2026年10月25日 更新
はじめに
2026年10月、お名前.comが提供する「デスクトップクラウド」において、第三者による不正アクセスが発生しました。
GMOの調査により、システムへの不正アクセスと利用者情報の外部流出が確認されています。また、一部の利用者からFX取引口座で身に覚えのない取引が行われたとの報告も寄せられています。
MarketStudioでは、利用者の資産保護を最優先に、緊急の注意喚起やEAの稼働停止推奨、安全対策の案内などを実施してきました。
本ページでは、今回の問題の経緯、GMOの対応・補償方針、MarketStudioの対応についてまとめています。
不正アクセス発生からの経緯
10月19日|異常に関する調査を開始
利用者からの問い合わせを受け、お名前.comが調査を開始。
10月20日|不正プログラムを確認
一部のサーバーに第三者が不正なプログラムを設置していたことを確認。新規申し込みとコントロールパネルを停止。
10月21日|全サーバーを順次停止
午前4時から全プランのサーバーを順次停止し、第1報を発表。利用者からFX口座の不審な操作に関する報告が寄せられる。
10月22日|FX口座の不正操作について公表
第2報で、MT4・MT5などの認証情報が第三者に取得・悪用された可能性を公表。パスワード変更やログオフを緊急要請。警察への相談も実施。
10月23日|影響範囲と安全対策を公表
第3報で、影響の可能性があるサーバー数を26,739件と説明。パスワード変更だけでなく、全セッションの切断、二段階認証、端末の安全確認などを要請。
※26,739件は影響の可能性があるサーバー数であり、すべてで情報流出が確認されたわけではありません。
10月24日|情報流出を確認・補償方針を発表
第4報で、顧客情報の外部持ち出しを確認したと発表。
また、不正アクセスを行った第三者とみられる人物から金銭要求や情報公開等の脅迫を受けていることを公表しました。
GMOは要求に応じない方針を示し、警察・政府関係機関・金融事業者と連携して対応を進めています。
同日、お見舞金、代替サービス、不正取引による損失補償の方針を発表。第5報では、端末のフルスキャンとデータのバックアップなどを改めて要請しました。
GMOの対応・補償方針
GMOは10月24日、利用者への以下の対応を正式に発表しました。
お見舞金:一律5,000円
デスクトップクラウドを現在利用しているすべての対象者に対し、金銭的被害の有無にかかわらず、一律5,000円を支払う方針です。
受け取り方法や支払い時期は、10月30日23:59までに登録メールアドレスへ案内予定です。
代替サービス:6か月間無料
従来のシステムをそのまま再開することはせず、別のクラウド基盤を利用した代替サービスを提供します。
対象契約者のうち継続利用を希望する方は、乗り換え後6か月間無料で利用できます。
開始時期や申込方法、無料期間終了後の料金などは、10月30日23:59までに案内予定です。
不正取引による損失の補償
今回の不正アクセスが原因で発生したとGMOが認めた不正取引について、実現した損失を補償する方針です。
対象となるのは、不正取引による差損や手数料などです。通常の相場変動による損失や、本来得られたはずの利益などは対象外です。
証券会社等から返金を受けた場合は、その金額を差し引いた残額が補償対象となります。
申請方法や必要書類などは、11月6日までに案内予定です。
セキュリティ・被害拡大防止への対応
GMOは、以下の対応も進めています。
- 対象サーバーの停止と外部通信の遮断
- セキュリティ専門会社による原因・影響調査
- 証券会社・FX会社への不正接続遮断やセッション切断の要請
- 警察・政府関係機関への報告と協力
- システム基盤の刷新と再発防止策の検討
MarketStudioの対応
MarketStudioでは、今回の問題を受け、オープンチャットや公式LINE等を通じて、以下の対応を行いました。
① 緊急の注意喚起
不正アクセス発覚後、対象サービスの利用者に対し、MT4・MT5のパスワード変更、取引履歴の確認、口座資金の保護などを案内しました。
② 緊急解説動画の公開
不正アクセスの概要やFX口座への影響、利用者が行うべき安全対策について解説する動画を公開しました。
③ GMOへの直接確認と被害相談の案内
利用者からの被害報告を受け、お名前.comへ直接問い合わせを実施。
補償相談の受付方針を確認し、被害が疑われる利用者に相談窓口を案内しました。
④ 10月23日の全EA停止を推奨
安全性を最優先し、10月23日はすべてのEAについて稼働停止を推奨しました。
⑤ ローカル環境での運用を推奨
当面の間、対象クラウドサービスではなく、利用者自身のパソコンでEAを運用する方法を案内しました。
⑥ 二次被害防止のための追加案内
GMOの続報を受け、全セッションの切断、パスワードの再設定、ウイルススキャン、データのバックアップ、不審な連絡への警戒などを継続して案内しました。
対象サービスをご利用の方へ
お名前.com デスクトップクラウドを利用していた方は、以下の対策を優先してください。
- パスワード変更:FX取引に使用していない安全な端末から、取引口座やMT4・MT5のパスワードを変更する。
- 全セッションの切断:証券会社のマイページ等で実施し、方法が分からない場合は窓口へ依頼する。
- 取引履歴の確認:身に覚えのない注文・出金・残高の変動がないか確認する。
- 端末の安全確認:ウイルス対策ソフトによるフルスキャンと重要データのバックアップを実施する。
- 不正取引の証拠保存:被害が疑われる場合は、取引履歴や損失額を保存し、証券会社とお名前.comへ相談する。
重要:EAの停止やVPSの利用中止だけでは、第三者による口座への接続が遮断されるとは限りません。必ずパスワード変更と全セッション切断をご確認ください。
また、補償や返金を装った不審な連絡にも十分ご注意ください。
今後のご案内
MarketStudioでは、今後もGMOの公式発表を確認し、利用者の皆様に必要な情報をお伝えしてまいります。
今回の問題についてご不明な点や被害に関するご相談がある場合は、公式LINEまでお問い合わせください。
GMO公式発表
お名前.com 相談窓口
電話:03-5456-2560(24時間受付・土日祝日含む)
※本ページは2026年10月25日時点のGMO公式発表およびMarketStudioの案内内容をもとに作成しています。補償条件や手続き等は変更される場合があります。最新情報はGMOの公式発表をご確認ください。
