2026年10月、FX自動売買などで利用される「お名前.com デスクトップクラウド」で不正アクセスが発生し、保存されていた取引口座の認証情報が悪用され、利用者の意思によらないFX取引が行われた事案が明らかになりました。
本記事では、GMOインターネットと金融当局、FX業者の公式発表をもとに、事件の経緯・影響を受けたFX業者・損失補償・MT4/MT5・EA運用者が取るべき対策を整理します。
特に、EAをVPSで長時間稼働する利用者にとっては、ログイン情報の保護だけでなく、パスワード変更後の既存セッションの遮断と、取引履歴の確認が重要です。
- 対象サービス：「お名前.com デスクトップクラウド」。影響の可能性があるサーバーは26,739件と公表されていますが、これは被害確定件数ではありません。
- FX取引への影響：金融担当大臣は10月27日、国内FX業者5社から関連する顧客被害の報告があったと説明しました。
- 補償：一律5,000円のお見舞金と代替サービスの案内は10月30日から、不正取引による実現損失の補償案内は11月6日から個別に開始。情報公開が確認された利用者には別枠のお見舞金もあります。
- 最優先の対応：安全な別端末でパスワード変更、全セッション切断、取引履歴・残高の確認、不審な取引があればFX業者へ連絡します。
お名前.com デスクトップクラウド不正アクセス事件とは？
GMOインターネットは、2026年10月20日に「お名前.com デスクトップクラウド」の一部サーバー環境に第三者による不正なプログラムが設置されていることを確認しました。10月21日には、被害拡大を防ぐため全プランのサーバーを順次停止しています。
その後、同サービス内に保存されていたMT4/MT5などの取引口座ログイン情報が第三者に取得・悪用された可能性や、利用者に身に覚えのない取引が発生したことが公表されました。10月24日には、GMOが自社サービスのシステムにセキュリティ上の問題が存在したことと、顧客情報が外部に持ち出された事実を認めています。
| 項目 | 確認されている内容 |
|---|---|
| 対象 | お名前.com デスクトップクラウド（全プラン） |
| 影響の可能性があるサーバー | 26,739件。すべてが侵害・流出したという数字ではない |
| 確認された問題 | 不正プログラム設置、サーバー環境への不正アクセス、情報の外部持ち出し、一部取引口座での不正取引 |
| サービスの扱い | 全プラン停止。GMOは従来のシステム基盤をそのまま再開しない方針を公表 |
| 未確定の事項 | 影響を受けた個別口座数・被害額の全体像、個々の情報流出範囲、捜査結果 |
出典：GMO第3報（10月23日）／GMO第4報（10月24日）。
また、被害が報告されたFX業者5社の取引システム自体が侵害されたと断定できるものでもありません。今回の発表では、外部VPS環境から取引口座の認証情報が流出・悪用されたことが問題の中心です。
事件の経緯｜2026年10月19日から11月6日まで
公式発表の主要な節目を整理しました。細かな途中経過はGMOの各報告をご確認ください。
| 日付 | 主な出来事 |
|---|---|
| 10月19日 | 利用者からの問い合わせを受け、GMOが調査を開始。 |
| 10月20日 | 不正プログラムの設置を確認。新規申込とコントロールパネルを停止。 |
| 10月21日 | 午前4時から全プランのサーバーを順次停止。顧客口座で身に覚えのない操作の報告が寄せられる。 |
| 10月23日 | 第3報で、取引口座パスワードの変更に加え、ログイン中の全セッション切断を要請。 |
| 10月24日 | 一律5,000円のお見舞金、不正取引による実現損失の補償、代替サービス6か月無償提供を発表。 |
| 10月27日 | 金融担当大臣が国内FX業者5社からの被害報告を説明。GMOは攻撃者による情報公開を確認し、追加のお見舞金を発表。 |
| 10月28日 | GMOが犯人サイトのドメインのテイクダウンを報告。情報提供窓口を開設。 |
| 10月29日 | GMOが犯人の特定につながると考える有力情報を入手し、警察などへ提出すると発表。犯人の特定・逮捕を発表したものではありません。 |
| 10月30日 | GMOが一律5,000円のお見舞金の受け取り手続きと、代替サービス（6か月無償）の案内について、契約者への個別連絡を開始。 |
| 11月2日 | GMOグループが記者会見。最初の侵入は8月5日、管理サーバーへの侵入は8月17日だったと説明。以前指摘されたセキュリティ上の課題への対策が不十分だったことも認める。 |
| 11月6日 | 不正取引による損失補償について、GMOが契約者への個別連絡を開始。対象人数・補償総額は未確定で、11月13日の決算説明会で申請状況などを説明予定。 |
11月2日の会見では、8月5日に顧客のリモートデスクトップ環境へ侵入、8月17日に管理サーバーへ侵入し、9月20日～10月14日に顧客VPSへ不正プログラムが配布されたと説明されました。GMOが不正プログラムを確認したのは10月20日です。また、2024年4月にグループ内でセキュリティ上の課題が指摘され、緊急メンテナンスを4回行ったものの、対応が不十分だったことも認めています。これらは11月2日の会見で明らかになった情報で、侵入経路の詳細や被害の全容は引き続き調査対象です。
出典：GMO第3報／第4報／第12報／第15報／10月30日案内／11月2日会見・侵入時期（TBS NEWS DIG）／同会見・事前のセキュリティ指摘（TBS NEWS DIG）／11月6日案内。
不正取引の被害が報告された国内FX業者5社
2026年10月27日の金融担当大臣会見では、GMOの事案と関連すると考えられる顧客被害について、次の国内FX業者5社から報告を受けたと説明されています。
| FX業者 | 当サイトで確認したいポイント |
|---|---|
| FXTF （ゴールデンウェイ・ジャパン） | 複数のMT4口座で影響が確認されたと公表。対象口座の取引制限などを実施。FXTF公式のお知らせ |
| OANDA証券 | 外部VPSの認証情報の悪用による不正ログイン・不正取引を確認。対象口座に取引制限。OANDA公式のお知らせ |
| アヴァトレード・ジャパン | 外部VPS等を利用した一部口座で不正ログイン・不正取引を確認。アヴァトレード公式のお知らせ |
| 外為ファイネスト | 一部口座の不正ログイン・不正取引を確認し、取引制限等を実施。外為ファイネスト公式のお知らせ |
| デューカスコピー・ジャパン | 金融担当大臣会見で関連する顧客被害の報告先として挙げられた業者。 |
金融担当大臣は同会見で、各社による一時的な取引停止、海外からの不正注文の遮断、パスワードの初期化などの措置を説明しています。また、10月27日時点では新たな不正取引の報告を受けていないと述べています。これはその時点の報告状況であり、事件の収束や全被害の確定を意味しません。
GMOの補償方針｜5,000円・不正取引の実現損失・特別お見舞金
GMOは10月24日の第4報と10月27日の第12報で、性質の異なる3つの支払いを公表しています。利用者全員が同じ金額を受け取れるという意味ではないため、対象条件を分けて確認しましょう。
| 区分 | 対象・金額 |
|---|---|
| ① 一律お見舞金 | 第4報時点でサービスを利用中のすべての顧客に、金銭被害の有無を問わず5,000円。 |
| ② 不正取引の損失補償 | 調査で本件に起因する不正取引と認められた実現損失（差損・手数料等）。対象額は個別確認。 |
| ③ 情報公開に伴う特別お見舞金 | 犯人による情報公開をGMOが確認した利用者が対象。基本情報10,000円／金融・認証情報15,000円／機微情報25,000円。区分ごとに加算、1公開につき上限300万円。 |
①～③はそれぞれ別の制度です。③は「情報が公開されたとGMOが確認した場合」が対象で、すべての利用者に一律支払われるものではありません。また、GMOが公表した上限300万円は、全員がその金額を受け取れるという意味ではありません。
不正取引の損失はどこまで補償される？
対象となるのは、GMOが取引・アクセス記録などから本件に起因する不正取引と認めた実現損失です。通常の相場変動による損失、取引で得られたはずの利益、その他の間接損害は対象に含まれないと説明されています。
FX業者などからすでに返金を受けた場合は、その金額を差し引いた残額がGMOから支払われる方針です。対象の判断には取引明細・アクセス記録などが使われ、追加資料を求められる場合があります。
申請方法・案内の最新状況（11月7日時点）
| 案内項目 | 現在の状況 |
|---|---|
| 一律5,000円の受け取り手続き | 10月30日から、対象契約者への個別連絡を開始。受け取り手続きはGMOから届いた案内を確認してください。 |
| 代替サービスの案内 | 10月30日から、契約者への個別連絡を開始。代替サービスの6か月無償提供について、具体的な申込条件は案内を確認してください。 |
| 不正取引の損失補償 | 11月6日から、契約者への個別連絡を開始。対象取引・申請方法や必要書類、受付期間などはGMOの公式案内で確認してください。 |
補償の対象人数・総額は11月6日時点で未確定です。GMOは11月13日の決算説明会で申請状況と業績への影響を算定する見通しについて説明する予定ですが、この日に補償額が確定するという発表ではありません。また、個別連絡の開始と補償金の支払い完了は別です。
GMOの案内を装ってパスワード、OTP認証コード、送金を求める連絡には応じないでください。確認は必ず公式サイトから行いましょう。GMOの第4報には補償審査で閲覧専用パスワードを扱う場合の記載がありますが、取引用パスワードや認証コードをメール・電話で伝えないことが重要です。
出典：GMO第4報（補償方針）／GMO第12報（特別お見舞金）／10月30日案内（見舞金・代替サービス）／11月6日案内（損失補償）／11月6日適時開示（補償状況・金額未確定）。
MT4/MT5・VPS利用者が今すぐ確認したい6項目
「お名前.com デスクトップクラウド」を現在利用中、または過去に利用していた場合は、利用口座や接続した端末を含めて確認してください。パスワード変更だけで既存の不正接続が必ず切れるとは限りません。
- 安全な別端末からパスワードを変更：影響の疑いがあるVPSや、そこへ接続した端末で変更操作をせず、利用していないスマートフォン・PCなどからFX会社の公式サイトへアクセス。取引口座、マイページ、関連するメール等のパスワードを見直します。
- 全セッションを切断：FX会社のマイページ・窓口で、ログイン中のすべての接続を終了できるか確認。パスワード変更済みでも実施します。
- 取引履歴・保有ポジション・残高を照合：EAの想定売買と突き合わせ、身に覚えのない新規・決済注文、ロット変更、口座残高の変動がないか確認します。
- 不審な取引はFX会社へ連絡し証拠を保全：約定日時、銘柄、注文番号、数量、損益、取引履歴、関連メール・通知を保存。自己判断で履歴を消さず、取引制限や口座保護について相談してください。
- 多要素認証と関連アカウントを点検：利用できるOTP・パスキー等を有効化。使い回しパスワード、登録端末、メール転送設定、不要な連携アプリも確認します。
- PCの完全スキャンと安全なバックアップ：GMOは接続に使った端末のフルスキャンを要請しています。重要なEAソースや設定ファイルは必要なものを保全し、再利用前に安全性を確認します。
常時稼働EAは「ポジションが残っているか」だけでなく、EA停止中に損切り・利確・追加入金管理などが機能しなくなる可能性もあります。口座保護を優先したうえで、建玉と証拠金維持率、停止中のEAの管理方法を確認してください。
なぜVPSの不正アクセスがFXの不正取引につながったのか？
MT4/MT5のEAをVPSで動かす場合、取引プラットフォームはサーバー上で取引口座にログインした状態になります。そこで扱われる認証情報が第三者に取得され、取引可能な権限でログインされると、EAとは無関係に注文を出される可能性があります。
今回のGMO発表はサーバー内の取引口座ログイン情報等の取得・不正利用の可能性を説明していますが、個々の取引に至った具体的な手口や侵入経路の全容は調査中です。「EAのソースコードに欠陥があった」「国内FX業者のシステムが侵害された」と決めつけることはできません。
パスワード変更とEAの再接続は別の問題
取引パスワードを変更すると、正規のMT4/MT5も再ログインが必要になることがあります。一方、サービスの仕様によってはパスワード変更後も古いログインセッションが一時的に維持されるため、不正接続を遮断するにはFX会社によるセッション切断が必要な場合があります。
また、セキュリティ強化によるOTP必須化などで、再接続時に手動認証が必要になるケースもあります。VPSを移行してEAを再稼働する際は、ログインだけでなく、通信断・再起動後の再接続手順を事前に確認してください。
EA再開前の確認ポイント
- 既存のポジション・未約定注文・EAのマジックナンバーを整理する
- 新しい安全な端末・VPSにMT4/MT5を正規のインストーラーから導入する
- EA・インジケータ・設定ファイルは信頼できるバックアップから復元し、認証情報を含む古い設定や不審な実行ファイルは安易に再利用しない
- デモ口座または小さな設定で、注文・決済・再接続・ログ出力を確認してから通常運用へ戻す
今後のEA運用は自宅PCとVPS、どちらがよい？
今回の事件から「VPSはすべて危険」「自宅PCなら必ず安全」とは結論づけられません。どちらも認証情報の管理、OS更新、アクセス制御、バックアップ、取引口座側の認証が重要です。
| 運用方法 | 主な特徴 | 確認したい点 |
|---|---|---|
| 自宅のノートPC | 物理的に自分で管理でき、VPS事業者のリモート環境への依存を減らせる | 停電・回線断・スリープ・Windows更新・端末故障・セキュリティ対策 |
| 国内のWindows VPS・クラウドPC | 自宅の停電やPC停止の影響を受けにくく、常時稼働の環境を整えやすい | 提供会社の障害・認証方式・RDP保護・バックアップ・サーバー所在地・FX業者の接続制限 |
| 海外VPS | サーバー所在地や接続環境の選択肢がある | 国内FX業者による海外IP制限、認証、遅延、サポート、サービス条件 |
当サイトでは、現時点でEAを小規模に稼働させる場合の選択肢として自宅ノートPC運用も検討しています。VPSを利用する場合は、価格だけでなく、接続制限や復旧・バックアップ体制まで確認して選ぶのがよいでしょう。
▶ EA運用向けVPS比較一覧 ▶ FX自動売買用VPSの選び方 ▶ お名前.com デスクトップクラウドの個別記事
※上記は一般的な運用方法の比較です。GMOが公表した「代替サービス6か月無償提供」の具体的な契約条件は、同社からの個別案内を確認してください。
よくある質問
いいえ。GMOが示したのは影響を受けた可能性があるサーバー数であり、不正アクセスや情報取得が確認された件数ではありません。個別の流出有無や範囲は調査・案内を確認する必要があります。
金融担当大臣が挙げた5社は、今回の事案と関連する顧客被害の報告があった業者です。少なくとも一部のFX業者は、自社システムの情報漏えいではなく、外部VPSで使われたログイン情報の悪用だと説明しています。5社の基幹システムが侵害されたとする根拠にはなりません。
パスワード変更に加え、全セッションの切断、口座・注文状況の確認、端末の安全性確認が先です。再開時はEAの設定と取引口座側のログイン・OTP等を確認してください。
GMOの第4報では、本サービスを当時利用中の顧客へ一律5,000円を支払う方針です。情報公開に伴う特別お見舞金は別の条件で判断されます。
2026年11月7日時点で、GMOの公表資料から犯人の特定・逮捕が完了したとは確認できません。GMOは10月29日に有力情報を警察等へ提出すると発表し、11月6日18時時点では情報提供を累計852件受け付けています。この件数は情報提供の件数であり、犯人や被害者の人数ではありません。
公式発表・相談窓口
被害状況・補償の対象・手続きは更新される可能性があります。GMOの公式発表と、11月2日記者会見での説明を確認できる資料をまとめました。
- GMOインターネット｜11月6日案内：FX不正取引による損失補償の個別連絡開始
- GMOインターネット｜11月6日適時開示（PDF）：対象人数・補償総額の未確定と11月13日の説明予定
- GMOインターネット｜10月30日案内：一律お見舞金と代替サービスの個別連絡開始
- GMOインターネット｜第16報（11月6日追記）：事件解明に関する情報提供状況
- TBS NEWS DIG｜11月2日会見・侵入時期の説明：8月からの侵入経緯についてのGMO説明
- TBS NEWS DIG｜11月2日会見・セキュリティ指摘：以前の指摘に対するGMOの説明
- GMOインターネット｜第15報（2026年10月29日）：有力情報の警察等への提出予定
- GMOインターネット｜第3報（10月23日）：影響範囲、パスワード変更・セッション切断
- GMOインターネット｜第4報（10月24日）：一律お見舞金・損失補償・代替サービス
- GMOインターネット｜第6報（10月26日）：端末の完全スキャンなどの具体的な保護策
- GMOインターネット｜第12報（10月27日）：情報公開に伴う特別お見舞金
- 財務省｜金融担当大臣会見（10月27日）：国内FX業者5社の報告内容
電話：03-5456-2560（土日・祝日を含む24時間受付）
Web：GMO公式お問い合わせフォーム
身に覚えのない取引がある場合は、まず利用中のFX業者へ連絡して口座保護を相談し、GMOの補償案内も確認してください。
まとめ｜EA運用で最も重要なのは取引口座を守ること
今回の事件では、外部VPS上の認証情報が悪用され、EA利用者のFX口座で不正取引が発生しました。利用者側では、安全な端末からのパスワード変更・全セッション切断・取引履歴確認を優先することが重要です。
GMOはお見舞金や実現損失の補償方針を公表し、10月30日から見舞金・代替サービス、11月6日から損失補償の個別案内を開始しています。対象条件と申請手続きは個別に確認する必要があります。VPSを利用するか自宅PCで運用するかにかかわらず、取引口座の認証、端末の安全性、EA停止時のポジション管理をセットで考えることが、今後の自動売買では欠かせません。
コメント