【お名前.comデスクトップクラウド停止】不正アクセスの対象と今やる対策

(2026年10月21日 公開・公式発表 4:00時点の内容)

お名前.com デスクトップクラウドが第三者の不正アクセスを受け、2026年10月21日4:00以降、全プランのサーバーが順次停止されています。FX自動売買(MT4/MT5)のためにこのサービスを使っている人は、口座まわりの確認が先です。

公式発表でわかっていること

お名前.com(GMOインターネット)の発表によると、一部の顧客のサーバー環境に不正なプログラムが設置され、2026年10月20日に確認されました。サーバー内に保管された情報が閲覧された可能性があります。影響の可能性があるサーバー数は26,739件です。

一方、現時点では個人情報の漏えいや、閲覧された情報が悪用された事実は確認されていないとしています。クレジットカード情報などの決済情報は、同社では保持していないとのことです。調査は継続中で、詳細が分かり次第お知らせするとされています。

注意したいのは、26,739件は「影響を受けた件数の確定値」ではなく「影響の可能性があるサーバー数」という点です。自分のサーバーが実際に不正プログラムの設置先だったかどうかは、この発表だけでは判断できません。

サーバー停止の範囲と再開時期

停止日時は2026年10月21日4:00以降で、順次停止されます。対象はデスクトップクラウドの全プランです。停止中はサービスを利用できず、再開時期は確定次第の告知とされています。

つまり、管理画面に入れない状態でサーバーの設定を触ったり、データを取り出したりすることも当面できない可能性があります。この点は発表文に明記されていないため推測ですが、公式のお知らせを随時確認するのが確実です。詳細は公式のお詫びとお知らせと緊急メンテナンスの告知で確認できます。

利用者が今やる対策

公式が利用者に求めているのは、次の2点です。

この種の事案では、他サービスで同じパスワードを使い回していると連鎖的に被害が広がります。過去の事案でも対策の中心は同じで、たとえばカーセンサーの情報漏えいやニフティの流出の記事でも、パスワードの変更と使い回しの解消をまとめています。クラウド基盤への不正アクセスで利用者側の対処が必要になった例としては、IDCFクラウドの不正アクセスの記事も参考になります。

パスワードを変える際は、変更するパソコンやスマホ自体が安全であることが前提です。今回の対象はサーバー側ですが、手元の端末に不審な動きがあるなら、先にそちらを確認してください。

FX自動売買(EA)を動かしている人の注意点

デスクトップクラウドがFX自動売買に使われてきた、というのは公式の過去のお知らせからも確認できます。2019年のフルリニューアル時の公式発表では、MT4向けの「for MT4」プランを新設し、2010年7月の提供開始以来、FX自動売買を中心に約14万人の利用実績があるとされています。また、2023年には公式がMT4のプリインストールを告知しています(提供元はゴールデンウェイ・ジャパン(FXTF)のMT4)。ただし、これらは過去の公式発表の数字で、現在の利用者構成や、26,739件のうちFX用途がどれだけかは公表されていません。

サーバーが止まれば、その上で動かしていたMT4/MT5とEA(自動売買プログラム)も動かせません。ここからは公式発表ではなく、一般的な注意点です。

1. ポジションの有無を先に確認する

EAが建てたポジションは、通常FX会社側の口座に残ります。保有中のポジションがあるのに、EAが止まり、決済や損切りを任せていた仕組みが働かない状態になり得ます。FX会社のスマホアプリやブラウザの取引画面で、ポジションと証拠金維持率を確認してください。逆指値(ストップロス)を口座側に入れていないポジションは特に注意が必要です。

2. 口座のパスワードを変更する

サーバー内のMT4/MT5にFX口座のログイン情報を保存していたなら、「サーバー内に認証情報を保管していた場合は変更」という公式の依頼にそのまま当てはまります。FX会社の口座パスワードの変更方法は、各社のサポートページで確認してください。

3. EAの再稼働は公式の再開告知を待つ

他社のVPSなどへ急いで移す選択肢もありますが、EAのライセンスが環境ごとに紐づく場合があるため、提供元の規約を確認してからにしてください。サーバー内の情報が閲覧された可能性がある以上、同じ環境へ戻すときは、パスワード変更を済ませてからが無難です。

便乗フィッシングへの注意

公式は、本件に便乗したフィッシングメールや不審な連絡への注意を呼びかけています。また、お名前.comから顧客にパスワードやクレジットカード情報をメールや電話で聞くことはないと明記しています。

「サーバー停止の件で至急ログイン」「パスワードの再入力」といった文面のメールが届いても、本文中のリンクは開かず、公式サイトのお知らせから確認してください。不正アクセスや情報漏えいが続く現在は、こうした便乗メールが増えがちです。関連する国内の動きは、Joshinの不正アクセスによる一部停止の記事でも取り上げています。

問い合わせ先

公式は、本件のお問い合わせが集中し、返答に時間がかかる場合があるとしています。急ぎでない確認は、フォームを使うほうがつながりやすいかもしれません(これは推測です)。

今回の発表で分からないこと

• サーバーの再開時期(公式は「確定次第お知らせ」)
• 影響の可能性がある26,739件のうち、実際に閲覧された情報の範囲
• 不正アクセスの原因や侵入経路
• 自分のサーバーが対象かどうかの個別通知の有無と方法

続報で内容が変わる可能性があります。最新の状況は必ず公式のお知らせで確認してください。

あわせて読みたい

• 【カーセンサー情報漏えい】370万件の対象者と今すぐやる対策
• 【ニフティ最大54万件流出】対象は?確認方法と今すぐの対策
• IDCFクラウド不正アクセスで障害｜影響サービスと利用者の対処法
• 【Joshin】不正アクセスで一部停止｜流出の有無と今できる対策

参考・出典

• 【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ(2026年10月21日 4:00時点)｜お名前.com
• 【緊急】[デスクトップクラウド] システムメンテナンス(2026/10/21修正)｜お名前.com
• 「お名前.com デスクトップクラウド」フルリニューアルのお知らせ(2019年1月23日)｜お名前.com
• デスクトップクラウドへのMT4プリインストールのお知らせ(2023年4月13日)｜お名前.com

本記事は2026年10月21日時点の公式発表をもとにしています。続報により内容が変わる場合があるため、最新情報は公式サイトでご確認ください。FX取引に関する内容は一般的な注意点であり、投資判断を助言するものではありません。