お名前.comのFX用VPSに不正プログラム 2万6739件に影響の可能性

FXの自動売買向けのVPS「お名前.com デスクトップクラウド」で、一部の利用者のサーバーに不正なプログラムが置かれていたと、GMOインターネットが2026年10月21日に発表しました。影響の可能性があるサーバーは26,739件で、全プランのサーバーを止めています。FXで自動売買をしている人が、今日確かめることをまとめます。

何が起きた? 全プランのサーバーを止める

GMOインターネットのお知らせによると、同社は10月20日、一部の利用者のサーバーの環境で、第三者が不正なプログラムを置いたことを確認しました。

• 影響の可能性があるサーバー: 26,739件
• サーバーの中に保管されている情報が見られた可能性がある
• 10月21日4時の時点で、預かっている個人情報の漏えいや、見られた情報が悪用された事実は確認していない
• クレジットカード情報を含む決済の情報は、自社では持っていない

被害が広がるのを防ぐため、10月21日4時から、全プランのサーバーを順に止めています。再開の時期は、確定しだい知らせるとしています。くわしいことは調べている途中です。

お知らせの流れは次のとおりです。

• 10月20日18時30分: 20日21時ごろから21日12時ごろまでの緊急のメンテナンスを知らせる。このときは、契約中のサーバーはメンテナンス中も使えるとしていた
• 10月21日3時48分: メンテナンスのお知らせを直し、サーバーの利用の停止、新しい申し込みの停止、コントロールパネルへのログインの停止を知らせる。終わりの時期は未定にした
• 10月21日4時: 不正アクセスのお詫びとお知らせを出す

デスクトップクラウドはどんなサービス?

公式サイトによると、デスクトップクラウドはFXの自動売買のための専用のVPS(インターネット上に借りるパソコンのようなサーバー)です。FXの取引のソフト「MT4」「MT5」と、自動売買のプログラム(EA)を、自宅のパソコンをつけっぱなしにせずに24時間動かせます。

料金は月額2,640円、4,620円、7,260円の3つのプランがあり、累計の契約数は20万件以上としています。

公式サイトには、サーバーの月間の稼働率が99.99%を下回ったときに、月額の料金の一部を返金するか、次の支払いに充てる品質保証の制度も載っています。今回の停止にこの制度をどう当てはめるかは、お知らせに書かれていません。

暮らしと仕事への影響

サーバーが止まっているあいだは、そのサーバーで動かしていたEAも動きません。

一般に、MT4やMT5で持っているポジションや、FX会社に出してある指値や逆指値の注文は、FX会社の口座の側で管理されています。VPSが止まっても、それらが消えるわけではありません。一方で、EAが相場を見て出すはずだった決済や新しい注文は、止まっているあいだは出ません。相場が大きく動いたときに、思ったように決済されないことがあります。

もうひとつの心配は、ログインの情報です。MT4やMT5に自動でログインさせるため、VPSの中にFX会社の口座の番号とパスワードを保存している人もいるでしょう。同社は、サーバーの中に保存したり使ったりしているIDやパスワードを、すぐに変えるよう求めています。

今日からできること

1. 口座を確かめる: FX会社のスマホのアプリやサイトで、ポジションと注文を見ます。EAが止まっていることを前提に、決済や損切りの注文をどうするかは自分で判断します。分からないことはFX会社に問い合わせます。
2. VPSの中で使っていたパスワードを変える: MT4やMT5のログインのパスワードは、FX会社の手続きで変えます。VPSのブラウザーに保存していたほかのサービスのパスワードも変えます。
3. 同じパスワードを使い回していたら、ほかのサービスも変える: 同社も、あわせて変えるよう求めています。
4. 便乗の連絡に気をつける: 同社は、メールや電話でパスワードやクレジットカード情報を聞くことはないとしています。お詫びや返金を装うメールのリンクは開きません。
5. 再開の知らせは公式のお知らせで確かめる: 問い合わせは、フォームと電話(03-5456-2560、平日10時から18時)で受けますが、混んでいて返事に時間がかかることがあるとしています。

自動売買のツールを装った不正なソフトの話は、ChatGPTが勧めたソフトに不正プログラム 人気も開発歴も偽装でも取り上げています。

関西の暮らしと仕事での使いどころ

関西の利用者への影響は、お知らせに書かれていません。ここでは、関西で暮らし、働く人の使い方の例として整理します。

たとえば、大阪の会社で働きながら、副業でEAを動かしている人なら、朝の通勤の電車の中でFX会社のアプリを開き、ポジションが残っているかを先に確かめます。パスワードの変更は、昼休みや帰宅後に、自分のパソコンからFX会社のサイトで行うと落ち着いてできます。

パソコンに詳しくない親のために、子どもがVPSとEAを設定した家庭もあるでしょう。その場合は、親と一緒にFX会社のアプリで口座を確かめ、VPSに入れていたパスワードを書き出してから、1つずつ変えるのを手伝うと漏れがありません。

止まっとるあいだのポジションは、FX会社のアプリで確かめといてな。