GMOインターネットが提供する「お名前.com デスクトップクラウド」で、第三者による不正アクセスが起き、2026年10月21日から全プランのサーバーが止まっています。サーバーに保存されていた証券会社・FX会社の取引ツールのログイン情報が盗まれ、利用者の取引口座で身に覚えのない取引が行われたと報告されています。この記事では、公式発表をもとに、何が起きたのか、利用者がやること、補償の内容を整理します。
この記事の要点
・対象は「お名前.com デスクトップクラウド」（FX自動売買などに使われるWindowsのVPS）。影響の可能性があるサーバーは26,739件
・取引ツール（MT4/MT5など）に保存したログイン情報が盗まれた可能性。取引口座のパスワード変更と、取引履歴の確認を至急
・全利用者にお見舞金5,000円。不正取引で実際に出た損失は、GMOインターネットが補償
・攻撃者とみられる者が情報を公開。公開サイトへのアクセスや拡散はしない
・本件に便乗したフィッシングメールに注意
2026年11月9日時点の公式発表（GMOインターネット、お名前.com デスクトップクラウド）をもとにまとめています。状況は変わる可能性があるため、最新の情報は公式サイトでご確認ください。
何が起きたのか
お名前.com デスクトップクラウドは、インターネット上のWindowsの環境を24時間動かしておけるサービス（VPS）です。FXや株の自動売買ツールを動かす用途で使われています。
公式発表によると、2026年10月20日に一部の利用者のサーバー環境に不正なプログラムが置かれていることが確認され、10月21日4時から、被害の拡大を防ぐため全プランのサーバーが順次停止されました（第1報）。その後の調査で、システムにセキュリティ上の問題があり、利用者の情報が外部に持ち出されたことが確認されています（第4報）。
| 日付 | 主な出来事（公式発表より） |
|---|---|
| 10月19日 | 利用者からの問い合わせを受けて調査を開始 |
| 10月20日 | 不正なプログラムの設置を確認。新規申し込みとコントロールパネルを停止 |
| 10月21日 | 全プランのサーバーを順次停止。第1報。攻撃者とみられる者から、約80億円を要求する脅迫メールを受信 |
| 10月22日 | 警察に相談。第2報で、取引口座のパスワード変更を利用者に呼びかけ |
| 10月24日 | お見舞金・損失の補償・代替サービスの提供を決定（第4報） |
| 10月27日 | 攻撃者とみられる者による情報の公開を確認（第10報） |
| 10月28日 | 公開サイトのドメインの停止を確認。懸賞金（上限100万米ドル）の受け付けを開始 |
| 10月30日〜 | お見舞金・代替サービスの案内を利用者に送付 |
| 11月6日 | 不正取引による損失の補償について、利用者への個別連絡を開始 |
影響の範囲
- 対象サービス：お名前.com デスクトップクラウド（全プラン）
- 影響の可能性があるサーバー：26,739件
- 影響の可能性がある情報：サーバー内に保存されていた情報（取引ツールに保存した取引口座のログイン情報などを含む）
- クレジットカードなどの決済情報は、このサーバー上では保持していないと案内されている
第4報によると、攻撃者とみられる者は、要求に応じなければ、国内外の70を超える証券会社・FX会社などの取引口座への不正操作を続けることや、情報を公開することなどを示して脅迫しています。GMOインターネットは、要求には応じない方針で、警察と連携して対応しています（第4報）。
11月9日時点で、全プランのサーバーは止まったままで、再開時期は未定です。公式サイトでは、今のシステム基盤をそのまま再開することはしないと案内されています。
利用者がやること
デスクトップクラウドを使っている（使っていた）方は、公式の案内に沿って、次のことを急いで行ってください（お名前.com デスクトップクラウド 公式サイト、第2報）。
取引ツールを使っていた方
- 証券会社・FX会社の取引口座と、取引ツール（MT4/MT5など）のパスワードを変更する。FXに使っていない、別の安全な端末から行う
- 取引先（FX会社など）の側で、すべてのセッションを切断（ログオフ）する
- 取引履歴と残高を確認し、身に覚えのない取引や出金があれば、すぐに取引先に連絡する
- 取引先が二段階認証を用意している場合は設定する
すべての利用者
- デスクトップクラウドに接続したパソコンやスマホを、ウイルス対策ソフトでフルスキャンする（クイックスキャンではなく）
- 大事なデータを、ネットワークから切り離した外付けの記録装置にバックアップする
- バックアップのあと、パソコンのネットワークを切断し、電源を切る。再び使う前には、スキャンとバックアップを行う
- 別の安全な端末から、メール・Googleなどのアカウントで全端末をログアウトし、パスワードの変更と多要素認証の設定を行う。知らない連携アプリや転送設定は削除する
- サーバー内に保存していたID・パスワードは、すべて変更する。同じパスワードをほかで使っていれば、そちらも変更する
同じパスワードを使い回していると、1か所から漏れた情報で、ほかのサービスにも入られてしまいます。
→【パスワードの使い回しは危険？やめる方法と安全な管理のやり方【初心者向け・2026年版】】
公開された情報には近づかない
攻撃者とみられる者が公開した情報について、GMOインターネットは、事実と異なる内容を含むおそれがあるとして、公開サイトへのアクセスや、内容の転載・SNSでの拡散を控えるよう呼びかけています。アクセスしてしまった場合は、ウイルス対策ソフトでフルスキャンするよう案内されています。
お見舞金・補償・代替サービス
お見舞金（1契約5,000円）
2026年10月21日時点で契約していたすべての利用者に、金銭的な被害の有無にかかわらず、VPS1契約あたり5,000円のお見舞金が銀行振込で支払われます。お名前.com Naviで受け付けていて、申し込みは11月30日を目安にするよう案内されています（期限を過ぎても申し込み可能）（公式サイト、お客様へのご案内）。
不正取引による損失の補償
不正アクセスが原因で、本人の意思によらない取引が行われ、取引口座に実際に出た損失（取引の差損や手数料など）が補償の対象です。市場の変動による損失や、得られたはずの利益などは対象になりません。取引所などが返金した場合は、その分を差し引いた残りをGMOインターネットが支払い、返金に応じない場合も、対象となる損失を支払うとしています（第4報）。11月6日から、利用者への個別の連絡が始まっています（11月6日のご案内）。
なお、公式発表では、補償の手続きでパスワード（取引履歴の閲覧専用パスワードを除く）や暗証番号を聞くことはないとしています。
代替サービスと、情報が公開された人への特別お見舞金
引き続きWindowsのデスクトップ環境を使いたい利用者には、別のクラウド基盤で動く代替サービスへの乗り換えが案内され、乗り換え後6か月間は無料とされています（同意なく移行されることはない）。また、公開された情報に自分の情報が含まれていた利用者には、個別に連絡したうえで「GMO特別お見舞金」を支払うとしています（第12報）。
便乗したフィッシングメールに注意
こうした事件のあとは、補償やお見舞金を装ったフィッシングメールが出回りやすくなります。お名前.comも、お名前.comを装ったフィッシングメールへの注意を呼びかけています（お名前.com：フィッシングメールに関する注意）。
- メールやSMSのリンクからログインしない。公式サイトやブックマークから開く
- GMOインターネットは、パスワードやクレジットカード情報をメールや電話で聞かないと案内している
- 不安なときは、公式サイトに書かれている窓口に、自分で調べて連絡する
お名前.comのほかのサービスは？
今回の不正アクセスで公式に発表されているのは、お名前.com デスクトップクラウドについてです。一方で、お名前.comでは、2026年10月24日から、全サービスの申し込み関連の手続きが緊急メンテナンスとなっています。11月5日にAPIでの新規申し込みは再開されましたが、お名前.com Naviやサービスサイトからのドメインの新規登録は、引き続きメンテナンス中と案内されています（お名前.com：サービスメンテナンスのお知らせ）。
同じGMOインターネットグループのレンタルサーバー「ロリポップ！」と「ヘテムル」も、2026年10月24日から、予防措置として新規申し込みを一時停止しています（被害は確認されていないと案内）（ロリポップ！のお知らせ）。ロリポップ！固定IPアクセスは、デスクトップクラウドとは独立した環境で運用していて、影響はないと発表しています（ロリポップ！固定IPアクセスのお知らせ）。
プロバイダやネットサービスで情報漏洩が起きたときにまずやることは、こちらにまとめています。
→【【まとめ】プロバイダ・ネットサービスの情報漏洩・不正アクセス対応ガイド｜まずやることチェックリスト】
まとめ
お名前.com デスクトップクラウドの不正アクセスでは、取引ツールに保存していた取引口座のログイン情報が盗まれ、不正な取引に使われた可能性があります。利用していた方は、別の端末から取引口座のパスワードを変更し、取引履歴を確認してください。お見舞金と損失の補償は、お名前.com Naviや個別の連絡で案内されています。便乗したフィッシングメールにも注意しましょう。
パソコンのウイルスチェックやパスワードの見直しに不安がある方は、山形県内の方なら、新庄市の株式会社メビウス・ネットコムでもご相談を承っています（山形県外からのご依頼はお受けしていません）。
TEL：0233-29-6600
→【パソコン修理・サポート】
出典：GMOインターネット「お名前.com デスクトップクラウド」への不正アクセスに関するお知らせ（第1報、第2報、第4報、第12報、第16報、10月30日のご案内、11月6日のご案内）、お名前.com デスクトップクラウド公式サイト（11月9日 10:00時点の状況）。情報確認日：2026年11月9日。