お名前.com デスクトップクラウド不正アクセス｜2.6万台停止、FX口座で今やること【チェッカー付き】

GMOインターネットが運営するFX自動売買向けのVPS「お名前.com デスクトップクラウド」が不正アクセスを受け、全プランのサーバーが停止しています。影響の可能性があるサーバーは26,739件で、利用者からは取引口座での不正な操作の報告も寄せられています。

この記事では、公式発表（第2報）をもとに、何が起きたのか、FX会社の対応、利用者が今すぐやることをチェックリスト付きで整理します。

お名前.com デスクトップクラウドで何が起きた？

お名前.com デスクトップクラウドは、FXの自動売買ソフト（EA）を24時間動かすためなどに使われるWindowsのVPS（仮想サーバー）です。GMOインターネットグループの発表によると、経緯は次のとおりです。

なぜFX口座が危ないのか｜仕組みを図解

デスクトップクラウドでは、MT4やMT5などの取引ツールを起動したままにして、口座IDとパスワードを保存して使うのが一般的です。サーバーに入り込まれると、保存されたログイン情報が読み取られ、別の場所から口座にログインされるおそれがあります。

大事なのは、サーバーを止めても盗まれた可能性のあるパスワード自体は使えるままだという点です。だからこそ、口座側のパスワード変更が最優先になります。

今すぐやること｜チェックリスト

公式発表とFX各社の案内をもとに、やることを順番に並べました。チェックすると進み具合がわかります。

FX会社・証券会社の対応

セキュリティ情報サイトpiyologのまとめによると、10月21〜22日に複数の事業者が利用者へ注意を呼びかけています。

FXTFや外為ファイネストも不正ログインを公表していますが、お名前.comとの関連には触れていません。各社の最新の案内は、利用している会社の公式サイトで確認してください。

補償はある？今後の見通し

第2報の時点で、GMOインターネットは補償について触れていません。不正取引による損失の扱いは、FX会社の規約や個別の状況によって変わる可能性があります。被害が疑われる場合は、取引履歴を保存したうえで、取引先の事業者とお名前.comの窓口に早めに相談してください。

サービスの再開時期は未定で、同社は「安全を確認したうえで、確定次第お知らせする」としています。EAを動かし続ける必要がある人は、別の環境へ移す場合でも、新しい環境では必ず新しいパスワードを使いましょう。

よくある質問