【第2報】お名前.comデスクトップクラウド、取引口座で不正操作の報告｜MT4/MT5のパスワード変更を至急

FX自動売買向けのVPS「お名前.com デスクトップクラウド」への不正アクセスで、被害が実際の取引口座に及んでいることが分かりました。GMOインターネットグループとGMOインターネットは10月22日の第2報で、サーバー上の取引ツールに関連して、利用者の取引口座で第三者による不正な操作が行われたとの報告を受けていると発表しました。

第1報（10月21日）の時点では、閲覧された情報が悪用された事実は確認されていないとされていました（第1報の解説記事）。この記事では、第2報で新たに分かったことと、利用者が至急求められている対応を整理します。

第2報で何が変わったか
時系列
利用者が至急やるべきこと
問い合わせ先
公表内容から読み取れること（考察）
関連記事
まとめ
出典

第2報で何が変わったか

項目	第1報（10月21日 4:00時点）	第2報（10月22日 16:59時点）
悪用の有無	閲覧された情報の悪用は確認されていない	取引口座で不正な操作が行われたとの報告を受けている
影響の可能性がある情報	サーバー内に保管されている情報	サーバー内の情報。取引ツールに保存された取引口座のログイン情報等を含む
対象	全プラン、26,739件	全プラン、26,739件（変わらず）
外部との連携	記載なし	関係する事業者と連携。10月22日に警察へ相談
サービス再開	未定	未定

いちばん大きな変化は、「閲覧された可能性」の段階から、実際に口座が不正操作されたという報告が寄せられる段階に進んだことです。第2報では、証券会社・FX会社などの取引ツール（MT4/MT5など）と取引口座のパスワードなどの認証情報が、第三者に閲覧された可能性があると明記されました。

時系列

第2報では経緯も詳しく示されました。発端は10月19日の利用者からの問い合わせで、第1報には書かれていなかった点です。

日付	出来事
10月19日	利用者からの問い合わせを受け、調査を開始
10月20日	不正なプログラムの設置を確認。新規申し込みとコントロールパネルを停止
10月21日 4:00	被害拡大を防ぐため、全プランのサーバーを順次停止。第1報を掲載
10月21日以降	利用者から取引口座での不正な操作の報告を受け付け。関係する事業者に状況を共有し、利用者への案内などで協力を依頼
10月22日	警察に相談。第2報を掲載

利用者が至急やるべきこと

GMOは第2報で、デスクトップクラウドで取引ツールなどを使っていた利用者に、次の対応を至急求めています。

1. 取引ツールと取引口座のパスワードを変更し、ログオフする

証券会社・FX会社などの取引ツール（MT4/MT5など）と、取引口座のパスワードを変更します。変更は、デスクトップクラウドのサーバー以外の端末から行うよう指定されています。変更したあとは、ログオフ（セッションの切断）も求められています。

パスワードを変えても、すでに確立しているログイン状態が残っていると不正な操作を止めきれない可能性があります。ログオフまでを1セットで行うよう案内されているのは、このためと考えられます（筆者の推測です）。

2. 取引履歴と残高を確認する

取引口座の取引履歴と残高を確認し、身に覚えのない取引があれば取引先の証券会社・FX会社に連絡します。サーバーが止まっているため、確認はFX会社の公式サイトやスマートフォンアプリから行うことになります。

3. 二段階認証を設定する

取引先の事業者が二段階認証などを提供していれば、設定します。パスワードが知られていても、ログインのたびに別の確認を求められれば、不正なログインを防ぎやすくなります。

4. サーバー内で使っていた他の認証情報も変更する

サーバー内にIDやパスワードを保管したり、サーバー上で使ったりしていた場合は、それらもすべて変更します。同じパスワードを他のサービスでも使っている場合は、あわせて変更が必要です。

5. 便乗した連絡に注意する

GMOは、本件に便乗したフィッシングメールや不審な連絡、不審なWebサイトへの注意を呼びかけています。同社がメールや電話でパスワードやクレジットカード情報を尋ねることはないとしています。

問い合わせ先

お問い合わせフォーム：https://help.onamae.com/contact/
電話：03-5456-2560

公表内容から読み取れること（考察）

ここからは、公式発表をもとにした筆者の考察で、推測を含みます。

まず、このサービスの性質です。デスクトップクラウドはMT4/MT5で自動売買を24時間動かすためのVPSで、取引ツールは口座にログインしたまま稼働し続けます。サーバーに侵入されれば、口座のログイン情報だけでなく、ログイン済みの取引ツールそのものを操作される危険があります。GMOがパスワード変更に加えてログオフを求め、変更をサーバー以外の端末で行うよう指定しているのも、サーバー側の環境を信用できない前提に立った対応と読み取れます。

次に、発覚の経緯です。最初のきっかけは10月19日の利用者からの問い合わせで、事業者側が不正なプログラムの設置を確認したのは翌20日でした。侵入経路はセキュリティ専門会社とともに調査中とされ、公表されていません。多数のサーバーに不正なプログラムが設置されたことからは、個々の利用者のパスワード管理の問題より、サービス基盤側に起点があった可能性も考えられます。ただ、現時点で判断できる材料はありません。

最後に、被害の性質です。これまでの多くの漏えい事案では、流出した情報がフィッシングなどに悪用される「二次被害」が中心でした。今回は、口座の不正な操作という直接の金銭被害につながりうる点で、性格が異なります。補償の扱いは第2報では示されていないため、今後の発表を確認する必要があります。

お名前.comデスクトップクラウドに不正アクセス｜約2.7万件に影響の可能性、全サーバー停止（第1報の解説）
2026年9月〜10月の情報漏洩まとめ