問い合わせから5日で、持ち出しの確認まで

「お名前.com デスクトップクラウド」は、GMOインターネットが提供するWindowsのクラウドサーバーです。パソコンを24時間つけておかなくても自動売買ツールを動かせるため、FXや株の取引に使う人が多いサービスでした。

異変は、利用者からの1本の問い合わせで見つかりました。そこから5日のあいだに、全サーバーの停止、口座の不正操作、情報の持ち出しと、事態は一気に広がっています。

2026/10/19
利用者からの問い合わせで調査を開始
利用者からの連絡をきっかけに、事業者が調査に入りました。
2026/10/20
不正なプログラムを確認
一部の利用者のサーバー環境に、不正なプログラムが置かれていました。新規申し込みとコントロールパネルを止めています。
2026/10/21
全プランのサーバーを停止
午前4時から全サーバーを順次停止。その後、利用者の取引口座で身に覚えのない操作があったという報告が相次ぎました。
2026/10/23
影響の範囲は26,739件
影響を受けた可能性があるサーバーは26,739件。サーバー内の取引口座のログイン情報などが取られ、不正に使われた可能性があると公表されました。
2026/10/24
持ち出しを確認、脅迫も
顧客情報の外部への持ち出しを確認。情報の公開をちらつかせた要求には応じない方針を示し、政府に能動的サイバー防御の発動を要請しました。

出典：GMOインターネット第3報・第4報

置いていたのは、口座の「鍵」だった

自動売買ツールは、証券会社やFX会社の口座に自分でログインして注文を出します。そのため、サーバーの中には口座のログイン情報が保存されていました。

サーバーが破られると、攻撃者は利用者本人になりすまして口座を操作できます。今回の被害は事業者の中で止まらず、利用者の口座、つまり財布に直接届きました。

26739件

影響を受けた可能性があるとされたサーバーの数。1台ごとに、利用者の取引ツールと口座の情報が載っていました。

5000円

全利用者への一律の見舞金。不正な取引で出た損失は、別に補償するとしています。

クラウドやレンタルサーバーでは、守る役目が事業者と利用者で分かれています。今回破られたのは事業者の側です。利用者に落ち度があったわけではありません。

それでも、利用者の側でできる備えはあります。破られる場所は選べなくても、そこに何を置くかと鍵を盗まれたあと入られにくくすることは、自分で決められるからです。

※ 侵入の経路について、事業者は「本サービスのシステムにセキュリティ上の問題が存在」したとしていますが、具体的な内容は公表されていません（2026年10月27日時点）。

会社のホームページも、多くはレンタルサーバーやクラウド、制作会社に預けています。預け先が事故を起こせば、こちらではどうにもなりません。けれど、置く情報と鍵の扱い、そして自社のドメインが外からどう見えているかは、自分で確かめられます。

預け先が破られても、被害を広げない4つ

攻撃者を名乗るメールが届いても、URLやファイルは開かず、返信もしないこと。事業者も、そう呼びかけています。

ドメインを入力するだけで、外から見えている弱点を無料で点検します。

※ 本記事は公表された情報と公的統計に基づく一般向けの解説です。攻撃の再現手順は扱いません。各社の最新の発表もあわせてご確認ください。