お名前.comデスクトップクラウドが全プラン停止｜2万6739サーバーに影響か・情報漏えいとFXへの影響

2026年10月21日、GMOインターネット株式会社は、FX自動売買などに利用される「お名前.com デスクトップクラウド」への不正アクセスを受け、全プランのサーバーを順次停止すると発表しました。

10月20日、一部の利用者のサーバー環境に第三者による不正なプログラムが設置されていることを確認。影響を受けた可能性のあるサーバーは2万6,739件に上り、サーバー内に保存されていた情報が第三者に閲覧された可能性もあるとしています。

そのため、10月21日午前4時以降、被害の拡大を防ぐためにすべてのプランを対象としたサーバー停止を開始しました。

一方、現時点では、同社が預かる顧客の個人情報が漏えいした事実や、閲覧された情報が悪用された事実は確認されていません。

今回の停止は、ドメイン登録サービス「お名前.com」全体の停止ではなく、クラウド上のWindows環境を利用できる「デスクトップクラウド」が対象です。

この記事では、不正アクセスが発覚した経緯、2万6,739サーバーという数字の意味、情報漏えいの可能性、FX自動売買への影響、利用者が変更すべきパスワード、サービスの再開時期を整理します。

お名前.comデスクトップクラウドの不正アクセスと全プラン停止を整理

お名前.comデスクトップクラウドの不正アクセスと全プラン停止を整理

GMOインターネットが10月21日に公表した内容によると、今回の問題は「お名前.com デスクトップクラウド」に対する第三者からの不正アクセスです。

一部の利用者のサーバー環境に不正プログラムが設置されたことが確認され、影響の可能性があるサーバー数は2万6,739件とされています。

被害の拡大を防ぐため、運営会社は全プランを対象としてサーバーの停止を開始しました。

10月21日時点で確認できる主な状況は以下のとおりです。

項目	2026年10月21日時点の状況
対象サービス	お名前.com デスクトップクラウド
運営会社	GMOインターネット株式会社
不正プログラム確認	10月20日
確認された問題	一部のサーバー環境に不正プログラムが設置された
影響の可能性	2万6,739サーバー
停止対象	デスクトップクラウド全プラン
サーバー停止	10月21日午前4時以降、順次停止
新規申し込み	利用不可
コントロールパネル	ログイン不可
サーバー内の情報	第三者に閲覧された可能性あり
顧客の個人情報漏えい	現時点で確認されていない
閲覧情報の悪用	現時点で確認されていない
具体的な侵入経路	調査中
サービス再開	未定

ここで注意したいのは、不正プログラムが確認されたのは一部の利用者のサーバーであり、2万6,739件すべてに不正プログラムが設置されたと発表されたわけではないことです。

また、影響の可能性があるサーバー数と、実際に情報が漏えいした件数や人数も同じではありません。

一方、全プランを停止しているため、不正プログラムが確認されていない利用者であっても、サービスを利用できなくなる可能性があります。

今回の公式発表は、お名前.com「第三者による不正アクセスに関するお詫びとお知らせ」で確認できます。

お名前.comデスクトップクラウドとは？FX自動売買に使われるサービス

お名前.com デスクトップクラウドは、インターネット上に用意されたWindowsの仮想デスクトップ環境を利用できるサービスです。

自宅のパソコンとは別に、クラウド上のWindows環境へ接続し、ソフトウェアを動かしたり、ファイルを保存したりすることができます。

特に利用されているのが、FXの自動売買です。

FX取引では、MetaTrader 4（MT4）やMetaTrader 5（MT5）などの取引ソフトと、EA（エキスパートアドバイザー）と呼ばれる自動売買プログラムが使われます。

通常、自宅のパソコンだけでEAを動かす場合は、そのパソコンを起動し、取引ソフトを動かしておく必要があります。

一方、デスクトップクラウドを利用すれば、自宅のパソコンを閉じていても、クラウド側で取引ソフトを稼働させることができます。

そのため、FXの自動売買を長時間稼働させたい人にとって、取引ソフトを動かすための重要な環境となっています。

また、FX以外にも、Windows上で動くソフトウェアやファイルをクラウド側に保存して利用している人がいる可能性があります。

今回の不正アクセスでは、そうした利用者のサーバー環境が停止されることに加え、保存されていた情報が閲覧された可能性も問題となっています。

サービスの仕組みは、GMOインターネットグループによるデスクトップクラウドのサービス紹介でも説明されています。

10月20日の緊急メンテナンスから21日の全プラン停止まで

今回の問題について、お名前.comは最初から不正アクセスと全プラン停止を案内していたわけではありません。

10月20日の夕方には緊急メンテナンスを発表し、その後、10月21日未明に内容を変更しています。

主な経緯は以下のとおりです。

10月20日18時30分
お名前.comがデスクトップクラウドの緊急メンテナンスを案内しました。

当初の予定時間は10月20日21時ごろから21日12時ごろまでで、全プランを対象に、新規申し込みやコントロールパネルへのログインが利用できなくなると説明していました。

この時点では、契約中のサーバーは原則として利用できるものの、メンテナンスの状況によって停止する場合があるという案内でした。

10月20日
一部の利用者のサーバー環境に、第三者による不正プログラムが設置されていることを確認しました。

10月21日3時48分
緊急メンテナンスのお知らせを修正し、全プランでサーバーの利用を停止すること、再開時期が未定であることを案内しました。

10月21日4時以降
被害拡大を防ぐため、利用者のサーバーを順次停止する対応を開始しました。

同日、不正アクセスに関するお詫びとお知らせを公表し、影響の可能性があるサーバー数が2万6,739件であること、サーバー内の情報が閲覧された可能性があることなどを説明しています。

つまり、当初の緊急メンテナンスでは翌21日12時ごろまでの終了が予定されていましたが、その後、再開時期が未定の全プラン停止へ変更されたという流れです。

なお、当初のメンテナンス終了予定であった10月21日12時を、現在の復旧予定日時として扱うことはできません。

経緯はお名前.comの緊急メンテナンス告知・修正履歴でも確認できます。

2万6,739サーバーに不正プログラムが設置されたのか？

今回の公式発表で大きく報じられたのが、影響の可能性があるサーバー数の2万6,739件という数字です。

しかし、この数字は不正プログラムが実際に設置されたサーバーの数ではありません。

GMOインターネットが確認したのは、一部の利用者のサーバー環境に第三者が不正プログラムを設置していたという事実です。

一方、2万6,739件は今回の問題で影響を受けた可能性があるサーバー数として発表されています。

そのため、次の3つの数字は区別する必要があります。

・不正プログラムの設置が確認されたサーバー数：具体的な件数は未公表
・影響を受けた可能性があるサーバー数：2万6,739件
・実際に情報が漏えいしたサーバー数：未確定

また、1人で複数のサーバーを契約している場合も考えられるため、2万6,739件がそのまま2万6,739人の利用者を意味するわけではありません。

運営会社は影響範囲の調査を続けており、今後、不正プログラムの設置状況や閲覧された情報の範囲などが明らかになる可能性があります。

現段階では、すべてのサーバーが侵害されたと断定することも、影響が一部だけに限られると断定することもできません。

全プラン停止で何が使えない？ドメインやレンタルサーバーへの影響は？

今回の停止対象として公式に案内されているのは、「お名前.com デスクトップクラウド」の全プランです。

緊急メンテナンスの修正告知では、サーバーの利用停止に加え、新規申し込みやコントロールパネルへのログインも利用できなくなると説明しています。

サービス・機能	影響
デスクトップクラウド全プラン	サーバーを順次停止
クラウド上のWindows環境	停止中は利用不可
MT4・MT5などの常時稼働	クラウド側の停止に伴い稼働できなくなる
デスクトップクラウドの新規申し込み	利用不可
コントロールパネルへのログイン	利用不可
お名前.comのドメイン登録サービス	今回の停止対象としては発表されていない
通常のレンタルサーバー	今回の停止対象としては発表されていない

注意したいのは、「お名前.com」というブランド全体が停止したわけではないということです。

お名前.comでは、ドメイン登録やレンタルサーバーなど、デスクトップクラウド以外にも複数のサービスを提供しています。

今回の不正アクセスに伴って全プラン停止が案内されたのは、デスクトップクラウドです。

したがって、お名前.comでドメインを取得しているというだけで、今回の問題によって自分のドメインが停止したと考える必要はありません。

ただし、今回の発表は他のサービスについてすべての安全性を保証したものではありません。別のサービスで発生している障害やメンテナンスについては、それぞれの公式案内を確認する必要があります。

デスクトップクラウドを契約している人と、ドメイン登録サービスだけを利用している人では、今回の影響を区別する必要があります。

個人情報は漏えいした？サーバー内の情報が閲覧された可能性

今回の不正アクセスについて、お名前.comはサーバー内に保管されていた情報が第三者に閲覧された可能性があると説明しています。

一方、10月21日午前4時時点の発表では、同社が預かっている顧客の個人情報の漏えいや、閲覧された情報が悪用された事実は確認されていないとしています。

この2つは一見すると矛盾するように思えますが、対象としている情報の範囲が異なります。

運営会社が管理している顧客情報
お名前.comのサービス契約などに関して運営会社が預かっている個人情報です。今回の発表では、これらの情報が漏えいした事実は確認されていません。

利用者がサーバー内に保存している情報
クラウド上のWindows環境に利用者自身が保存したファイルや、アプリケーションの設定、ログイン情報などが該当する可能性があります。こちらについては、第三者に閲覧された可能性があると説明されています。

例えば、FX自動売買を利用している場合、取引ソフトの設定や認証情報などをクラウド側で保管・利用しているケースが考えられます。

ただし、利用者ごとに保存している情報は異なるため、すべてのサーバーに同じ種類の情報が記録されているわけではありません。

また、どのようなファイルが実際に閲覧されたのか、情報が外部へ持ち出されたのか、何件の情報が対象だったのかについては、現時点で確認できていません。

顧客情報の漏えいが確認されていないことと、サーバー内の情報が安全だったと確定したことは別です。

運営会社がIDやパスワードなどの変更を呼びかけているのも、サーバー内に保存されていた認証情報が閲覧された可能性を考慮した対応といえます。

クレジットカード情報も漏れた？決済情報についての説明

今回の不正アクセスについて、GMOインターネットはクレジットカード情報を含む決済情報を同社では保持していないと説明しています。

そのため、運営会社が保存しているクレジットカード番号などの決済情報が今回流出したと発表されたわけではありません。

ただし、ここで注意したいのは、会社が保有していない決済情報と、利用者がクラウド内に保存していた情報は別ということです。

例えば、利用者自身がサーバー内のファイルやブラウザー、アプリケーションなどにログイン情報や金融サービスに関係する情報を保存していた場合、その情報が今回の問題と無関係だとまでは断定できません。

運営会社はサーバー内の情報が閲覧された可能性を発表しており、具体的な閲覧範囲は調査中です。

そのため、運営会社が決済情報を保持していないという説明だけで、利用者自身がサーバー内に保存したすべての情報が安全だったと判断することはできません。

FX自動売買はどうなる？MT4・MT5やEAへの影響

お名前.com デスクトップクラウドは、FXの自動売買に利用されているサービスです。

そのため、今回の全プラン停止によって、自動売買を利用していた人の取引環境にも影響する可能性があります。

一般的にMT4やMT5のEAは、取引ソフトを動かしているパソコンやサーバーが停止すると、それまでと同じように新規注文や決済判断を実行できなくなります。

そのため、デスクトップクラウド側のサーバーが停止すると、そこで動かしていた自動売買プログラムも停止すると考えられます。

ただし、自動売買プログラムが止まることと、すでに保有しているFXのポジションが自動的に決済されることは別です。

通常、FX口座の保有ポジションは証券会社やFX業者の取引サーバー側で管理されています。

そのため、EAが動かなくなっても、すでに保有しているポジションは残り、相場変動の影響を受け続ける場合があります。

一方、あらかじめ設定されていたストップロス（損切り）やテイクプロフィット（利益確定）は、取引業者のサーバー側で処理される仕組みです。

ただし、EAが独自に判断して決済する処理や、取引ソフトが稼働していることを前提とするトレーリングストップなどは、サーバー停止によって正常に動作しなくなる場合があります。

つまり、クラウドサーバーが止まったからといって、保有中のFX取引もすべて止まるわけではありません。

自動売買が停止した状態でも、保有ポジションの損益が変動する可能性があります。

このため、FX自動売買を利用している人は、クラウドの復旧を待つだけでなく、契約しているFX業者の公式取引画面などから、現在のポジションと注文状況を確認することが重要です。

なお、上記はMT4・MT5の一般的な仕組みに基づく説明です。今回の停止によって個々の利用者の取引がどのような状態になったのか、実際に損失が発生したのかについては、運営会社から具体的な発表は確認できていません。

MT4・MT5の仕組みについては、MetaTrader 5公式ヘルプ「取引とストップロス・テイクプロフィットの処理」でも確認できます。

利用者がすぐに確認したいこと｜FX口座と保存した認証情報

今回の不正アクセスについて、運営会社はサーバー内にIDやパスワードなどの認証情報を保存・利用していた場合、速やかに変更するよう求めています。

また、同じパスワードを別のサービスでも利用している場合は、そちらも変更するよう案内しています。

具体的には、次のような対応を検討する必要があります。

FX口座や取引ソフトの認証情報を確認する
MT4・MT5などの取引ソフトで使用していた口座IDやパスワードを、クラウド側に保存していなかったか確認してください。保存・利用していた場合は、契約しているFX業者の公式サイトなどから変更手続きを行うことが重要です。

ほかのサービスでも使っていたパスワードを変更する
同じパスワードをメール、ネットサービス、別の取引口座などでも使っていた場合は、それぞれ変更する必要があります。

FXの保有ポジションと注文状況を確認する
EAが停止していても、保有ポジションや注文が残っている場合があります。FX業者の公式アプリや取引画面から、現在の状況を確認してください。

必要に応じて取引環境の安全性を確認する
今後、別の環境で自動売買を再開する場合も、元のサーバーから取得したプログラムや設定ファイルを、そのまま安全だと判断しないことが重要です。不正プログラムが含まれていないか、安全性を確認できる方法で扱う必要があります。

なお、サーバーが停止していてログインできなくても、FX口座やほかの外部サービスのパスワードは、それぞれの正規の管理画面から変更できる場合があります。

すべての対応をクラウドの復旧まで待つ必要はありません。

ただし、FX口座の取引条件や認証方法は業者によって異なるため、手続きが分からない場合は利用しているFX業者の公式窓口へ確認してください。

サーバー内のデータは消えた？バックアップや復元はできるのか

今回の全プラン停止を受けて、サーバー内に保存していたデータが消えてしまったのではないかと心配している人もいるかもしれません。

しかし、10月21日の公式発表では、サーバーの停止と情報閲覧の可能性について説明されている一方、利用者の保存データがすべて削除されたという発表は確認できません。

また、今回の不正アクセスによってファイルが改ざんされたのか、暗号化されたのか、バックアップから復旧できるのかについても、具体的な説明はありません。

そのため、現時点ではデータがすべて残っていると断定することも、消失したと断定することもできません。

サーバーの再開に際してデータの復元や設定のし直しが必要になるのかどうかについても、追加の案内を待つ必要があります。

なお、手元に保存してあるバックアップや設定ファイルを使用する場合も、不正プログラムが混入していないか確認することが重要です。

「サーバーを停止した」という発表は、「利用者のデータが消えた」という発表ではありません。

データの保存状況や復旧方法については、運営会社からの続報を確認してください。

不正アクセスの原因は？ランサムウェア攻撃だったのか

今回の不正アクセスでは、一部のサーバー環境に第三者による不正プログラムが設置されていたことが確認されています。

ただし、どのような経路で不正アクセスが行われたのか、どのような種類の不正プログラムが使われたのかについては、運営会社が詳細を公表していません。

そのため、具体的な脆弱性が悪用されたのか、管理用の認証情報が不正利用されたのか、ほかの方法によって侵入されたのかは分かっていません。

また、不正プログラムが設置されたことと、ランサムウェアによってファイルが暗号化されたことは同じではありません。

現時点で、データが暗号化された、攻撃者が身代金を要求した、攻撃者がデータを公開したといった内容は、公式発表で確認できていません。

したがって、今回の事件をランサムウェア攻撃と断定することはできません。

運営会社はサーバーを対象とした調査を続けており、原因や詳細な影響範囲については、判明次第知らせるとしています。

お名前.comデスクトップクラウドはいつ復旧する？再開予定は未定

2026年10月21日時点で、お名前.com デスクトップクラウドの具体的な再開日時は発表されていません。

当初は10月20日21時ごろから翌21日12時ごろまでの緊急メンテナンスが予定されていましたが、その後、不正アクセスへの対応に伴って再開時期が未定へ変更されました。

運営会社は10月21日午前4時以降、被害の拡大を防ぐためにサーバーを順次停止すると説明しています。

また、サーバー内の調査を継続し、再開時期が確定した段階で案内する方針です。

現在のところ、数時間以内に再開するのか、数日以上停止するのかといった見通しを判断できる根拠はありません。

さらに、サーバーの再開にあたって利用者側でパスワードの再設定やソフトウェアの確認が必要になるのかについても、詳細は公表されていません。

そのため、10月21日12時は現在の復旧予定ではなく、再開時期は未定という点に注意が必要です。

最新情報はお名前.comの不正アクセスに関する公式発表と、緊急メンテナンスの案内で確認できます。

フィッシングメールにも注意｜運営会社が呼びかけ

GMOインターネットは、今回の不正アクセスに便乗したフィッシングメールや不審な連絡にも注意するよう呼びかけています。

特に重要なのは、運営会社がメールや電話でパスワードやクレジットカード情報を尋ねることはないと説明している点です。

例えば、サービスの復旧や本人確認を装い、偽のログインページへ誘導したり、パスワードを入力させたりする連絡には注意が必要です。

ただし、これは予防的な注意喚起であり、今回の事件に便乗したフィッシング被害が実際に発生したと確認されたわけではありません。

利用者は、運営会社から届いたように見えるメールであっても、差出人名や本文だけで正規の案内と判断しないことが重要です。

サービスの復旧状況やパスワード変更に関する案内は、メール内のリンクを安易に開くのではなく、公式サイトから確認してください。

また、運営会社の担当者を名乗る人物から電話があった場合も、パスワードや認証コード、クレジットカード番号を伝えないようにしてください。

問い合わせ先はどこ？公式窓口の電話番号と受付時間

今回の不正アクセスについて、お名前.comは問い合わせフォームと電話窓口を案内しています。

10月21日時点の公式発表に掲載されている連絡先は次のとおりです。

問い合わせ方法	案内内容
問い合わせフォーム	お名前.com公式お問い合わせ
電話番号	03-5456-2560
電話受付時間	平日10:00～18:00
復旧情報	公式の不正アクセスに関するお知らせ

ただし、今回の問題に関する問い合わせが集中しており、返信までに時間がかかる場合があると説明されています。

また、FXの取引状況や保有ポジション、口座のパスワード変更については、お名前.comだけでなく、契約しているFX業者へ問い合わせる必要がある場合もあります。

特に、クラウドが停止していてMT4やMT5へ接続できない場合でも、FX業者の公式アプリや取引画面から取引状況を確認できる可能性があります。

問い合わせの際には、お名前.comのサーバーが停止している問題と、FX口座そのものの取引状況を分けて説明すると、確認すべき内容が伝わりやすくなります。

お名前.comデスクトップクラウドの全プラン停止と不正アクセスのまとめ

2026年10月21日、GMOインターネットは「お名前.com デスクトップクラウド」への不正アクセスを受け、全プランのサーバーを順次停止すると発表しました。

10月20日に一部の利用者のサーバー環境で不正プログラムの設置が確認され、影響を受けた可能性があるサーバー数は2万6,739件に上っています。

また、サーバー内に保存されていた情報が第三者に閲覧された可能性もあります。

一方、運営会社が預かる顧客の個人情報の漏えいや、閲覧された情報が悪用された事実は、10月21日時点では確認されていません。

今回の停止対象はデスクトップクラウドの全プランであり、ドメイン登録サービスや通常のレンタルサーバーがすべて停止したという発表ではありません。

また、デスクトップクラウドはFX自動売買で利用されるサービスでもあるため、MT4・MT5などの取引ソフトを動かしていた人は、EAの稼働状況だけでなく、FX口座に残っているポジションや注文の確認も重要です。

運営会社は、サーバー内に保存・利用していたIDやパスワードなどの認証情報を速やかに変更し、他のサービスで使い回していたパスワードも変更するよう求めています。

現時点で、2万6,739件すべてのサーバーに不正プログラムが設置されたと確認されたわけではなく、個人情報漏えいの件数や具体的な侵入経路も確定していません。

サービスの再開時期も未定となっており、今後の調査結果や復旧に関する追加発表を確認する必要があります。

なお、ほかの企業やサービスで発生した情報漏えい・不正アクセスについては、関連記事「2026年9月末～10月の情報漏えい・不正アクセスまとめ」でも整理しています。

主な参考資料と確認日

情報確認日：2026年10月21日。GMOインターネットが公表した不正アクセスに関するお知らせ（同日午前4時時点）と、10月20日の緊急メンテナンス案内および21日3時48分の修正内容、ITmedia NEWS、INTERNET Watchの報道、MetaTraderの公式ヘルプを確認しています。2万6,739件は影響を受けた可能性があるサーバー数であり、不正プログラムの設置が確認された件数や、情報漏えいが確定した件数・人数ではありません。顧客の個人情報の漏えいと、閲覧された情報の悪用は現時点で確認されていませんが、サーバー内の保存情報は閲覧された可能性があり、調査が続いています。具体的な侵入経路、情報への影響、サーバー内のデータの保存状況、復旧時期などは今後の発表によって更新される可能性があります。