お名前.com デスクトップクラウド不正アクセスまとめ｜FX口座の不正取引・補償・VPSの自衛策【第2報反映】

本記事のテーマ

VPSは「口座の鍵を預ける場所」。補償は期待できないので、鍵の預け方を自分で設計する

＜スキャル歴12年の専業_億トレーダーがお届けします＞

2026年10月21日、GMOインターネットのFX自動売買向けVPS「お名前.com デスクトップクラウド」が第三者の不正アクセスを受け、最大26,739台のサーバーが停止しました。ハッキングされたのはFX会社ではなく、トレーダーがMT4/MT5を24時間動かすために借りていたサーバーです。そこに保存されていた口座のログイン情報が盗まれた可能性があり、複数のFX会社が「パスワードを今すぐ変えてください」と呼びかける事態になっています。10月22日の第2報では、運営元のGMOインターネットが利用者の取引口座で第三者による不正な操作が行われたとの報告を受けていることと、警察に相談したことを公表しました。本記事では、何が起きたのかを難しい話を抜きにして整理したうえで、海外FXでVPSを使う人が「何をどう預けるか」をどう設計すべきか、そして補償が期待できない現実とどう向き合うかをまとめます。

お名前.com デスクトップクラウドの不正アクセスとは：3行で分かる全体像

VPSというのは、平たく言えば「ネット上に借りた自分専用のパソコン」です。自宅のPCを24時間つけっぱなしにしなくてもEAを動かせるので、自動売買をする人の多くが使っています。今回はその「借りたパソコン」が外部から侵入され、中に置いてあったものを見られた可能性がある、という話です。運営会社の発表では、同社が預かる個人情報の漏えいや悪用は「現時点で確認されていない」とされ、クレジットカード情報も別の仕組みで管理されていて影響はないとのことです。

ただし、トレーダーにとって本当に怖いのは個人情報よりも「サーバーの中に保存していたMT4/MT5のログイン情報」です。MT4/MT5は一度ログインすると口座情報を端末に記憶しますし、EAの設定ファイルやメモに口座番号とパスワードを書いていた人も少なくないはずです。それが見られたとすれば、第三者が別の場所からあなたの口座にログインできることになります。

盗まれた可能性があるのは「口座の鍵」。これが今回の本質です。

トレーダーに実際に起きた3つのこと

① EAが止まり、ポジションだけが残った

10月21日の早朝、利用者には「サーバーを停止する」というメールが届き、その時点でEAは全部止まりました。ここで多くの人が誤解したのが、「EAが止まる」と「ポジションが消える」は別物だという点です。ポジションはFX会社のサーバー側に残ったままで、EAが本来やるはずだった損切りや利確が行われません。SNSでは「スマホから手動で決済した」という投稿が相次ぎました。相場が動いている時間帯にこれが起きれば、損失は自分で止めるしかありません。

② 口座への不正ログイン・不正取引の可能性

国内FX会社のFXTFは10月22日、「他社VPSへの攻撃により、一部顧客の取引口座のIDとパスワードが不正に取得され、ログインや取引が行われた可能性を検知した」と発表しました。OANDA証券は不正出金を防ぐために出金処理を一時保留し、海外FXのTitan FXも「MT4/MT5のパスワードを速やかに変更し、身に覚えのない取引がないか確認してほしい」と告知しています。そして10月22日、GMOインターネットは第2報で「取引口座で第三者による不正な操作が行われたとの報告を利用者から受けている」ことを認め、同日に警察へ相談したと公表しました。不正取引の件数や被害額は公表されていません。X上では「不正取引で数十万〜数百万円の損失」という投稿が相次いでいますが、個別の報告であり、全体像はまだ分かっていません。

③ 便乗した偽メール・偽電話

こうした事故の直後には、必ず「復旧手続きのためパスワードを再設定してください」といった偽メールや偽SMSが出回ります。運営会社は「メールや電話でパスワードやカード情報を聞くことはない」と明言しています。本物のお知らせかどうか迷ったら、メールのリンクは踏まず、ブックマークや手入力で公式サイトを開いて確認してください。

告知が出ていない業者の口座でも、VPSに情報を置いていたなら同じリスクです。

不正取引の損失は補償される？VPS会社・FX会社に「補償」を期待できない3つの理由

ここが、この記事でいちばん伝えたい現実です。今回の事案で、運営会社からもFX会社からも、損失の補償や返金に関する発表は(執筆時点で)ありません。そして、仮に今後も出なかったとしても、法律的にはそれほど不思議ではない構造になっています。

個人が自分の資金で運用していた場合は、消費者契約法によって「一切責任を負わない」という条項が無効になる余地はあります。ただし、それでも「運営会社に重大な過失があった」ことと「その過失と自分の損失に因果関係がある」ことを、利用者側が示す必要があります。私の経験上、海外FXに限らずこの手の損失は、「取り返せるかもしれない」と考えるより「最初から起きないように設計する」ほうが、はるかに現実的です。補償を争う可能性を残したい方は、取引履歴やMT4/MT5のログ、運営会社からのメールを今のうちに保存しておいてください。

補償は「もらえたらラッキー」。前提にしないのが海外FXの基本姿勢です。

海外FXユーザーのVPSリスク管理：何を預け、何を預けないか

では、VPSを使うのをやめるべきでしょうか。私はそうは思いません。自宅PCを24時間動かすのは別のリスク(停電・回線断・PCの故障)を抱えますし、VPS自体は自動売買に必要な道具です。問題は「使うかどうか」ではなく、「VPSに何を預け、何を預けないか」を決めていない人が多すぎることです。以下の5つの原則を守るだけで、今回のような事故に遭ったときの被害は大きく変わります。

原則①：パスワードは「1口座1つ」、VPSと口座で使い回さない

今回いちばん被害を広げたのは、おそらくパスワードの使い回しです。VPSのログインパスワード、MT4/MT5のパスワード、FX会社の会員ページのパスワード、メールのパスワードが全部同じなら、1か所見られただけで全部が開きます。面倒でも口座ごとに別のパスワードを設定し、パスワード管理アプリで管理してください。

原則②：VPSには「取引用口座」だけを置き、資金は最小限にする

VPSに置いた口座は「鍵を他人に預けた口座」だと考えてください。そこにはEAの運用に必要な資金だけを入れ、それ以外の資金は別口座か、出金して手元に置きます。海外FXでは同じ業者で追加口座を簡単に作れるので、「VPSで動かす口座」と「資金を置いておく口座」を分けるのが最も簡単な対策です。万一VPS側の口座が不正操作されても、被害はその口座の残高に限定されます。

原則③：監視だけなら「投資家パスワード」を使う

MT4/MT5には、取引ができる「マスターパスワード」とは別に、口座の閲覧だけができる「投資家パスワード(閲覧専用パスワード)」があります。成績の確認やコピートレードのシグナル配信など、取引そのものが不要な用途であれば、こちらを使えば取引用の鍵をVPSに置かずに済みます。意外と知られていない機能ですが、リスクを下げる効果は大きいです。

原則④：損切り注文はEA任せにせず、サーバー側にも置く

EAによっては、損切りを内部ロジックで管理していて、注文としてはFX会社のサーバーに送っていないものがあります。この場合、VPSが止まった瞬間に損切りが消えます。EAの設定でストップロスを実際の注文として置くようにするか、それができないEAなら「VPS停止時に手動で決済する手順」を事前に決めておいてください。スマホのMT4/MT5アプリを入れておき、いつでもポジションを確認・決済できる状態にしておくのは最低限の備えです。

原則⑤：VPSも「一社依存」を避ける

FX業者を分散する話は当サイトで何度も書いていますが、VPSも同じです。EAの設定ファイルやパラメーターは必ずVPSの外(自分のPCやクラウドストレージ)にバックアップし、「別のVPSに1時間で引っ越せる状態」を保っておきます。今回のように全サーバーが突然止まり、再開時期も分からない事態では、この準備の有無が運用の継続を左右します。

5つとも「今日中にできること」です。難しい設定は一つもありません。

XMの無料VPS・MQL5 VPSなら安全なのか

海外FXユーザーからよく聞かれるのが、「XMの無料VPSやMQL5 VPSなら今回のようなことは起きないのか」という質問です。結論から言うと、「起きにくい設計のものはあるが、どれもゼロではない」です。それぞれの性質を理解して選ぶことが大切です。

XMの無料VPSは、条件を満たせばコストをかけずに使える点で魅力的ですが、仕組みとしては一般のWindows VPSと同じです。管理する会社がXMになるだけで、サーバーの中に口座情報が保存される構造は変わりません。したがって先ほどの5原則はそのまま必要です。XMでのEA利用ルールと無料VPSの条件はXMで自動売買(EA)は使える？ルール・MT4/MT5設定手順・無料VPSの条件まとめで整理しています。

MQL5 VPSは、MT4/MT5の開発元であるMetaQuotesが運営するサービスで、Windowsにリモートログインする形ではなく、EAとチャート設定だけをサーバー側に移して動かします。サーバー内にパスワードを書いたメモやブラウザの保存情報が置かれることがないため、「預ける情報が最小限」という点では今回のタイプの事故に強い設計です。一方で、MQL5 VPSは口座に接続して取引する権限を持っているので、MQL5コミュニティのアカウント自体のパスワードと二段階認証の管理が重要になります。どのVPSを選ぶにしても、「預ける情報を減らす」「鍵を使い回さない」という原則は共通です。VPS全般の選び方や料金相場はFXの自動売買(EA)用VPSとは？選び方とおすすめの使い方をご覧ください。

「どこを借りるか」より「何を置くか」。選び方の軸をそこに変えましょう。

今すぐやること：MT4/MT5のパスワード変更・ログオフのチェックリスト

MT4/MT5のパスワード変更とログオフの手順

運営元が第2報で求めているのは「パスワードの変更」と「ログオフ(セッションの切断)」の2つです。変更だけでは、VPS上で開いたままのMT4/MT5が接続を維持している可能性があるため、変更後に必ずログオフまで行うのがポイントです。

お名前.comのVPSを使っていた方はもちろん、他のVPSでEAを動かしている方も、この機会に次の項目を確認してください。順番どおりに進めれば30分程度で終わります。

海外FXの口座が万一不正操作された場合の切り分けや業者への連絡方法は海外FXの出金拒否はなぜ起きる？原因7つと対処法の「拒否に遭ったときの対処」の項が参考になります。また、資金を分けて置くための入出金経路の整理は海外FXの入出金手段ガイド【2026年版】をご覧ください。

パスワード変更は必ず「VPS以外の端末」から。中から変えると意味がありません。

お名前.com デスクトップクラウドの再開はいつ？時系列と最新状況

再開時期は公式に「未定」とされています。安全確認が済み次第、公式サイトで案内するとのことです。これまでの経緯を時系列で整理しておきます(2026年10月22日時点。続報が出れば更新します)。

利用料金の扱いや補償については、この記事を書いている時点で公式の発表はありません。最新情報は、メールのリンクからではなく、お名前.comの公式サイトを手入力やブックマークから開いて確認してください。

よくある質問

お名前.comのVPSを使っていなければ関係ありませんか？

今回の直接の影響はありません。ただし、どのVPSでも「サーバーの中に口座のログイン情報を置いている」構造は同じです。パスワードの使い回しをやめ、VPSに置く資金を最小限にし、損切りを注文として置くという対策は、VPSの種類にかかわらず今のうちに済ませておくことをおすすめします。

不正取引で損失が出た場合、FX会社やVPS会社に補償してもらえますか？

執筆時点で補償を発表した会社はありません。VPSの規約には責任を限定する条項があり、FX会社から見ると正しいID・パスワードでの取引は本人の取引と区別がつきません。補償を前提にせず、取引履歴やログ、運営会社からの連絡を保存したうえで、必要なら弁護士など専門家に相談してください。

XMの無料VPSなら安全ですか？

仕組みは一般のWindows VPSと同じで、サーバー内に口座情報が保存されます。管理主体がXMになるだけで、構造的なリスクは変わりません。無料で使える利点は大きいので、使うこと自体は問題ありませんが、パスワードの分離・資金の最小化・損切り注文の設置といった基本対策はセットで行ってください。

EAが止まったらポジションはどうなりますか？

ポジションはFX会社のサーバーに残ったままです。EAが内部で管理していた損切りや利確は実行されなくなるため、スマホアプリなど別の端末から手動で管理する必要があります。普段から損切りを実際の注文として置いておけば、EAが止まってもFX会社側で執行されます。

お名前.com デスクトップクラウドはいつ再開しますか？

2026年10月22日時点で再開時期は「未定」と公表されています。安全確認が完了してから公式サイトで案内されるとのことです。再開までEAは動かないため、保有ポジションはスマホアプリなど別の端末で管理し、必要なら手動で決済してください。

身に覚えのない取引があった場合、どこに連絡すればいいですか？

まずパスワードを変更してログオフし、被害の拡大を止めてください。そのうえで取引しているFX会社のサポートに連絡し、取引履歴の画面やログを保存します。お名前.comの問い合わせ窓口にも報告し、金額が大きい場合は警察のサイバー犯罪相談窓口への相談も検討してください。

まとめ

お名前.com デスクトップクラウドの不正アクセスが教えてくれるのは、VPSが「便利な道具」である前に「口座の鍵を預ける場所」だという事実です。そして、預けた鍵が盗まれても、補償してくれる仕組みは基本的に存在しないということです。だからこそ、預ける情報を減らし、鍵を使い回さず、資金を分け、損切りをサーバー側に置く。この地味な設計が、海外FXで長く生き残るための自衛策になります。私自身、業者もVPSも「いつか止まる・いつか侵入される」前提で組んできたからこそ、今回のようなニュースにも慌てずにいられます。チェックリストの8項目だけでも、今日のうちに済ませてみてください。