「お名前.com デスクトップクラウド」不正アクセスはなぜ深刻なのか　FX自動売買VPSで何が起き、利用者は何をすべきか

GMOインターネットが提供するFX自動売買向けの仮想デスクトップサービス「お名前.com デスクトップクラウド」が不正アクセスを受け、利用者の証券・FX口座で身に覚えのない取引が報告される事態になっています。同社の公式発表によると、影響を受けた可能性があるサーバーは26,739件にのぼり、攻撃者とみられる者からは金銭の要求や、顧客情報の公開・ランサムウェア攻撃の予告まで届いています。

この記事では、GMO側の公式発表（第1報〜第7報）と主要メディアの報道をもとに、何が起きたのか、どこまでが分かっていて何がまだ公表されていないのか、そして利用者がいま何をすべきかを、専門用語をかみ砕きながら整理します。情報は本稿執筆時点（2026年10月27日午前）のものです。

何が起きたのか
「お名前.com デスクトップクラウド」とはどんなサービスか
ここまでの経緯
影響範囲と、まだ公表されていないこと
攻撃者からの脅迫と、GMOの方針
GMOの対応策
GMOインターネット公式Xでの案内
利用者が今すぐやるべきこと
なぜ今回の事案は深刻なのか
AIエージェントやリモートデスクトップを使う人への教訓
まとめ
参考リンク

何が起きたのか

GMOインターネットの発表によると、10月19日に利用者からの問い合わせを受けて調査を始め、翌20日に一部の利用者のサーバー環境に第三者が「不正なプログラム」を設置していることを確認しました。21日の午前4時からは被害拡大を防ぐため、全プランのサーバーを順次停止しています。

10月24日の第4報では、「本サービスのシステムにセキュリティ上の問題が存在し」、サービス環境への不正なアクセスと、顧客の情報が外部に持ち出された事実を確認したと発表しました。また、一部の利用者から、取引口座で身に覚えのない取引があったという報告を受けているとしています。

つまり、「サービスが止まった」という障害の話ではなく、利用者がサーバーに保存していた証券・FX口座のログイン情報などが盗まれ、実際のお金の取引に悪用された可能性がある、という点が今回の事案の核心です。

「お名前.com デスクトップクラウド」とはどんなサービスか

公式サイトでは「FX自動売買専用VPS【MT4/MT5対応】」と紹介されています。VPS（仮想専用サーバー）とは、データセンターにあるコンピューターの一部を「自分専用のパソコン」のように借りられるサービスのことです。ITmedia NEWSは、このサービスを“もう1台のWindows PC”を仮想的に使えるもの、と説明しています。

利用者はこの仮想Windowsに「MetaTrader 4」「MetaTrader 5」（MT4/MT5）といった取引ソフトを入れ、各証券会社・FX会社のIDやパスワードを保存して、EA（エキスパートアドバイザー）と呼ばれる自動売買プログラムを24時間動かします。自宅のパソコンを付けっぱなしにしなくても自動売買を続けられるのが利点で、公式サイトでは月額2,640円からのプランと「累計20万件以上」の契約実績がうたわれています。

便利な一方で、「お金を動かせる鍵（口座のログイン情報）」が1か所のサーバーに保存されている、という構造でもあります。この点が、今回の被害を大きくした背景にあります。

ここまでの経緯

GMOインターネットおよびGMOインターネットグループの公式発表から、主な経緯を時系列でまとめます（時刻はすべて日本時間）。

日付	出来事（公式発表ベース）
10月19日	利用者からの問い合わせを受け、調査を開始
10月20日	一部のサーバー環境で第三者による不正なプログラムの設置を確認。新規申し込みとコントロールパネルを停止
10月21日	4:00から全プランのサーバーを順次停止し、第1報を掲載。第7報によると、同日に脅迫メールを受信（約80億円の要求）。以降、利用者から取引口座での身に覚えのない操作の報告を受け付け
10月22日	警察に相談。16:59に第2報を掲載し、取引口座のログイン情報が不正取得・利用された可能性を公表
10月23日	16:10に第3報を掲載。影響の可能性があるサーバーを26,739件と公表
10月24日	11:50に第4報。システムのセキュリティ上の問題と情報の持ち出しを確認したと発表。見舞金・損失補償・代替サービスの提供を決定し、政府関係機関に「能動的サイバー防御」の適用を要請。第5報で利用者へのセキュリティ対策を依頼
10月25日	利用者に、接続に使っていた端末の調査への協力を依頼。熊谷正寿グループ代表がブログで経緯と反省を説明
10月26日	第6報で利用者へのお願いを再掲。預かった端末の解析を開始。23:10時点の第7報で、10月27日12:00に顧客情報の公開とランサムウェア攻撃を行うとの予告を受けていると公表

なお、第7報の本文では当初、調査協力の依頼日が「10月23日」と記載されていましたが、10月27日0:20に「10月25日」へ訂正されています。

影響範囲と、まだ公表されていないこと

第3報および10月23日付の適時開示によると、影響の可能性があるのは「お名前.com デスクトップクラウド」の全プランで、対象となり得るサーバーは26,739件です。ただしGMOは、この数字は「対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません」と注記しています。

影響の可能性がある情報は「サーバー内に保存されていた情報（取引ツール等に保存された取引口座のログイン情報等を含みます）」とされています。GMOは、クレジットカードなどの決済情報は本サービスのサーバー上で保持していないとしていますが、利用者が自分でサーバー内に保存した情報は影響範囲に含まれる、と明記しています。

一方で、現時点で公表されていない点も多くあります。

侵入経路・具体的な原因：「システムにセキュリティ上の問題が存在」とされているのみで、どのような弱点が突かれたのかは未公表です。GMOはセキュリティ専門会社とともに調査中としています。
実際に被害を受けた人数・被害総額：未公表です。ITmedia NEWSは、X上で利用者から数百万円規模の被害を訴える投稿が出ていると報じていますが、これは利用者の申告であり、GMOが確認した数字ではありません。
攻撃者の正体：未公表です。
業績への影響：10月23日付の適時開示では「現時点では算定できておりません」とされています。
10月27日12:00の予告が実行されたかどうか：本稿執筆時点では予告時刻の前であり、不明です。最新の状況は公式発表を確認してください。

攻撃者からの脅迫と、GMOの方針

第4報によると、GMOは攻撃者とみられる者から金銭の要求を受けており、応じない場合は次のような行為に及ぶという連絡を受けています。

国内外の70を超える証券会社・FX会社などに開設された利用者の取引口座に対する不正操作（不正な注文による口座残高の毀損）の継続
本サービスおよび本サービスに接続した利用者のPCに関する情報の不正公開と、ランサムウェア攻撃の実行
GMOのシステムや運用体制などに関する情報の不正公開

ランサムウェアとは、パソコンのデータを勝手に暗号化して使えなくし、元に戻す代わりに身代金を要求するウイルスのことです。今回の脅しは、サーバーだけでなく、そこに接続していた利用者自身のパソコンにも及ぶ可能性を示している点で、不安を大きくしています。

要求額について、熊谷正寿グループ代表は10月26日にブログへ追記する形で、「5,000万ドル（約80億円）」の金銭要求があったことを明らかにしました。日本経済新聞によると、要求文書では10月21日午後5時までに暗号資産で支払うよう求められていたといいます。同紙はまた、攻撃者側が24日に自らのサイトで、27日正午までに100万ドルを支払えば利用者へのランサム攻撃は行わない、と主張していたとも報じています。

これに対しGMOは「攻撃者からの要求には応じません」と明言しています。理由として「要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないため」と説明し、通信記録などの証拠を警察のサイバー犯罪対策部門に提出したとしています。また、今後攻撃者が公開する「情報と称するもの」には事実と異なる内容が含まれるおそれがあるとして、公式発表以外の不確かな情報に注意するよう呼びかけています。

GMOの対応策

第4報・第7報などで示された主な対応は次のとおりです。

項目	内容（公式発表ベース）
お見舞金	現在の全利用者に、金銭的被害の有無にかかわらず一律5,000円。案内は10月30日（金）23:59までに登録メールアドレスへ
損失の補償	不正アクセスに起因する不正取引で口座に生じた実現損失（取引の差損や手数料など）を補償。相場変動による損失、得られたはずの利益、間接的な損害は対象外。取引所などから返金があればその分を差し引く。申請方法などは11月6日までに案内
代替サービス	不正アクセスを受けた現行のシステム基盤では再開せず、独立したクラウド基盤の代替サービスへの移行を案内。移行後6か月間は無料。同意なく移行させることはない。詳細は10月30日（金）23:59までにメールで案内
不正取引の遮断	主要な取引所・証券各社に、本サービス経由のアクセス遮断、全セッションの強制切断、不正取引の監視・抑止を要請
端末の解析	調査に協力した利用者の端末を預かり、グループのホワイトハッカーチームがマルウェア（ランサムウェアを含む）が仕掛けられているかなどを解析中。対策が判明したら個別メールと公式ページで案内
政府への要請	政府関係機関に、本件を「能動的サイバー防御」の「発動第1号」事案と位置付けるよう緊急要請

「能動的サイバー防御」とは、重大なサイバー攻撃に対して、警察や自衛隊が攻撃者側のサーバーなどを特定し、無害化することで被害を防ぐ仕組みです。ITmedia NEWSによると、関連法の一部施行により10月1日から運用が始まったばかりです。

この要請について、木原官房長官は10月26日の記者会見で、個別の事案については攻撃者に政府の対応状況を知らせることにもつながるとしてコメントを控えました。そのうえで一般論として、無害化措置は「被害組織からの要請の有無にかかわらず」警察や防衛省・自衛隊が法律の要件に照らして判断すると説明しています（日本経済新聞、FNNプライムオンラインの報道による）。

補償の考え方について熊谷代表はブログで、取引所などが返金に応じない場合も、対象となる損失の全額をGMOインターネットが支払うと述べています。

GMOインターネット公式Xでの案内

GMOインターネットの公式Xアカウントでも、利用者へのお願い（第5報）が告知されています。

利用者が今すぐやるべきこと

GMOが第2報・第3報・第5報・第6報で利用者に求めている対応を、分かりやすくまとめます。サービスを使っていた人は、まだ何もしていなければ優先して対応してください。

別の安全な端末から操作する：パスワード変更などは、FX取引に使っていない端末から、公式サイト経由で行います。メールやSMSに書かれたリンクは使わないようにします。
口座のパスワードを変え、全セッションを切断する：取引口座や取引ツールのパスワードを変更し、証券会社・FX会社のマイページや窓口で、ログイン中のすべての端末・セッションを切断します。GMOは、パスワードを変えても既存のログイン状態（セッション）が残っていると第三者が取引を続けられるおそれがあるため、パスワード変更済みの人もセッション切断を行うよう求めています。
取引履歴と残高を確認する：身に覚えのない取引があれば、利用している証券会社・FX会社に連絡します。
多要素認証（二要素認証）を有効にする：パスワードに加え、スマートフォンのアプリやSMSのコードなどでも本人確認する設定です。パスワードが漏れても、すぐには乗っ取られにくくなります。
使い回しているパスワードも変える：サーバー内に保存していたID・パスワードや、それと同じものを使っている他のサービス（FX・証券・メール・Googleなど、ブラウザに保存したものも含む）のパスワードを変更します。
心当たりのない設定を削除する：見覚えのない連携アプリ、メールの転送設定、ブラウザの拡張機能、登録端末を削除し、点検が終わるまでブラウザの同期はオンにしないようにします。
接続した端末をフルスキャンする：サービスに接続していたPCやスマートフォンを、ウイルス対策ソフトで「クイックスキャン」ではなく「フル（完全）スキャン」します。
大事なデータをバックアップする：写真や文書など重要なデータを、ネットワークから切り離した状態で外付けHDDなどにバックアップします。
攻撃者や詐欺の連絡に応じない：攻撃者を名乗る相手からのメッセージは開かず、返信しないようにします。GMOは、同社がパスワードや認証コードを尋ねることはないとし、「被害金を取り戻す」などと費用を求める連絡にも応じないよう注意を呼びかけています。

問い合わせ先として、GMOは問い合わせフォーム（https://help.onamae.com/contact/）と電話窓口（03-5456-2560、24時間受付）を案内しています。

なぜ今回の事案は深刻なのか

公式発表と報道を踏まえると、今回の事案が深刻とされる理由は大きく3つに整理できます。

1つ目は、被害が「お金」に直結している点です。一般的な情報漏えいでは、盗まれた情報が後から悪用されるかどうかが焦点になります。今回は、自動売買のために保存されていた口座のログイン情報が狙われ、実際に身に覚えのない取引が報告されています。熊谷代表もブログで、国内外70社以上の金融基盤につながる環境が標的になったと強調しています。

2つ目は、脅迫が利用者個人にまで及んでいる点です。攻撃者側は、本サービスに接続した利用者のPCに関する情報の公開やランサムウェア攻撃も予告しており、GMOは利用者の端末を預かって解析するという異例の対応を取っています。

3つ目は、事前に課題が指摘されていた点です。熊谷代表はブログで、本サービスのセキュリティについて社内のホワイトハッカーから改善すべき課題が事前に指摘され、対策を進めていたものの、「対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました」と説明しています。ただし、その課題が具体的に何だったのかは公表されていません。

市場の反応も大きく、産経ニュースによると、10月26日の東京株式市場でGMOインターネットグループの株価は前週末比15％超、GMOインターネットの株価は14％超下落して取引を終えました。

また熊谷代表は、背景としてAI技術の悪用によりサイバー攻撃が容易になっている現状を挙げ、「AIのサイバー飽和攻撃」とも呼ぶべき事態だと述べています。ただし、今回の攻撃そのものにAIが使われたかどうかについては、公式発表では明らかにされていません。

AIエージェントやリモートデスクトップを使う人への教訓

ここからは、今回の事案を受けた一般的な注意点です（公式発表の内容ではなく、筆者による整理です）。

AIエージェントやクラウド上の作業環境、リモートデスクトップは、「自分の代わりに24時間動いてくれる」という点で、FX自動売買用VPSとよく似た構造を持っています。動かし続けるためには、口座や各種サービスのログイン情報、APIキー（サービスを外部から操作するための合言葉のような文字列）を、その環境に預けることになりがちです。

預ける権限は最小限にする：出金や送金まではできない「取引のみ」「閲覧のみ」の権限やAPIキーが選べる場合は、そちらを使います。
使い回さない・定期的に見直す：クラウド環境に保存するパスワードやキーは、他のサービスと共用しないことが基本です。
多要素認証を必ず有効にする：保存先が破られても、被害を食い止める最後の壁になります。
「ログイン状態」も管理する：今回GMOが強調しているように、パスワードを変えるだけでは不十分な場合があります。サービス側で全セッションを切断する方法を、平時から確認しておくと安心です。
異常時の連絡先と手順を控えておく：証券会社やサービス提供者の公式窓口を事前に把握しておけば、詐欺の連絡に惑わされにくくなります。

まとめ

「お名前.com デスクトップクラウド」への不正アクセスは、FX自動売買のために預けられていた口座のログイン情報が狙われ、利用者の資産と端末にまで脅威が及んでいる点で、極めて重い事案です。GMOは見舞金・損失補償・代替サービスの提供、端末の解析、政府への能動的サイバー防御の要請など、異例ともいえる対応を進めています。

一方で、侵入経路や実際の被害規模などはまだ公表されていません。攻撃者側の予告もあり、状況は刻々と変わる可能性があります。利用者の方は、SNS上の真偽不明な情報ではなく、GMOの公式発表と利用している証券会社・FX会社からの案内を確認しながら、パスワード変更とセッション切断、多要素認証の設定を最優先で進めてください。