お名前.comデスクトップクラウドが全プラン停止｜不正アクセスの影響と復旧時期・対処法

お名前.comデスクトップクラウド全プラン停止｜復旧はいつ？影響と対処法

GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」で第三者による不正アクセスが確認され、2026年10月21日午前4時以降、全プランのサーバーが順次停止されることになりました。

一部の利用者のサーバー環境で不正なプログラムが設置されていたことが確認されており、影響の可能性があるサーバーは26,739件に上ります。

10月21日午前4時時点の公式発表では、サービスの再開時期は未定です。当初案内されていた「10月21日正午ごろ」というメンテナンス終了予定も変更されています。

このサービスはFXの自動売買にも利用されているため、単にWindowsのリモートデスクトップに接続できないだけでなく、稼働中の取引プログラムへの影響も気になるところです。

何が起きたのか、どこまで影響が確認されているのか。復旧予定、情報漏えいの可能性、利用者が取るべき対応、停止期間中の料金や補償について、公式発表をもとに整理します。

お名前.comデスクトップクラウドが全プラン停止｜復旧はいつ？

まず、現在の状況を確認します。

出典：お名前.com「第三者による不正アクセスに関するお詫びとお知らせ」（2026年10月21日午前4時時点）

今回の停止は、デスクトップクラウドの新規契約だけを一時的に受け付けなくする措置ではありません。

すでに契約している利用者のサーバーも停止対象となっており、停止中はサービスを利用できないと案内されています。

一方、現時点で発表されているのはセキュリティ上の対応に伴う利用停止であり、デスクトップクラウドの恒久的なサービス終了ではありません。

また、「お名前.comの全サービスが停止した」という意味でもありません。ドメイン登録、一般向けレンタルサーバー、他のVPSサービスなどを一律に停止するという発表ではないため、契約しているサービス名を区別する必要があります。

10月21日正午に復旧するという情報は古い

今回の問題で特に紛らわしいのが、メンテナンスの終了予定時刻です。

お名前.comが10月20日午後6時30分に掲載した当初の案内では、メンテナンスは20日午後9時ごろから21日正午ごろまでとされていました。

しかし、10月21日午前3時48分に内容が修正され、終了予定は「再開時期は、確定次第お知らせいたします」という案内に変更されています。

公式ページの見出しには当初の時間帯が残っていますが、現在の判断では修正後の本文と不正アクセスに関する正式発表を優先する必要があります。

つまり、10月21日正午は確定した復旧時刻ではありません。いつ利用を再開できるのかについて、現時点で具体的な日時は示されていません。

なぜ全プランが停止した？不正アクセスで確認されたこと

お名前.comによると、2026年10月20日、一部の利用者のサーバー環境で第三者による不正なプログラムの設置が確認されました。

これを受け、運営会社は被害がさらに広がることを防ぐため、翌21日午前4時以降、全プランを対象にサーバーを順次停止する対応を取っています。

重要なのは、不正なプログラムの設置そのものは確認されている一方で、個々のサーバーに対する詳しい影響については調査が続いていることです。

26,739件すべてが不正アクセスされたわけではない

公式発表にある26,739件という数字は、「影響の可能性のあるサーバー数」です。

不正プログラムが設置されたことまで確認されたサーバーの数でも、情報を盗まれた利用者の数でもありません。

今回の発表から読み取れる状態は、次のように分かれます。

• 確認済み：第三者による不正アクセスと、一部サーバーへの不正プログラム設置
• 可能性あり：サーバー内に保存されていた情報の第三者による閲覧
• 影響範囲として公表：26,739件のサーバー
• 調査中：不正アクセスの詳細、個別サーバーへの影響など

全プランを停止したことも、すべてのサーバーに不正プログラムが設置されたことを意味するわけではありません。

今回は被害拡大を防ぐための一斉的な停止措置と、個々のサーバーに対する被害確認を分けて考える必要があります。

侵入経路や不正プログラムの種類は未発表

どのような方法で侵入されたのか、どのプログラムが設置されたのか、攻撃者が何を目的としていたのかについては、10月21日午前4時時点の発表では具体的に説明されていません。

そのため、特定のWindowsの脆弱性や、MT4・MT5などの取引ソフトの不具合が原因だったと判断することはできません。

また、不正プログラムの設置が確認されたという情報だけで、ランサムウェアによるファイルの暗号化や、保存データの大量持ち出しが起きたと断定することもできません。

個人情報は漏えいした？クレジットカード情報への影響

不正アクセスがあったと聞いて、最も気になることの一つが個人情報の流出でしょう。

お名前.comは、10月21日午前4時時点で、同社が預かっている顧客の個人情報の漏えいや、閲覧された情報が悪用された事実は確認されていないと発表しています。

ただし、これは「情報漏えいが絶対に発生していない」という発表ではありません。

同じ告知の中で、サーバー内に保管されていた情報を第三者に閲覧された可能性があることも明らかにされています。

ここで区別したいのは、サービスの運営会社が管理している顧客情報と、利用者が自分のWindows環境に保存していた情報です。

例えば、利用者がサーバー上に業務用ファイル、取引ソフトの設定情報、外部サービスのパスワードなどを保存していた場合、それらがどこまで影響を受けたのかは、現段階では個別に確定していません。

なお、クレジットカード情報を含む決済情報については、運営会社は自社では保持していないと説明しています。

ただし、この説明を、利用者自身がサーバー内に保存していたあらゆる決済関連情報の安全性が確認されたという意味に広げることはできません。

不正アクセスと情報流出が同じ意味ではない理由については、つぶログの不正アクセスと情報漏えいの「可能性」「確認」「取得」の違いを解説した記事でも詳しく整理しています。

10月20日から21日までの経緯｜メンテナンス予定が変更された理由

今回の発表は、最初から全プランのサーバー停止が告知されていたわけではありません。

10月20日から21日にかけての発表を時系列で見ると、利用者に案内された内容が変わっていったことが分かります。

出典：お名前.com「緊急システムメンテナンス（2026年10月21日修正）」

10月20日の最初の案内では、メンテナンス中も契約中のサーバーは原則として利用できるとされていました。ただし、状況に応じてサーバーが停止する可能性も示されていました。

それが翌21日には、全プランのサーバーを順次停止するという対応に変わりました。

したがって、20日夜の告知だけを見て「既存のサーバーは使えるはず」と考えている場合は、21日の新しい発表を確認する必要があります。

FX自動売買の利用者は要注意｜MT4・MT5や保有ポジションはどうなる？

お名前.com デスクトップクラウドは、Windowsのデスクトップ環境に遠隔接続できるサービスです。FXの自動売買プログラムを動かす用途にも利用されています。

MT4（MetaTrader 4）やMT5（MetaTrader 5）では、EAと呼ばれる自動売買プログラムを実行できます。

自宅のパソコンを常に起動しておかなくても、クラウド上で取引ソフトを継続稼働できることが、この種のサービスを利用する理由の一つです。

しかし、今回のようにクラウド上のサーバー自体が停止すると、その環境で動いていた取引ソフトやEAも処理を継続できなくなります。

サーバーが停止すると保有ポジションも消える？

ここは誤解しやすい点です。

デスクトップクラウドの停止と、証券会社で保有しているポジションの消滅は別の問題です。

通常、取引口座の建玉や注文は証券会社側のシステムで管理されます。利用者のパソコンやVPSが停止したからといって、それらがすべて自動的に決済・取り消しされるわけではありません。

ただし、EAが担当していた新規発注、追加注文、決済判断、ポジション管理などは、EAが動作できなければ実行されません。

さらに、損切りや利益確定の仕組みも、証券会社側で受け付けられた注文なのか、取引ソフトが起動している間だけ動作する処理なのかで影響が異なります。

ストップロスとトレーリングストップは動作条件が違う

MetaTrader 5の公式ヘルプでは、通常のストップロス（Stop Loss）とテイクプロフィット（Take Profit）は証券会社側のサーバーで処理され、取引プラットフォームの稼働に依存しない仕組みと説明されています。

一方、標準のトレーリングストップは取引プラットフォーム側で処理されるため、プラットフォームが停止すると損切り価格を追従更新する処理も動かなくなります。

すでに証券会社側に設定されたストップロスが残っている場合でも、トレーリングストップによるその後の自動更新が継続するわけではありません。

参考：MetaTrader 5公式ヘルプ「Basic Principles」

もっとも、実際の注文の有効性、約定条件、対応する注文機能などは証券会社によって異なります。すべてのFXサービスで同一の動作が保証されるという意味ではありません。

FX自動売買の利用者が確認したいこと

デスクトップクラウドに接続できない場合でも、利用する証券会社が別途提供している公式アプリや取引画面にはアクセスできる場合があります。

その場合は、まず次の内容を確認してください。

• 現在保有しているポジションと数量
• 未約定の注文が残っているか
• 損切り・利益確定の注文や設定が有効になっているか
• EAが停止したことで実行されなくなった処理がないか
• 証券会社側で不審なログインや取引が発生していないか

特に、EAに任せていた取引管理のすべてが証券会社側でも自動的に行われるとは限りません。

別のパソコンやVPSで自動売買を再開する場合も、すでに存在する注文やポジションの状態を確認してから判断する必要があります。設定をそのまま複製すると、注文の重複や意図しない取引につながる可能性があります。

なお、今回の停止によって実際にどれだけの利用者が取引上の損失を受けたのか、FX取引への具体的な被害件数などは公表されていません。

利用者が今すぐ取るべき対策｜パスワード変更と不審な連絡への注意

今回の件で、お名前.comは利用者に具体的なセキュリティ対応を求めています。

特に重要なのは、サーバー内で使用していた認証情報の変更です。

1. サーバー内で使用していたID・パスワードを変更する

お名前.comは、サーバー内にIDやパスワードなどの認証情報を保存・利用していた場合、速やかに変更するよう求めています。

例えば、クラウド上のWindows環境から証券会社の取引口座、メール、業務サービス、外部のクラウドサービスなどへログインしていた場合は、それぞれの認証情報を確認する必要があります。

サーバーへの接続が停止されていても、利用している外部サービスの公式サイトや安全な別端末からパスワードを変更できる場合があります。

不正アクセスの影響が疑われる環境で新しいパスワードを入力することは避け、信頼できる端末から変更する方が安全です。

2. 他のサービスで同じパスワードを使っていないか確認する

同じパスワードを複数のサービスで利用している場合は、そのサービスのパスワードも変更するよう公式に案内されています。

例えば、デスクトップクラウド内で使用したパスワードと、メールやショッピングサイトのパスワードが同じだった場合、別のサービスへの不正ログインを防ぐためにも変更を検討する必要があります。

多要素認証に対応するサービスでは、その設定も有効な追加対策になります。

また、パスワード以外にも、サーバー内でAPIキー、アクセストークン、秘密鍵などを保存していた場合は、必要に応じて失効や再発行を検討できます。

ただし、これらの情報が今回実際に閲覧されたと確認されたわけではありません。情報閲覧の可能性に備える一般的な予防措置としての説明です。

3. 復旧を装ったフィッシングメールに注意する

お名前.comは、今回の事件に便乗したフィッシングメールや不審な連絡への注意も呼びかけています。

公式発表では、同社がメールや電話で利用者のパスワードやクレジットカード情報を尋ねることはないと明記されています。

「復旧のためにログイン情報の入力が必要」「サーバーの安全確認を行う」といった連絡が届いても、その内容だけを信じて認証情報を入力しないようにしてください。

最新情報は、不審なメッセージ内のリンクを経由するのではなく、お名前.comの公式サイトから確認するのが安全です。

サーバー内のデータは消えた？バックアップや復旧方法は未発表

デスクトップクラウドには、取引ソフトだけでなく、アプリケーションの設定や業務ファイルなどを保存している利用者もいるでしょう。

サーバーが停止した場合、保存したデータを取り出せるのか、復旧後に以前と同じ環境を使えるのかも気になるところです。

しかし、10月21日午前4時時点の公式発表では、サーバー内のデータが消失したことや、復旧後に既存データをそのまま利用できることについて、具体的な説明はありません。

サーバーが停止していることと、保存データが消失したことは同じではありません。

一方で、データが無事に残っていると断定できる状況でもありません。

今回、不正なプログラムの設置が確認されている以上、仮にサーバーへの接続が再開できるようになっても、元の環境をそのまま使用してよいかは慎重に判断する必要があります。

利用者が独自に初期化や再インストールを行う前に、運営会社がどのような復旧手順を案内するのかを確認したいところです。

別の場所にバックアップを保存している場合は、その取得日時や内容を確認しておくと、代替環境への移行が必要になった際にも役立ちます。ただし、不正アクセスの影響が疑われるファイルや設定を無条件に新しい環境へ移すことは避けるべきです。

停止期間中の料金は返金される？補償とSLAの注意点

サービスを利用できない期間の料金がどうなるのかも、契約者にとって重要な問題です。

お名前.com デスクトップクラウドには、通常のサービス品質保証制度（SLA）が設けられています。

この制度では、サーバーの月間稼働率が一定の基準を下回った場合、月額利用料金の一部を返金または充当する仕組みになっています。

出典：お名前.com デスクトップクラウド「サービス品質保証制度（SLA）」

ただし、この表を今回の事件にそのまま当てはめることはできません。

公式のSLAには適用除外となる条件があり、緊急メンテナンスや、サービス提供者・利用者以外の第三者による行為なども挙げられています。

今回のサーバー停止は不正アクセスに伴う緊急対応であるため、停止期間が長くなったからといって、自動的に10%または30%の返金を受けられると判断することはできません。

通常のSLAでは、適用を受けるために申請が必要であり、障害発生月の翌月末までという期限も設定されています。しかし、今回の停止がSLAの対象になるかどうかは別の問題です。

10月21日午前4時時点の不正アクセスに関する発表では、今回の停止に特化した料金減額、返金、契約期間の延長、個別補償などの方針は明らかにされていません。

今後、通常のSLAとは別の対応が案内される可能性もありますが、現時点では未発表です。請求や補償について判断する際は、運営会社の追加発表や個別案内を確認する必要があります。

なお、今回の不正アクセスによって生じたとするFX取引の損失や業務上の損害についても、補償の有無や条件が公表されたわけではありません。

今後の復旧で確認したいこと｜サーバー再開だけでは解決しない問題も

今回の問題は、単にサーバーの電源を入れ直せば解決するような一時的な停止とは事情が異なります。

第三者による不正プログラムの設置が確認されているため、サービスが再開されたとしても、利用者側で確認するべき事項が残る可能性があります。

今後の公式発表で特に注目したいのは、以下の点です。

• サーバー停止が解除される日時と対象プラン
• 全プランが同時に再開するのか、段階的に再開するのか
• 不正アクセスの原因と、実際に影響を受けたサーバー数
• サーバー内に保存されていた情報の閲覧・流出状況
• 再開後に利用者が実施する必要のある安全確認や設定変更
• 保存データの取り扱いと、必要な場合の復旧方法
• 利用料金、契約期間、補償に関する特別対応の有無

特に、FX自動売買や定期的な業務処理に利用していた場合、停止前と同じ状態でプログラムが再開されることが、必ずしも望ましいとは限りません。

停止期間中に市場の状況や外部サービス側のデータが変わっている可能性があるため、再開後の処理が現在の状態に適しているかを確認する必要があります。

また、停止中に実行できなかった処理を一度に再実行するような仕組みを利用している場合は、重複実行や予期しない処理が起きないかにも注意したいところです。

これらは今回すでに確認された個別の被害ではなく、クラウド環境の停止と再開に際して、利用形態に応じて検討したい一般的な確認事項です。

お名前.comへの問い合わせ先と公式の最新情報

今回の不正アクセスについて、お名前.comは専用の案内で問い合わせ先を公開しています。

• 問い合わせフォーム：お名前.com公式お問い合わせ窓口
• 電話番号：03-5456-2560
• 電話受付時間：平日10:00～18:00

なお、問い合わせが集中しているため、返答までに時間がかかる場合があると公式に案内されています。

復旧状況や対象範囲などに関する情報は、今後更新される可能性があります。最新の公式発表を確認する場合は、以下のページが基準になります。

• 第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日午前4時時点）
• デスクトップクラウド緊急システムメンテナンスのお知らせ（10月21日修正）
• デスクトップクラウド・サービス品質保証制度（SLA）

※本記事は2026年10月21日午前4時時点の公式発表を中心に、同日午前の公開情報を確認して作成しています。再開時期、影響範囲、情報漏えいの有無、補償条件などは、今後の調査や追加発表によって変わる可能性があります。

まとめ｜復旧時期は未定、利用者は認証情報と稼働状況の確認を

2026年10月21日に明らかになった「お名前.com デスクトップクラウド」の全プラン停止は、第三者による不正アクセスを受けた緊急措置です。

一部のサーバーで不正プログラムの設置が確認されており、影響の可能性があるサーバーは26,739件と公表されています。ただし、この数字は侵入や情報漏えいが確定した件数ではありません。

現時点でサービスの再開時期は未定です。当初のメンテナンス予定に記載されていた10月21日正午という時刻も、現在の復旧予定を示しているわけではありません。

利用者が優先したいのは、サーバー内で使用していた認証情報の変更と、別のサービスで同じパスワードを使っていないかの確認です。

FX自動売買に利用している場合は、VPSの停止によってEAが動作しなくなる一方、証券会社側の保有ポジションや注文は別途管理されているため、取引口座の状態を直接確認する必要があります。

保存データの安全性、具体的な復旧方法、停止期間中の料金や補償については、まだ明らかになっていない点が残っています。

今回の不正アクセスをめぐっては、今後の調査結果が利用者の対応を左右する可能性があります。復旧日時だけでなく、再開後の環境を安全に利用できるかどうかについても、運営会社の正式な案内を確認することが重要です。