お名前.comデスクトップクラウドに不正アクセス|約2.7万件に影響の可能性、全サーバー停止

お名前.com デスクトップクラウドへの不正アクセスと全サーバー停止 テック・AI

お名前.comは2026年10月21日、FX自動売買向けVPS「お名前.com デスクトップクラウド」が第三者による不正アクセスを受けたと公表しました。一部の利用者のサーバーに不正なプログラムが設置され、影響の可能性があるサーバーは26,739件にのぼります。サーバー内に保管された情報が閲覧された可能性があるとして、全プランのサーバーを順次停止しています。

この記事では、公式発表をもとに、判明している内容、サーバー停止の範囲、利用者に求められている対応を整理します。

お名前.com デスクトップクラウドとは

お名前.com デスクトップクラウドは、FXの取引プラットフォーム「MT4」「MT5」で自動売買プログラム(EA)を24時間動かすためのVPS(仮想専用サーバー)です。自宅のパソコンを起動し続けなくても、サーバー上でEAを稼働させられます。料金は月額2,640円のStartUpプランから、Standard、Premiumまでの3プランがあります。

判明している内容:不正プログラムの設置と情報閲覧の可能性

公式発表によると、2026年10月20日、一部の利用者のサーバー環境で、第三者が不正なプログラムを設置したことを確認しました。これにより、サーバー内に保管されている情報が閲覧された可能性があります。詳しい内容は調査を続けているとしています。

項目公式発表の内容(2026年10月21日 4:00時点)
確認日2026年10月20日
確認された事象一部の利用者のサーバー環境に、第三者が不正なプログラムを設置
影響の可能性があるサーバー数26,739件
想定される被害サーバー内に保管されている情報が閲覧された可能性
個人情報の漏えい・悪用現時点で確認されていない
クレジットカード情報決済情報はお名前.com側で保持していない

なお、「個人情報の漏えいは確認されていない」とあるのは、お名前.comが預かっている利用者の個人情報についての説明です。利用者がサーバー内に保存していたデータについては、閲覧された可能性があるとされています。侵入の経路や原因は、現時点で公表されていません。

全プランのサーバーを停止、再開時期は未定

お名前.comは、まず10月20日21:00頃から緊急メンテナンスを始め、新規申し込みとコントロールパネルへのログインを止めました。この時点では、契約中のサーバーは使える状態でした。その後、被害の拡大を防ぐため、10月21日4:00から利用者のサーバーを順次停止しています。

日時対応
2026年10月20日一部サーバーで不正なプログラムの設置を確認
2026年10月20日 21:00頃緊急メンテナンス開始。新規申し込みとコントロールパネルへのログインを停止
2026年10月21日 4:00全プランのサーバーを順次停止
2026年10月21日 19:41時点再開時期は未定

サーバーの停止中は、サービスを利用できません。サービス品質保証制度(SLA)にもとづく今回の扱いは、決まり次第あらためて案内するとしています。

利用者がとるべき対応

サーバー内で使っていたIDとパスワードを変更する

お名前.comは、サーバー内に認証情報(IDやパスワードなど)を保管したり、サーバー上で使ったりしていた場合は、速やかに変更するよう求めています。同じパスワードを他のサービスでも使っている場合は、そちらもあわせて変更が必要です。

このサービスの用途を考えると、筆者は、サーバー上のMT4・MT5にログインしていたFX口座のパスワードが、まず変更を検討すべき対象だと考えます。サーバー上のブラウザでログインしたサービスや、メモとして保存していたパスワードも同じです。

EAが止まっている前提で口座を確認する

公式発表には記載がありませんが、サーバーが止まればその上で動いていたEAも止まります。筆者としては、保有中のポジションや予約注文が残っていないかを、FX会社の取引ツールやスマートフォンアプリから確認することをすすめます。あわせて、身に覚えのない取引やログインの履歴がないかも見ておくと安心です。

便乗したフィッシングメールや不審な連絡に注意する

お名前.comは、本件に便乗したフィッシングメールや不審な連絡への注意を呼びかけています。同社がメールや電話でパスワードやクレジットカード情報を尋ねることはないとしています。補償や返金の案内を装った連絡があっても、記載のリンクは開かず、お名前.comの公式サイトから自分でたどって確認してください。

問い合わせ先

問い合わせが集中しており、回答まで時間がかかる場合があるとしています。

まとめ

お名前.com デスクトップクラウドでは、最大26,739件のサーバーで保管情報が閲覧された可能性があり、全プランのサーバーが停止中です。利用者は、サーバー内で使っていたIDとパスワードを変更し、再開やSLAの扱いについての続報をお名前.comのお知らせで確認してください。

出典:お名前.com「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ(2026年10月21日 4:00時点)」(2026年10月21日)
元記事URL:https://www.onamae.com/news/article/11584/
出典:お名前.com「【緊急】[デスクトップクラウド] システムメンテナンス(2026/10/21更新)」(2026年10月20日掲載、10月21日更新)
元記事URL:https://www.onamae.com/news/article/11583/
出典:お名前.com デスクトップクラウド 公式サイト(2026年10月22日確認)
元記事URL:https://www.onamae-desktop.com/

コメント

タイトルとURLをコピーしました