お名前.com デスクトップクラウドが不正アクセスで全プラン停止|復旧状況と利用者の対応

当ページのリンクには広告が含まれています。
お名前.com デスクトップクラウドの不正アクセスによる全プラン停止と利用者の確認事項
ノートンストア

お名前.com デスクトップクラウドに接続できず、「自動売買は動いているのか」「パスワードを変える必要はあるのか」と気になっている方へ。

GMOインターネットは2026年10月21日、不正アクセスにより一部の利用者のサーバーに不正なプログラムが設置されたと公表しました。被害拡大を防ぐため、同日午前4時以降、デスクトップクラウド全プランのサーバーを順次停止するとしています。

復旧を待つ間にも、サーバー内で保存・利用していたアカウントを確認し、パスワードを変更してください。この記事では、公式に分かっていることと、利用者が確認したいことを整理します。

2026年10月21日確認。事故情報は同日4:00時点の公式発表、停止範囲は同日修正版のメンテナンス告知に基づきます。

広告・PR
目次

お名前.com デスクトップクラウドの停止状況

確認項目公式発表の内容
対象デスクトップクラウド全プラン
サーバー停止2026年10月21日4:00以降、順次停止
影響の可能性26,739サーバー
利用できない機能サーバー利用、新規申し込み、コントロールパネルへのログイン
再開時期確定後に案内

出典:不正アクセスに関する公式発表、緊急メンテナンス告知

「21日12時まで」は変更前の予定

10月20日の当初案内では、メンテナンス終了は翌21日12時ごろの予定でした。しかし、21日3:48の修正で終了時刻は未定に変更されています。告知ページに残っている当初予定だけを見て、復旧済みと判断しないようにしてください。

今回、停止対象として明記されているのはデスクトップクラウドです。お名前.comのドメイン管理やレンタルサーバー全体が、この発表によって停止したという意味ではありません。

何が起きた?「26,739件」の意味

不正プログラムの設置が確認されたのは10月20日です。サーバー内の情報が閲覧された可能性がある一方、公表時点では、預けられた個人情報の漏えいや、閲覧情報の悪用は確認されていません。

26,739件は「影響の可能性があるサーバー数」であり、漏えいした人数や、不正プログラムの設置が確定した台数ではありません。また、漏えい未確認という説明は、影響がないと確認できたという意味でもありません。

同社は、クレジットカード情報を含む決済情報を保持していないと説明しています。これは同社の保有情報についての説明です。利用者がサーバー内に独自に保存していたファイルまで、安全を保証する内容ではありません。

利用者が今確認したい3つのこと

以下は、公式の変更要請を踏まえた確認の進め方です。サーバーへ接続できなくても、保存していたアカウントを思い出し、各サービス側から変更できるものがあります。

復旧を待つ間にパスワードと公式情報を確認するイメージ

画像はイメージです。

1.サーバー内で使っていたパスワードを変更する

メモ帳などに保存していたものに加え、サーバー上のアプリやブラウザーで使っていた認証情報も確認してください。確認候補は、FX会社の口座、メール、クラウドストレージなどです。

変更は、普段使っている端末から、各サービスの公式サイトや公式アプリを開いて行います。サービスごとに異なるパスワードにし、同じものを使い回していた別のアカウントも変更してください。

口座の会員ページ用とMT4・MT5用でパスワードが分かれている場合は、どちらをサーバー内で使っていたか確認します。変更後は、復旧した環境の接続設定にも更新が必要になることがあります。

2.FXの保有ポジションと注文を口座側で確認する

デスクトップクラウドは、MT4などのFX自動売買を動かすために使われるVPSです。停止したVPS上のEAは動作できませんが、それだけでFX口座のポジションや注文がなくなるわけではありません。

例えばOANDA証券は、MT4・MT5がオフラインでも指値・逆指値注文は執行される一方、トレールストップは執行されないと案内しています。注文の種類や取引会社の仕様を確認する必要があります。

利用中のFX会社の公式アプリなどから、保有ポジション、未約定注文、取引履歴を確認してください。身に覚えのない取引が見つかった場合は、時刻や注文番号を控えてFX会社へ連絡します。これは確認手順の案内であり、本件で不正取引が確認されたという意味ではありません。

参考:お名前.com公式「FX自動売買専用VPS入門」、OANDA証券「MT4/MT5がオフラインの場合、指値・逆指値注文は執行されますか?」

3.「復旧手続き」を装うメールに注意する

「利用再開のため本人確認が必要」「復旧ツールを実行してください」といった連絡を受けても、メールのリンクから認証情報を入力せず、公式のお知らせを直接確認してください。

GMOインターネットは、本件についてメールや電話でパスワードやクレジットカード情報を尋ねることはないと案内しています。

復旧後も、EAを再開する前に確認を

復旧の案内が出たら、まず公式が示す再開手順や追加の対応を確認しましょう。そのうえで、変更した認証情報、EAの設定、停止前後の取引履歴を照合します。

代替のPCやVPSで同じEAを動かす場合は、元の環境が復旧した際に同時稼働しないよう、どの環境で動かすかを管理してください。不審なファイルの持ち出しや、設定の無条件なコピーを避け、公式の調査結果と案内に沿って再設定を進めます。

問い合わせ先と今後確認する情報

本件の問い合わせ先は、公式お問い合わせフォームと、電話03-5456-2560(平日10:00~18:00)です。問い合わせが集中し、返答に時間がかかる場合があると案内されています。

再開時期に加え、自分のサーバーへの影響、データの取り扱い、再設定の要否について、公式の続報を確認してください。まずは復旧待ちと並行して、サーバー内で使っていたパスワードの変更と、取引口座側の状態確認を進めましょう。

出典・参考資料

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

はじめまして、「ぴろりん」です。
社会福祉法人で総務を担当しながら、IT運用管理・情報セキュリティ対応など、いわゆる「ひとり情シス」業務も兼務しています。
このブログでは、IT運用管理・PC修理・情報セキュリティ対応・資格学習など、実務で直面した課題とその解決策を発信しています。
同じような悩みを抱える方のお役に立てれば幸いです。

目次