速報:FX自動売買向けVPS「お名前.com デスクトップクラウド」に不正アクセス、取引口座で不正操作の報告 2万6739台に影響の可能性
GMOインターネットグループは2026年10月22日、VPS(仮想専用サーバー)サービス「お名前.com デスクトップクラウド」への不正アクセスについて第2報を出し、サーバー内に保存されていた取引口座のログイン情報などが第三者に取得され、不正に利用された可能性があると発表しました。影響の可能性があるサーバーは2万6739件です。
同社によると、10月19日に利用者からの問い合わせを受けて調査を始め、20日に一部の利用者のサーバー環境に第三者による不正なプログラムが設置されていることを確認しました。21日午前4時から全プランのサーバーを順次停止し、21日以降、利用者から取引口座で不正な操作があったとの報告を受けています。22日には警察に相談しました。全プランの停止は続いており、再開時期は未定です。決済情報(クレジットカード情報を含む)はこのサービスのサーバー上で保持していないとしています。
ITmedia NEWSによると、このサービスはFXの自動売買ソフト(「MetaTrader 4」「MetaTrader 5」など)を置き、自宅のPCを使わずに24時間動かし続ける用途で使われています。Xには「不正に取引されて55万円無くなった」「勝手に取引されて600万失った」など、被害を報告する投稿が相次いでいますが、GMOは現時点で被害の詳細を明らかにしていません。
何が変わるか: サーバー上の取引ツールに保存していた証券会社・FX会社の口座の認証情報が、第三者に知られた前提で動く必要があります。サービスは止まったままなので、このサーバーで動かしていた自動売買も止まっています。
誰に効くか: 「お名前.com デスクトップクラウド」の利用者。同社は、取引ツール(MT4/MT5など)と取引口座のパスワードを、このサービスのサーバー以外の端末から至急変更し、その後ログオフ(セッションの切断)するよう求めています。あわせて、取引履歴と残高を確かめて身に覚えのない取引があれば取引先の事業者に連絡すること、二段階認証などがあれば設定すること(多要素認証)、同じパスワードを他のサービスでも使っていれば変更することを求めています。この件に便乗したフィッシングメールや不審な連絡にも注意を呼びかけています。