
| 「ウォレットを接続して署名して」 | ウォレットの接続・署名・承認を求めることはない |
| 「流出した資産を取り戻します（有料）」 | 有料の資産回復サービスは無い |
メールやアカウント、サイトが本物か迷ったら、Binanceの公式の確認ページ（Binance Verify）で確かめられる、とBinanceは案内しています。電話で「警察」や「サポート」を名乗って暗号資産を送らせる手口も増えています（警察官を名乗る仮想通貨の詐欺の手口）。
よくある質問
Binanceの個人情報は本当に流出したの？
11月9日22時13分時点では分かっていません。出品者が「3億3,590万件を盗んだ」と主張し、Binanceは報道機関に「詐欺の可能性が高い。システムやKYCデータの侵害の証拠は無い」と答えています。第三者がデータを確かめた発表はまだありません。
Binance Japanの利用者も影響を受ける？
日本の利用者が含まれるかは分かっていません。Binance Japanは11月9日22時13分時点でこの件を発表していません。Binance Japanの利用者も、偽メールを開かない、公式アプリでセキュリティ設定を確かめる、という同じ対策をしてください。
Binanceのパスワードは変えたほうがいい？
ログイン履歴に見覚えのないものがある、ほかのサイトと同じパスワードを使っている、パソコンに出どころの分からないソフトを入れた、という人は変えてください。変えるときは、メールのリンクからではなく、自分で公式アプリを開いて行います。
自分の情報が流出リストに入っているか調べられる？
データの中身は公開されていないため、調べる方法は今のところありません。「流出リストにあるか調べます」というサイトやDMは、詐欺の入り口になりやすいので使わないでください。
「流出したのでパスワードを変えて」というメールが来たら？
リンクを開かず、削除してください。Binanceは自分から先にアカウントのことで連絡しないと案内しています。気になるときは自分でアプリを開いて確かめ、メールが本物かはBinanceの公式の確認ページで調べられます。
10月のBinanceのハッキングと関係ある？
別の話です。10月30日のセキュリティ事案はBinanceが自分で発表したもので、出金が順次再開されています。今回はデータを売るという出品で、Binanceは「詐欺の可能性が高い」と答えています。
まとめ：今は「確かめられていない主張」。便乗詐欺に気をつける
- 11月8日、「Binanceの利用者データ3億3,590万件を売る」という出品が報告された。本物かはまだ確かめられていない
- Binanceは報道機関に「詐欺の可能性が高い」と答え、システム・KYCデータ・ログイン情報・秘密鍵の侵害の証拠は無いと説明。調査は続いている
- Binance公式のX・お知らせやBinance Japanには、この件の投稿は無い（11月9日22時13分時点）。同日21時のX Spacesを伝えた報道にも、この件への言及は見当たらない
- 今やるのは、偽メール・DMを開かない、公式アプリでログイン履歴とセキュリティ設定を確かめる、パソコンのウイルスを確かめる、の3つ
Binanceや第三者から新しい発表が出たら、この記事に追記します。
国内の登録業者の口座も持っておきたい人へ
取引所を1つに絞らず、日本の法律で監督されている国内の業者にも口座を持っておくと、ひとつの取引所で何かあったときに困りにくくなります。OKJ（関東財務局長 第00020号）は、少額から取引できる国内の登録業者です。
※広告（PR）：上のボタンは当サイトの紹介リンクです。紹介特典（90日以内に2万円以上の取引で2,000円分のBTC）は上の「海外の取引所の情報の扱いが不安になった人へ」に書いた条件と同じです。
