お名前.com デスクトップクラウド不正アクセス、FX口座で不正操作の報告　利用者が今すぐ確認すべきこと

今回の発表

GMOインターネットは2026年10月22日、『お名前.com デスクトップクラウド』への不正アクセスに関する第2報を公表しました。第1報ではサーバー内の情報が閲覧された可能性があるとしていましたが、第2報では一段深刻な状況が明らかになっています。

同社は、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があると説明。さらに利用者から、取引ツールに関連して取引口座で第三者による不正な操作が行われたとの報告を受けているとしています。

「お取引口座のパスワード等の認証情報が第三者に閲覧された可能性」

対象サービスは、MT4/MT5などの取引ツールをクラウド上のWindows環境で常時稼働させる用途などに使われるVPSです。GMOインターネットは10月20日に一部の利用者環境で不正なプログラムを確認し、被害拡大防止のため全プランのサーバーを停止しています。影響の可能性があるサーバー数は26,739件です。

要点

今回、特に注意が必要なのは『クラウドサービスのログイン情報』だけではありません。デスクトップクラウド上で動かしていた証券会社・FX会社などの取引ツールに保存されたIDやパスワードも、第三者に見られた可能性があります。

該当する利用者は、デスクトップクラウドとは別の安全な端末から取引口座のパスワードを変更し、既存セッションをログオフしてください。そのうえで取引履歴と残高を確認し、身に覚えのない操作があれば取引先へ連絡する必要があります。二段階認証を利用できる場合は有効化します。

また、同じパスワードをメール、ネット通販、金融サービスなど別のサービスでも使い回していた場合は、それらも変更が必要です。

一方で、『26,739件のFX口座が不正操作された』という意味ではありません。この数字は影響の可能性があるサーバー数です。不正操作については利用者から報告があったことが確認されていますが、被害口座数や金額などは現時点で公表されていません。

何が起きたのか

GMOインターネットによると、10月20日に『お名前.com デスクトップクラウド』の一部利用者のサーバー環境で、第三者によって不正なプログラムが設置されていることを確認しました。

翌21日の第1報では、サーバー内に保管されている情報が閲覧された可能性があるとして、影響拡大を防ぐため全プランのサーバーを停止。影響の可能性があるサーバーは26,739件と公表されました。

そして22日の第2報で、サーバー内に保存されていた取引口座のログイン情報などが取得され、不正に利用された可能性が判明。利用者から実際に第三者による不正操作の報告も寄せられていることが明らかになりました。

ここで重要なのは、VPSの中には単なるファイルだけでなく、24時間稼働させる取引ソフトや、そのソフトが利用する認証情報が置かれている場合があることです。攻撃者がサーバー内部へアクセスできた場合、そこで利用している別サービスの認証情報まで危険にさらされる可能性があります。

侵入経路や不正プログラムの詳細、実際に取得された情報の範囲、被害口座数などは調査中です。現時点で判明していない部分を推測で補わず、今後の公式発表を確認する必要があります。

特に確認が必要な人

最優先で確認が必要なのは、『お名前.com デスクトップクラウド』上でMT4/MT5など証券会社・FX会社の取引ツールを利用していた人です。取引ツールにログイン情報を保存していた場合や、自動ログインできる状態にしていた場合は、認証情報が第三者に取得された可能性を前提に対応した方が安全です。

また、サーバー内にメール、クラウドストレージ、リモート接続、APIなど別サービスのID・パスワードや秘密情報を保存していた場合も確認が必要です。今回の公式発表は取引口座を重点的に案内していますが、GMOインターネットはサーバー内に認証情報を保管・利用していた場合は速やかに変更するよう求めています。

反対に、『お名前.com』でドメインを持っているだけの人や、別のお名前.comサービスを使っているだけの人まで一律に今回の26,739サーバーの対象だと考える必要はありません。公表されている対象は『お名前.com デスクトップクラウド』です。

対象者が今すぐ行うこと

まず、パスワード変更は問題が起きたデスクトップクラウド上ではなく、手元のPCやスマートフォンなど別の端末から行います。GMOインターネットも、取引口座のパスワード変更を本サービスのサーバー以外の端末から行うよう案内しています。

次に、パスワードを変更しただけで終わらせず、ログオフやセッション切断も行います。サービスによってはパスワードを変更しても、すでに成立しているログインセッションが一定時間残ることがあります。『すべての端末からログアウト』などの機能がある場合は利用してください。

その後、取引履歴と残高を確認します。自分が行っていない注文、決済、設定変更などがあれば、利用している証券会社・FX会社へ速やかに連絡してください。

二段階認証や多要素認証が提供されている場合は有効化します。ただし、今回のようにサーバー自体へ侵入された可能性がある事案では、二段階認証だけを設定して安心するのではなく、パスワード変更、セッション切断、履歴確認をセットで行うことが重要です。

最後に、同じパスワードを他サービスでも使っていた場合は使い回し先も変更します。特にメールアカウントは他サービスのパスワード再設定に使われることが多いため、優先度を上げて確認してください。

便乗フィッシングにも注意

大きなセキュリティ事故が公表された直後は、『緊急確認』『補償手続き』『パスワード再設定』などを装った便乗フィッシングが発生しやすくなります。今回もGMOインターネット自身が、不審な連絡に注意するよう呼びかけています。

メールやSMSに届いたリンクからログインするのではなく、普段使っているブックマーク、公式アプリ、検索結果からではなく自分で確認した公式URLなどからアクセスしてください。

また、事故対応を名乗る相手からパスワードやクレジットカード情報を聞かれても渡さないでください。GMOインターネットは、同社からメールや電話でパスワードやクレジットカード情報を尋ねることはないと明記しています。

『被害金を取り戻せる』『復旧を代行する』といった連絡にも注意が必要です。実際に身に覚えのない取引がある場合は、SNS上の自称専門家ではなく、まず利用している金融事業者の公式窓口へ連絡してください。

今回の件から分かること

クラウド上のPCやVPSは、自宅PCとは別の場所にあるだけで『安全な金庫』になるわけではありません。そこへ保存した認証情報は、その環境が侵害されたときにまとめて危険にさらされる可能性があります。

特に24時間動かす自動売買、リモート操作、業務自動化などでは、利便性のため認証情報を保存したままにしがちです。重要なサービスほど、保存する秘密情報を減らす、サービスごとに異なるパスワードを使う、多要素認証を有効にする、ログイン履歴や通知を確認できる状態にするといった基本対策が効きます。

また、サービス事業者側の事故では利用者が侵入そのものを防ぐことはできません。しかし、パスワードを使い回さないことや多要素認証、取引通知などによって、一つの事故が別サービスの乗っ取りへ連鎖する可能性を下げることはできます。

まとめ

『お名前.com デスクトップクラウド』への不正アクセスは、単にサーバー内の情報が見られた可能性がある段階から、保存されていた取引口座の認証情報が取得・不正利用された可能性があり、利用者から第三者による不正操作の報告もある段階へ進みました。

対象サービスを利用していた人は、別の安全な端末から取引口座などのパスワードを変更し、既存セッションを切断、取引履歴と残高を確認してください。利用できる場合は二段階認証も有効にします。同じパスワードを別サービスで使っていた場合は、そちらも変更が必要です。

同時に、事故に便乗したフィッシングにも注意してください。メールやSMSのリンクをそのまま信用せず、公式サイトや利用中の金融事業者の正規窓口から確認することが重要です。

侵入経路や具体的な被害範囲など、まだ調査中の項目があります。今後GMOインターネットから続報が出た場合は、判明した事実に合わせて情報を更新する必要があります。