お名前.com デスクトップクラウドの不正アクセス（2026年10月）
公式の最新の発表 2026年10月23日techtech.club の最終確認 2026年10月24日
要点
「お名前.com デスクトップクラウド」が不正アクセスを受けて一部の利用者のサーバーに不正なプログラムが置かれ、サーバーの中に保存されていた、証券会社・FX会社などの取引口座のログインの情報などが取られ、不正に使われた可能性があります。会社は、サーバーで取引ツール（MT4/MT5 など）を使う人に、FXの取引に使っていない端末からパスワードを至急変え、ログイン中のすべてのセッションを切るよう頼んでいます（2026年10月23日の第3報）。影響の可能性があるサーバーは26,739件（情報が取られたと確認された数ではありません）で、全プランのサーバーが10月21日から止まっていて、再開の時期は決まっていません。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出のおそれ
- 原因
- 不正アクセス
- 公表した日
- 2026年10月21日
- 公式の最新の発表
- 2026年10月23日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- 全プランで、影響の可能性があるサーバーは26,739件（対象になり得るサーバーの数で、不正アクセスや情報の取得が確認された件数ではない）。影響の可能性がある情報は、サーバーの中に保存されていた情報（取引ツールに保存された取引口座のログインの情報などを含む。利用者が自分でサーバーに保存した情報は、影響の範囲に含まれる）。不正なプログラムが置かれたのは、一部のお客様のサーバー環境
あなたが対象か
- お名前.com デスクトップクラウドを使っている人（全プランのサーバーが止められています）
- サーバーで、証券会社・FX会社などの取引ツール（MT4/MT5 など）を使っている人
- サーバーの中に、IDやパスワードなどの認証情報を保管したり使ったりしている人
- 影響の可能性があるのは26,739件のサーバー（対象になり得る数で、不正アクセスや情報の取得が確認された数ではありません）。自分のサーバーが含まれるかの見分け方は、公式発表に書かれていません
やること
サーバーで、証券会社・FX会社などの取引ツール（MT4/MT5 など）を使っている人
FXの取引に使っていない端末（スマートフォンや別のパソコンなど）から、取引口座と取引ツールのパスワードを至急変える
サーバーの中に保存されていた取引口座のログインの情報などが、第三者に取られて不正に使われた可能性があると、会社が書いているため
ログイン中のすべてのセッションを切る（証券会社・FX会社などへの連絡を含む）
パスワードを変えた後も、事業者のサーバーの仕様によっては、しばらく前の接続が続き、第三者が取引を続けられる場合があるため
利用している証券会社・FX会社などの案内やマイページを確かめ、すべてのセッションを切るか、事業者の窓口に切断を頼む
すでにパスワードを変えた人も、セッションを切る
会社が、変更が済んでいる人も必ずするよう頼んでいるため
取引口座の取引の履歴と残高を確かめる
身に覚えのない取引があれば、まず取引先の事業者に連絡する
取引先の事業者が二要素認証（2段階認証）などを用意していれば、設定する
サーバーの中に認証情報（IDやパスワードなど）を保管したり使ったりしている人
保管したり使ったりしているIDやパスワードなどを、速やかに変える
サーバーの中に保管されている情報が、見られた可能性があるため
同じパスワードをほかのサービスでも使っているなら、そちらもあわせて変える
見られたかもしれないパスワードで、ほかのサービスに入られるのを防ぐため
ブラウザに保存している各サービスのIDとパスワードも、同じように変える
全員
この件に便乗したフィッシングメール、補償や返金などを装う不審な連絡、不審なWebサイトに気をつける
パスワード・クレジットカードの情報・口座の情報などを聞いてくるメールや電話に気をつける
会社が、メールや電話でパスワード・クレジットカード情報・口座情報などを聞くことはないため
不正アクセスをした第三者を名乗る者からメールやメッセージが届いたら、URLやファイルを開かず、返信もしない
自分のパソコンやスマートフォンを、ウイルス対策ソフトでフルスキャンする
会社が利用者の端末への影響も含めて調べていて、二次被害を防ぐための予防として頼んでいるため
データのバックアップを取り、バックアップしたファイルの扱いに気をつける
各サービスのパスワードの管理を見直し、多要素認証を有効にするなど、基本のセキュリティ対策を確かめ直す
困ったときの問い合わせ先
お名前.com の相談窓口（https://help.onamae.com/contact/）。電話 03-5456-2560（土日・祝日を含めて24時間。2026年10月23日の第3報）。第1報では、問い合わせが集中して、返事に時間がかかることがあるとしている
何が起きたか
経緯
- 入り口（経路）
- 記載なし（第三者の不正アクセスで、一部のお客様のサーバー環境に不正なプログラムが置かれた。侵入の経路は調べている）
- 会社が気づいた日
- 2026-10-20
漏れた、または漏れたおそれのある情報
- 認証情報
- サーバーの中に保存されていた、取引ツールに保存された証券会社・FX会社などの取引口座のログインの情報など。第三者に取られ、不正に使われた可能性がある（2026-10-22 の第2報）
- そのほか
- お客様のサーバーの中に保存されていた情報（見られた可能性がある。詳しいことは調べている）。個別の情報の取得と不正な利用の有無・範囲は、引き続き調べている（2026-10-23 の第3報）
- そのほか
- 2026-10-21 の第1報の時点では、預かっているお客様の個人情報の漏えいと、見られた情報が悪用された事実は確認されていなかった。2026-10-22 の第2報では、利用者から、取引口座で第三者による不正な操作があったと報告を受けている。会社は、クレジットカード情報を含む決済の情報を、このサービスのサーバーで持っていない
会社の対応
2026-10-19 に、お客様からの問い合わせを受けて調べ始めた。2026-10-20 に、一部のお客様のサーバー環境に、第三者による不正なプログラムが置かれたことを確かめ、新しい申し込みとコントロールパネルを止めた。被害の広がりを防ぐため、2026-10-21 の4時から、全プランのお客様のサーバーを順に止めている。止めている間は、サービスを使えない。その後の調べとお客様からの報告で、サーバーの中に保存されていた取引口座のログインの情報などが第三者に取られ、不正に使われた可能性があることが分かった。2026-10-21 以降、お客様から取引口座での身に覚えのない操作などの報告を受けていて、関係のある事業者に状況を伝え、お客様への案内などの協力を頼んだ。セキュリティ専門会社とともに、侵入の経路と影響の範囲を調べている。利用者の端末への影響も含めて調べている（2026-10-23 の第3報）。関係のある事業者と連携し、被害の確認と広がりの防止に取り組んでいる。全プランのサーバーは止めたままで、再開の時期は決まっておらず、安全を確かめたうえで、決まりしだい知らせる
届け出
警察に相談した（2026-10-22）。関係当局への報告と相談を進めている（2026-10-23 の第3報）
このページの言葉の意味
- 不正アクセス
- 許可のない人が、他人のシステムに入り込むこと
- サーバー
- サービスやデータを置いておき、インターネットを通じて使えるようにするコンピューター
- 認証情報
- システムに入るときに、本人だと確かめるためのIDやパスワードなどの情報
- 取引ツール（MT4/MT5）
- 証券会社やFX会社の口座で、売り買いをするためのソフト。MT4/MT5 はその名前
- FX
- 外国のお金どうしを売り買いする取引
- 端末
- パソコンやスマートフォンなど、人が操作して使う機器
- セッション
- サービスにログインして、つながったままになっている状態
- 二要素認証（2段階認証）・多要素認証
- パスワードに加えて、スマートフォンに届く番号など別の方法でも、本人かを確かめるしくみ
- フルスキャン
- ウイルス対策ソフトで、機器の中のファイルを全部調べること
- バックアップ
- データが消えたときに戻せるよう、別の場所に写しを取っておくこと
- 便乗
- ほかの出来事に乗じて、それを利用すること
- フィッシングメール
- 本物の会社のふりをして偽のサイトに誘い、パスワードやカードの番号などを盗もうとするメール
- フィッシング
- 本物そっくりのメールやサイトで、パスワードやカードの番号を入力させてだまし取る手口
- 二次被害
- 漏れた情報が悪用されて起きる、そのあとの被害（不正なログインや詐欺など）
- クラウド
- インターネットの向こうにある事業者のコンピュータやサービスを、借りて使う仕組み
- ログ
- いつ、だれが、何をしたかの記録
- 多要素認証
- パスワードに加えて、スマートフォンに届く番号などでも本人を確かめる仕組み
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の続報「【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）」を反映した
- techtech.club
読む人向けの解説を直した
- techtech.club
公式の続報「【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）」を反映した
- techtech.club
読む人向けの解説を直した
- 公式
- techtech.club
techtech.club で掲載を始めた
- 公式
- 公式
第一報「【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）」を公表
出典（公式発表）
- 第一報【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）公開 2026年10月21日
- 続報【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）公開 2026年10月22日
- 続報【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）公開 2026年10月23日