2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」が不正アクセスを受け、利用者のFX口座で身に覚えのない取引が行われる被害が出ています。ニュースには「VPS」「MT4」「自動売買」といった言葉が並び、FXをやったことがない人には、何が起きたのかがとても分かりにくい事件です。
「お名前.comってドメインやレンタルサーバーの会社では？」「GMOがFXをやっていたの？」「エックスサーバーやさくらインターネットは大丈夫？」。私も最初にニュースを見たとき、こうした疑問が次々に浮かびました。
今回は、FXの知識がまったくない方にもわかるように、仕組み、被害の流れ、責任の所在、他社サービスとの違い、身を守るための対策を順番に整理します。内容は2026年10月24日時点の公式発表と報道にもとづいています。
この記事でわかること
- 今回の事件で何が起きたのか（ひとことで）
- FX・自動売買・VPS・MT4の基本
- 損をしたのは誰で、誰が責任を負うのか
- なぜお名前.comに利用者が集中していたのか
- エックスサーバーやさくらインターネットのVPSとの違い
- 二段階認証でも防げなかった理由と、いますぐできる対策
先に結論
- GMOインターネットが貸していた「FX用のネット上のパソコン（VPS）」に侵入され、保存されていたFX口座のID・パスワードが盗まれた
- 損をしたのは主に個人投資家で、原因となったシステムの問題を認めたGMOが損失を補償する
- 「大手だから安全」とは限らないので、二段階認証・パスワードの使い回し禁止・入金額を絞ることで被害を小さくする備えが大切
目次
- GMOのFX用サーバーが乗っ取られ、利用者の口座で勝手に取引された
- FXはお金の交換で差益を狙う取引で、ソフトに任せれば24時間売買できる
- お名前.comが貸していたのは「ネット上のもう1台のパソコン」だった
- 侵入から不正取引まで、被害はわずか数日で広がった
- 損をしたのは主に個人投資家で、GMOが損失を補償する
- 価格ではなく「FX専用の手軽さ」で利用者が集中していた
- エックスサーバーやさくらのVPSでもFXソフトは動かせ、現時点で同様の被害は報告されていない
- 二段階認証をしていても、今回の手口は防げなかった可能性が高い
- 攻撃者は金銭を要求、GMOは拒否して国に対応を求めた
- 口座の乗っ取りは海外でも繰り返し起きている
- 被害を小さくするには「破られる前提」で備える
- よくある質問
- まとめ
1. GMOのFX用サーバーが乗っ取られ、利用者の口座で勝手に取引された
今回の事件をひとことで言うと、GMOインターネットが貸していたFX用のサーバーに攻撃者が侵入し、利用者のFX口座で勝手に注文を出した事件です。対象のサービスは「お名前.com デスクトップクラウド」で、影響の可能性があるサーバーは26,739件にのぼります。
サービスを提供していたのは、GMOインターネットグループの子会社であるGMOインターネット株式会社です。発表は親会社のGMOインターネットグループ株式会社との連名で行われているため、報道では「GMOインターネットグループ」と書かれることも多くなっています。
被害は小さくありません。利用者からは「600万円の損失」「55万円がなくなった」といった声が相次いで報告されています。10月23日には上場している親会社の株価が一時8.99％下落し、金融庁はFX各社に不審な取引の監視を強めるよう求めました。
2. FXはお金の交換で差益を狙う取引で、ソフトに任せれば24時間売買できる
FXは「円とドルを交換して、その値動きで利益を狙う」取引
FX（外国為替証拠金取引）は、円・ドル・ユーロなどの通貨を売り買いし、その値動きの差で利益を狙う取引です。たとえば1ドル＝150円のときにドルを買い、151円になったときに売れば、1円分が利益になります。FX取引ができるのは、国に登録した証券会社やFX会社だけです。
為替相場は平日ほぼ24時間動いているため、寝ている間や仕事中の値動きも逃したくない人は、ソフトに自動で売買させるようになりました。これが「自動売買」です。
自動売買ソフト「MetaTrader（MT4／MT5）」とEA
自動売買でよく使われるのが、MetaQuotes社の取引ソフト「MetaTrader 4（MT4）」と、その後継の「MetaTrader 5（MT5）」です。MT4自体は勝手に売買せず、「EA」と呼ばれる自動売買プログラムを組み込むことで24時間の売買が可能になります。MT4はFX会社が自社用に設定したものを顧客に無料で配っているため、「〇〇証券のMT4」のように会社ごとに別々のソフトになっています。
EAの代表的な売買ルール
| タイプ | 売買ルールのイメージ |
|---|---|
| トレンドフォロー型 | 上がり始めたら買い、下がり始めたら売る |
| 逆張り型 | 上がりすぎたら売り、下がりすぎたら買う |
| ブレイクアウト型 | 直近の高値・安値を突き抜けたら、その方向に乗る |
| スキャルピング型 | 数秒〜数分の小さな値動きで、細かく何度も売買する |
| ナンピン・マーチンゲール型 | 負けるたびに注文量を増やす。急な大相場で一気に大損しやすい |
3. お名前.comが貸していたのは「ネット上のもう1台のパソコン」だった
自動売買を24時間続けるには、パソコンをつけっぱなしにする必要があります。そこで多くの投資家が使っていたのが、ネット上に自分専用のWindowsパソコンを借りられる「VPS（仮想専用サーバー）」です。自宅のパソコンを消していても、VPSの中で自動売買ソフトが動き続けます。
お名前.comはドメインやレンタルサーバーで知られるブランドですが、その商品の一つとして、FX専用のVPS「お名前.com デスクトップクラウド」を提供していました。つまりGMOインターネットはFXをしていたのではなく、FXをするための「場所」を貸していただけです。
誰が何をしていたのか
| 登場人物 | 役割 |
|---|---|
| GMOインターネット（お名前.com） | FX用のVPS（ネット上のパソコン）を貸す |
| 個人投資家（利用者） | VPSにMT4とEAを入れ、FX口座のID・パスワードを保存して自動売買する |
| 証券会社・FX会社 | 投資家の取引口座があり、実際の売買が行われる場所 |
| MetaQuotes社 | 取引ソフトMT4／MT5の開発元 |
4. 侵入から不正取引まで、被害はわずか数日で広がった
攻撃者はVPSに不正なプログラムを仕込み、MT4に保存されていたFX口座のID・パスワードを盗み出しました。そのログイン情報を使って本人になりすまし、国内外の70を超える証券会社・FX会社の口座で勝手に注文を出したとみられています。
| 日付 | 出来事 |
|---|---|
| 10月19日 | 利用者からの問い合わせを受け、GMOが調査を開始 |
| 10月20日 | 一部のサーバーで不正なプログラムの設置を確認。新規申し込みと管理画面を停止 |
| 10月21日 | 午前4時から全プランのサーバーを順次停止 |
| 10月22日 | 第2報。口座で第三者による不正操作が報告されていると公表 |
| 10月23日 | 第3報。パスワード変更後も取引される恐れがあるとして、全セッションの切断を要請 |
| 10月24日 | 第4報。システムに「セキュリティ上の問題」があり、顧客情報が持ち出されたと認める |
GMOは最初の発表で「悪用された事実は確認していない」としていましたが、翌日には口座で不正な操作が行われたという報告を受けていると説明を改めました。被害の全容は、まだ調査中です。
5. 損をしたのは主に個人投資家で、GMOが損失を補償する
お金の損害を直接受けたのは、FX会社ではなく口座を乗っ取られて勝手に取引された個人投資家です。FX会社はお金を盗まれたのではなく、不正にログインされた「取引の場所」という立場になります。
GMOは自社のシステムに問題があったことを認め、全利用者に一律5,000円の見舞金を支払い、不正取引で生じた損失を補償すると発表しました。補償の対象は、取引の差損や手数料などの実際の損失です。FX会社から返金があった場合は、その分を差し引いた残りをGMOが支払います。
| 立場 | 受けた影響 |
|---|---|
| 個人投資家 | 口座で勝手に注文され、残高が減った（一番の被害者） |
| 証券会社・FX会社 | 不正ログインの舞台になった。取引の取り消しや返金に応じるかは各社の判断 |
| GMOインターネット | 情報が盗まれた入口。見舞金・補償の費用、信用の低下、親会社の株価下落 |
見舞金の受け取り手続きは10月30日までに、損失補償の申請方法や必要書類は11月6日までに、登録メールアドレスへ案内される予定です。GMOを名乗る偽メールにも注意し、公式サイトの情報と照らし合わせてから手続きしてください。
6. 価格ではなく「FX専用の手軽さ」で利用者が集中していた
FX会社がGMOを選んだのではなく、個人投資家がそれぞれ「簡単に始められて、大手だから安心」と考えてお名前.comを選んでいたのが実態です。料金が他社より特別に安かったわけではありません（次の章で比較します）。
- FX専用に作られていた：2019年にFX向けに作り直され、それまでの利用は延べ15万件を超えていました
- 初心者でも始めやすい：各FX会社のMT4のインストーラーがVPS内に用意され、すぐに自動売買を始められました
- 知名度：比較サイトでも、FX自動売買用VPSの定番として紹介されていました
多くの人が同じサービスに集まった結果、1か所の弱点が、つながっていた70社超の口座に一斉に影響する構図になっていました。便利な定番サービスほど、破られたときの被害も大きくなります。
7. エックスサーバーやさくらのVPSでもFXソフトは動かせ、現時点で同様の被害は報告されていない
Windowsが使えるVPSなら、どの会社でもMT4は動く
MT4はWindowsのソフトなので、Windowsが使えるVPSであれば、エックスサーバーやさくらインターネットでもFXの自動売買はできます。比較サイトでも、シン・VPS（エックスサーバー運営）、Xserver VPS、さくらのVPSなどが、お名前.comと並んでFX用VPSの候補に挙げられています。
| サービス | 運営 | 月額の目安（Windows・最低料金） |
|---|---|---|
| お名前.com デスクトップクラウド | GMOインターネット | 2,671円〜 |
| さくらのVPS | さくらインターネット | 2,530円〜 |
| シン・VPS | エックスサーバー | 2,970円〜 |
| Xserver VPS | エックスサーバー | 3,110円〜 |
このように、お名前.comの料金は他社と同じくらいの水準でした。利用者が集まった理由は価格ではなく、FX専用の手軽さだったことがわかります。
他社のサーバーを使うときの注意点
- エックスサーバーやさくらの「レンタルサーバー」ではMT4は動かせません。Windows Server対応の「VPS」を別に契約する必要があります
- Windowsのライセンス料が上乗せされるため、Linux版のVPSより割高になるのが一般的です
- 汎用のVPSでは、MT4の導入やWindowsの更新、リモートデスクトップの設定など、セキュリティ管理の多くを自分で担います
エックスサーバー・さくらのVPSでは、FX口座の被害は報告されていない
2026年10月24日時点で、エックスサーバーやさくらインターネットのVPSで、FX口座が乗っ取られたという報告や発表は見当たりません。利用者がFX目的で1か所に集中していない分、今回のように投資家がまとめて狙われる状態にはなりにくいといえます。
ただし、同じ時期に両社で別の動きがあったため、混同しないよう注意が必要です。
混同しやすい他社の動き（今回の事件とは別件）
| 会社 | 時期 | 内容 |
|---|---|---|
| エックスサーバー | 2026年10月21日 | PHPの重大な脆弱性の公表に備え、予防措置として公式サイトや管理画面を一時停止。不正アクセスが原因ではないと説明し、22日以降に修正を順次完了 |
| さくらインターネット | 2026年8月 | 「さくらのレンタルサーバ」の一部に不正アクセス（最終的に951アカウント）。契約情報を管理するシステムへの不正アクセスの可能性もあり、最大約136万アカウントに影響の恐れ。FXやVPSとは無関係 |
8. 二段階認証をしていても、今回の手口は防げなかった可能性が高い
利用者が二段階認証を設定していたかどうかは公表されていませんが、GMOや一部のFX会社が事後に設定を呼びかけていることから、設定していない人が多かったと考えられます。MT4は長年、口座番号とパスワードだけで使われてきました。
ただし、今回は設定していても防げなかった可能性があります。二段階認証は新しくログインするときに働く仕組みですが、攻撃者が入り込んだのは、すでにログイン済みのMT4が動き続けているVPSの中でした。GMOも、パスワードを変えた後でも既存の接続がしばらく残り、第三者が取引を続けられる場合があると注意しています。
利用者がいますぐやること
- 取引口座とMT4のパスワードを、FX取引に使っていない別の端末（スマホや別のPC）から変更する
- FX会社のマイページなどで、ログイン中の全セッションを切断する（方法がわからなければFX会社の窓口に依頼）
- 取引履歴と残高を確認し、身に覚えのない取引がないか調べる
- 使える場合は二段階認証を設定する
9. 攻撃者は金銭を要求、GMOは拒否して国に対応を求めた
GMOは、攻撃者とみられる者から金銭を要求されているが、要求には応じないと明言しました。要求に応じなければ、口座への不正注文の継続、利用者の情報の公開、ランサムウェア攻撃などを行うと脅されているといいます。お金を払っても盗まれた情報が消される保証はない、というのが拒否の理由です。
さらにGMOは、2026年10月1日に始まった国の新しい制度「能動的サイバー防御」の「発動第1号」事案として、国主導で攻撃の拠点を追跡・遮断するよう政府に要請しました。この制度が実際に初めて使われるかどうかが注目されています。
なお、攻撃を受けた現在の仕組みはそのまま再開せず、希望者には別のクラウド基盤で動く代替サービスを6か月間無料で提供するとしています。
10. 口座の乗っ取りは海外でも繰り返し起きている
盗んだID・パスワードで他人の口座に入り込み、勝手に売買させる手口は、アメリカなどで以前から繰り返し起きています。多くは、先に買っておいた株を乗っ取った口座で高値で買わせ、自分だけが利益を得る手口です。
- 2014〜2017年：アメリカで50以上の口座が乗っ取られ、被害は200万ドル超（米司法省）
- 2025年：アメリカとカナダの10社以上の証券会社で口座を乗っ取り、380を超える銘柄を買わせた事件をSECが提訴
- 2025年3〜5月：日本でも乗っ取られた証券口座での不正取引が約6,000件、5,000億円超にのぼった（金融庁のまとめ、海外報道による）
一方で、今回のようにVPSの会社そのものが破られ、数万台規模で一度に情報が盗まれた例は珍しいといえます（私が調べた範囲では、海外でも同じ規模の事例は見つかりませんでした）。
11. 被害を小さくするには「破られる前提」で備える
今回の原因はGMO側のシステムにありますが、どんな大手のサービスでも破られる可能性がある前提で、被害を小さくする備えをしておくことが大切です。これはFXに限らず、クラウドに業務データを預ける中小企業にもそのまま当てはまります。
今日からできる対策チェックリスト
- 大事なサービスには二段階認証を設定する
- パスワードはサービスごとに変え、使い回さない
- 自動売買用の口座や業務用の決済口座には、必要以上のお金を入れておかない
- 取引履歴や利用明細を定期的に確認する
- 1つのクラウドサービスに、重要な情報をすべて集中させない
- 出どころの怪しいソフト（海賊版のEAなど）を入れない
- 利用中のサーバー会社から不正アクセスの通知メールが届いていないか確認する
よくある質問
Q. お名前.comのドメインやレンタルサーバーも被害を受けたのですか？
A. 今回公表されている対象は「お名前.com デスクトップクラウド」（全プラン）だけです。2026年10月24日時点では、ドメインやレンタルサーバーなど、お名前.comの他のサービスが被害を受けたという発表はありません。
Q. エックスサーバーやさくらインターネットのVPSでも被害は出ていますか？
A. 2026年10月24日時点で、両社のVPSでFX口座が乗っ取られたという報告や発表は見当たりません。エックスサーバーが10月21日に管理画面を一時停止したのはPHPの脆弱性に備えた予防措置で、さくらインターネットの不正アクセスは2026年8月のレンタルサーバーの件です。いずれも今回の事件とは別件です。
Q. GMOはFX会社なのですか？
A. 違います。サービスを提供していたGMOインターネットは、サーバーやドメインを扱うインフラ会社です。FX取引を扱うには国への登録が必要で、グループ内ではGMOクリック証券などの金融系の会社が担っています。今回の報道で、これらの会社が侵入されたという話は出ていません。
Q. 被害を受けたFX会社はどこですか？
A. GMOは「国内外の70を超える証券会社・FX会社」としていますが、社名は公表していません。FXTF（ゴールデンウェイ・ジャパン）と外為ファイネストが、他社サービスから漏れた可能性のあるID・パスワードによる不正ログインを発表していますが、お名前.comとの関連は確認されていません。
Q. 投資家にも落ち度があったのでは？
A. GMO自身がシステムの問題を認めており、利用者が大手サービスの内部の安全性を事前に見抜くのは困難です。ただ、二段階認証やパスワードの使い回し禁止、口座に入れる金額を絞るといった備えで、被害を小さくできた余地はありました。
Q. MT4（MetaTrader）自体に欠陥があったのですか？
A. MetaTrader自体に欠陥があったという発表はありません。破られたのはGMOのVPSの仕組みで、MT4の中に保存されていたログイン情報が盗まれたという構図です。
まとめ
まとめ
- GMOインターネットが貸していたFX用のVPSに侵入され、FX口座のID・パスワードが盗まれた
- 攻撃者は国内外70社超の口座で勝手に注文を出し、個人投資家に損失が出た
- GMOはシステムの問題を認め、見舞金5,000円と損失の補償を決めた
- 料金は他社と同水準で、利用者が集まった理由は「FX専用の手軽さ」だった
- エックスサーバーやさくらのVPSでも自動売買はでき、現時点で同様の被害は報告されていない
- どんな大手でも破られる前提で、被害を小さくする備えをしておくことが大切
FXをしていない人にとっても、今回の事件は「便利なクラウドサービスに大事な情報を預けるリスク」を考えるきっかけになります。お使いのサービスの二段階認証やパスワードを、この機会に一度見直してみてください。
参考リンク
- GMOインターネットグループ：お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）
- GMOインターネットグループ：「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）
- GMOインターネットグループ：「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）
- ITmedia NEWS：GMO、不正取引の被害額を補償へ 見舞金5000円も（2026年10月24日）
- 日本経済新聞：GMOの株価続落 FX売買サーバー貸し出しサービスに不正アクセス（2026年10月23日）
- J-CASTニュース：GMO「悪用確認されず」から一転 FX口座ログイン情報、流出の可能性（2026年10月22日）
- piyolog：お名前.com デスクトップクラウドへの不正アクセスについてまとめてみた
- お名前.com：FX専用VPS「お名前.com デスクトップクラウド」料金改定のお知らせ（2020年）
- CREX：FX自動売買向けVPSの比較
- エックスサーバー：予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ（2026年10月22日）
- markenote：エックスサーバー、脆弱性の公表を前に管理画面などを一時停止 不正アクセスではないと説明
- さくらインターネット：当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）
- PC Watch：さくらのレンタルサーバーの一部環境で不正アクセスが発生（2026年8月19日）
- U.S. Department of Justice：Day Trader Indicted in Computer Hacking and Securities Fraud Scheme
- U.S. SEC：口座乗っ取りによる株価操作事件の訴状（2025年）
- Finance Magnates：OANDA Japan Holds Withdrawals After Hack at Server Host Used by FX Traders
※本記事の内容は2026年10月24日時点の公式発表・報道にもとづいており、今後の調査で変わる可能性があります。
※サーバー数26,739件は「影響の可能性がある」サーバー数で、実際に情報が盗まれた件数や不正操作された口座数ではありません。
※株価の下落率（8.99％）は日本経済新聞が報じた10月23日午前時点の値です。
※VPSの月額料金は比較サイト（CREX）掲載のWindowsプランの最低料金で、税込・税抜の別や最新の料金は各社の公式サイトでご確認ください。
※「エックスサーバー・さくらのVPSで被害が報告されていない」は、2026年10月24日時点で私がWeb上で確認できた範囲での記述です。
※2025年の国内の不正取引件数・金額は、金融庁の集計を引用した海外報道（Finance Magnates）によるものです。
※利用者の損失額（600万円・55万円など）は報道で紹介された利用者の声で、GMOが確認した金額ではありません。
※EAの売買ルールの分類は一般的な説明で、個別の商品を評価・推奨するものではありません。投資判断はご自身の責任で行ってください。