GMOインターネットのFX自動売買向けサーバー「お名前.com デスクトップクラウド」が不正アクセスを受け、サーバーに保存されていた取引口座のログイン情報が第三者に取られた可能性があると発表されました。利用者からは、取引口座で身に覚えのない操作があったという報告も出ています。
ここで押さえておきたいのは、被害があったのはFX会社そのもののシステムではない、という点です。FX会社や証券会社の口座を、MT4/MT5などの取引ツールで24時間動かすために借りる「仮想のパソコン（VPS）」が狙われました。GMOクリック証券のFXネオやGMO外貨、GMOコインのシステムが攻撃を受けたという発表は、2026年10月23日時点では出ていません。
何が起きたのか
GMOインターネットの第2報（2026年10月22日16:59時点）に書かれている経緯は、次のとおりです。
- 10月19日：利用者からの問い合わせを受けて調査を開始
- 10月20日：一部の利用者のサーバーに、第三者が不正なプログラムを置いていたことを確認。新規申し込みとコントロールパネルを停止
- 10月21日 4:00：被害の拡大を防ぐため、全プランのサーバーを順に停止。第1報を掲載
- 10月21日以降：利用者から、取引口座で第三者による不正な操作があったという報告を受け付け。関係する事業者（証券会社・FX会社など）に状況を共有
- 10月22日：警察に相談
影響の可能性があるサーバーは26,739件で、対象は全プランです。取られた可能性があるのは「サーバー内に保存されていた情報」で、取引ツールに保存した取引口座のログイン情報も含まれます。なお、クレジットカード情報などの決済情報は、このサービスのサーバー上には持っていないとされています。
第1報の時点（10月21日）では「閲覧された情報が悪用された事実は確認されておりません」と書かれていましたが、第2報では不正な操作の報告を受けていると変わりました。たった1日で状況が動いているので、続報はこまめに見ておいたほうがよさそうです。
影響を受ける人・受けない人
影響の可能性があるのは、お名前.com デスクトップクラウドを借りて、その上でMT4/MT5などの取引ツールを動かしていた人です。どのFX会社・証券会社の口座かは関係ありません。サーバーにログイン情報を保存していたなら、その口座はすべて対象と考えておくのが安全です。
一方で、このサービスを使っていない人の口座情報が今回の件で漏れた、という発表はありません。ただ、同じパスワードを複数のサービスで使い回している場合は、念のため見直しておくと安心ですね。
サーバーは止まったままなので、利用者の自動売買（EA）も動いていません。ポジションを持ったまま止まっている人は、手元のパソコンやスマホから取引会社の画面に入って、ポジションの状態を確かめておく必要があります。
決まったこと・まだ決まっていないこと
| 項目 | 状況（2026年10月23日確認） |
|---|---|
| サーバーの停止 | 決まっている：全プランを10月21日4:00から順に停止し、停止を継続中 |
| 影響の範囲 | 決まっている（暫定）：可能性があるサーバーは26,739件 |
| 警察への相談 | 決まっている：10月22日に相談済み |
| サービスの再開時期 | 未定：安全を確かめたうえで、確定しだい知らせるとしています |
| 侵入経路 | 未定：セキュリティ専門会社と調査中 |
| 不正な操作の件数・被害額 | 未公表：公式発表に数字はありません |
| 補償 | 未定：GMOインターネットの発表に補償の記載はありません。口座のある取引会社の扱いも、各社の告知を待つ段階です |
報道では、利用者のSNSに大きな損失の投稿が出ていると伝えられていますが、個々の金額は公式には確かめられていません。
利用者が確かめる手順
GMOインターネットが「至急」として頼んでいる内容を、やる順番に並べました。
- デスクトップクラウド以外の端末を使う：パスワード変更は、問題のサーバー上ではなく、手元のパソコンやスマホから行います。
- 取引口座とMT4/MT5のパスワードを変える：取引会社のマイページなど、ブックマークした公式の画面から入って変更します。口座が複数の会社にあるなら、全部やります。
- ログオフする：変更したあと、ログインしたままの状態（セッション）を切ります。
- 取引履歴と残高を確かめる：身に覚えのない注文・決済・入出金がないか見ます。ポジションが残っていないかもここで確認します。
- 二段階認証を設定する：取引会社が二段階認証やパスキーを用意していれば設定します。
- ほかのパスワードも変える：サーバー内にほかのID・パスワードを保存していたら、それも変えます。同じパスワードをほかで使っているなら、そちらもです。
身に覚えのない取引があったとき
- まず口座のある取引会社の窓口に連絡します。電話番号は取引会社の公式サイトで確かめてください。
- 取引履歴の画面を保存しておくと、あとで説明しやすいです。
- デスクトップクラウド側の窓口は、お問い合わせフォーム（https://help.onamae.com/contact/）と電話 03-5456-2560 です。問い合わせが集中していて、返事まで時間がかかる場合があるとされています。
- どこに相談すればいいか迷ったら、金融庁の金融サービス利用者相談室（0570-016811、平日10時〜17時）もあります。
便乗した連絡に気をつける
GMOインターネットは、メールや電話でパスワードやクレジットカード情報を聞くことはないとしています。「補償の手続き」「パスワード再設定」などをうたうメールやSMSが来ても、リンクは開かずに、ブックマークした公式サイトから確かめてください。
一次情報と確認日
| 出典 | 内容 | 掲載日 | 確認日 |
|---|---|---|---|
| お名前.com 第1報 | 不正プログラムの設置確認、26,739件、全プラン停止 | 2026年10月21日 | 2026年10月23日 |
| お名前.com 第2報（GMOインターネット掲載分） | 不正な操作の報告、経緯、利用者へのお願い、警察への相談、再開未定 | 2026年10月22日 | 2026年10月23日 |
| 金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」 | 多要素認証の設定、相談窓口（今回の件を名指しした注意喚起ではありません） | 2025年4月3日 | 2026年10月23日 |
| 日本経済新聞 | 口座での不正操作の報告、サーバー停止中で再開未定 | 2026年10月22日 | 2026年10月23日 |
| 日テレNEWS | パスワード変更・取引履歴確認の呼びかけ | 2026年10月22日 | 2026年10月23日 |
まとめ
今回狙われたのは、FX会社の取引システムではなく、自動売買のために借りるサーバー「お名前.com デスクトップクラウド」です。サーバーの停止と影響範囲（26,739件）、警察への相談は決まっていますが、再開時期・侵入経路・補償はまだ決まっていません。使っていた人は、手元の端末からパスワードを変えて、ログオフ、取引履歴と残高の確認、二段階認証の設定まで済ませておきましょう。続報が出たら、公式のお知らせページで確かめてください。
コメント