「お名前.com デスクトップクラウド」に不正アクセス、FX自動売買用サーバー2万6,739件に影響——保存していたパスワードは今すぐ変更を

2026年10月21日、GMOインターネットが、FX（外国為替証拠金取引）の自動売買向けのVPS「お名前.com デスクトップクラウド」に不正アクセスがあったと発表しました。一部の利用者のサーバーに第三者が不正なプログラムを仕掛けていたことが分かり、全プランのサーバーを順次停止しています。

影響を受けたのは2万6,739件のサーバーで、中に保存されていた情報が見られた可能性があります。利用者がまずやることと、自動売買用のサーバーに限らず「借りているサーバーに大事な情報を置く」ときの注意をまとめます。

何が起きたのか

利用者がまずやること

1. サーバーに保存していたパスワードを、すべて変える

GMOインターネットは、サーバー内にIDやパスワードなどを保存・利用していた場合は、すぐに変更するよう呼びかけています。自動売買用のサーバーには、次のような情報が置かれていることが多いはずです。

• FX会社の口座のログインID・パスワード（取引ソフトに保存しているもの）
• ブラウザに保存したパスワード（メール、ネット銀行など）
• メモ帳などのファイルに書いたパスワード

FX会社の口座は、FX会社の公式サイトからパスワードを変更し、二段階認証が使えるなら設定します。同じパスワードをほかのサービスでも使っている場合は、そちらも変えてください（パスワードの使い回しが危険な理由と安全な管理方法）。

2. 口座の取引履歴・出金先を確認する

身に覚えのない取引や、出金先の口座の変更がないかを確認します。不審な点があれば、すぐにFX会社に連絡してください。

3. 便乗した偽メールに注意する

「サーバー再開のお手続き」「補償のご案内」などを装った偽メールが届くおそれがあります。手続きは、メールのリンクではなくお名前.comの公式サイトや管理画面を自分で開いて確認してください（フィッシング詐欺メールの見分け方）。

自動売買が止まっていることにも注意

サーバーが止まっているため、その上で動かしていた自動売買も止まっています。保有中のポジションがある場合は、FX会社の取引画面やスマホアプリで状況を確認し、必要なら手動で管理してください。

借りたサーバーに大事な情報を置くときの注意

今回のように、サーバーそのものに不正なプログラムを仕掛けられると、中に保存した情報はまとめて見られるおそれがあります。VPSやクラウドを使うときは、次の点を見直しておきましょう。

• サーバーに置くパスワードは必要なものだけにし、ブラウザやメモ帳に何でも保存しない
• 大事な口座には二段階認証を設定し、パスワードだけでは入れないようにする（2段階認証の設定）
• サーバーのログイン用パスワードは長く複雑にし、使い回さない

まとめ：サーバーに保存していたパスワードは、今日中に変更を

• お名前.com デスクトップクラウドで不正なプログラムの設置が見つかり、全プランを順次停止。2万6,739件のサーバーの情報が見られた可能性
• サーバーに保存していたFX口座などのパスワードをすべて変更し、取引履歴・出金先を確認する
• 「再開のお手続き」などの便乗メールは、リンクではなく公式サイトで確かめる

「どのパスワードを変えればいいか分からない」「届いたメールが本物か知りたい」という方は、BULLCOM Securityにご相談ください。メールのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。

参考：INTERNET Watch（GMOインターネットの2026年10月21日付の発表に基づく）