お名前.comの不正アクセスとFX口座不正操作の公表事実と注意点

GMOインターネットが提供する「お名前.com デスクトップクラウド」において、第三者による不正アクセスが発生し、サーバー停止や取引口座での不正操作に関する報告が公表されました。影響はFXなどの自動売買ツールを利用していたアカウントに及び、詳細な経緯や必要な確認手順が注目されています。

お名前.com デスクトップクラウドで何が起きた？

不正アクセスが確認されたのは、FX（外国為替証拠金取引）などの自動売買環境として広く使われている仮想デスクトップサービス「お名前.com デスクトップクラウド」です。

GMOインターネットの公表によると、2026年10月19日に利用者からの問い合わせを受けて調査を開始しました。翌20日には、一部利用者のサーバー環境に不正なプログラムが設置されている事実を確認しています。

同社は被害の拡大を防ぐ措置として、21日午前4時から全プランのサーバーを順次停止しました。対象となったサーバー環境は2万6739件にのぼります。

当初の第1報では、サーバー内に保存されていた情報が第三者に閲覧された可能性があるという説明にとどまっていました。しかし調査の進展や利用者からの報告を受け、事態は変化しました。

22日に公表された第2報では、サーバー内に保存されていたFXなどの取引口座のログイン情報が第三者に取得され、不正に利用された可能性があることが明らかにされています。

サーバー停止後も不正取引が続く技術的な背景

今回の事案では、ホスティング側のサーバーが停止しているにもかかわらず、外部の取引口座で不正操作が続く懸念が指摘されています。

仮想デスクトップ環境内にFX会社のログインIDやパスワードが保存されていた場合、それらの認証情報が外部へ持ち出されてしまうと、クラウドサーバー自体の稼働状態に関係なく別の環境から取引口座へアクセスが可能になります。

さらにGMOインターネットが10月23日に公表した第3報では、取引口座のパスワードを変更した後であっても、すでに確立されていた接続セッション（ログイン状態の維持機能）が継続し、不正な取引が行われ続ける場合があるという技術的な挙動が示されました。

公式発表とSNS上の申告にはどのような違いがある？

事件の発覚以降、SNSのX上では「お名前.com デスクトップクラウド」の利用者を名乗るアカウントから、損失被害を訴える投稿が複数確認されています。

投稿の中には、約180万円や約254万円、約300万円、あるいは400万円を超える損失を報告し、取引履歴の画面を提示する事例が見られます。また、攻撃者を名乗る人物から「GMO側が交渉に応じなかったため口座残高を消去した」といった主張を含むメールが届いたとする投稿も共有されています。

ただし、これらは個別のSNSアカウントによる申告であり、メール送信元の実体や記載内容の信憑性は公的に検証されたものではありません。

GMOインターネットが公式に発表している範囲は、利用者から取引口座で第三者による不正な操作が行われたとの報告を受けているという事実です。金銭被害の総額や補償方針について、第2報や第3報の公表時点では明示されていません。

GMOが案内しているアカウント保護の手続きと留意点

事態を受けて同社からは、対象サービスを利用していたユーザーに向けた具体的な対応方針が案内されています。

案内されている手続きとしては、デスクトップクラウドとは別の安全な端末を用意し、取引口座のパスワードを直ちに変更した上で、必ずログオフを行い全セッションを切断する流れが示されています。セッションを切断しない場合、認証情報を更新しても不正アクセス側の接続が維持される懸念があるためです。

さらに、口座残高や取引履歴を確認し、身に覚えのない売買が存在する場合は利用先のFX会社や証券会社へ直接相談すること、利用可能な口座では二段階認証を設定することが推奨されています。

加えて第3報では、攻撃者を名乗るメールや不審なメッセージには返信しないこと、ユーザー自身の端末についてもウイルス対策ソフトによるフルスキャンを実施することが要請されました。詳細な報道内容はおたくま経済新聞の取材記事でも確認できます。

サーバー停止が継続している間であっても、漏えいした可能性のある認証情報を利用した不正ログインのリスクや、事件に便乗したフィッシング詐欺への警戒が必要な状況となっています。