【GMO】FX自動売買VPSに不正アクセス｜XMの警告と口座を守る7つの対策【2026】

2026年10月、FXの自動売買（EA）でよく使われるVPS「お名前.com デスクトップクラウド」（GMOインターネット提供）が第三者による不正アクセスを受けました。最大2万6739件のサーバーに影響の可能性があり、保存されていた取引口座のログイン情報が流出・不正利用された可能性、さらに「身に覚えのない売買」の訴えも報じられています。FX自動売買のVPSが狙われる――まさに自動売買ユーザーにとって最も怖い事態です。

これを受けてXMTrading（エックスエム）もVPS・EA利用者へセキュリティ警告（注意喚起メール）を発信しました。この記事では、何が起きたのか／他のVPS・他のFX業者は大丈夫なのか／XMの対応とスタンス／いま口座を守るためにすべきこと（初動対応と7つの対策）を、落ち着いて行動できるように整理します。「自分は大丈夫」と思っている方ほど、一度確認しておくことを強くおすすめします。

「VPSが乗っ取られた」なんて聞くと不安だよね。でも、やるべきことははっきりしてるから、ひとつずつ確認していこう。

何が起きた？FX自動売買VPS「お名前.com デスクトップクラウド」への不正アクセス

まず、報じられている事実関係を時系列で整理します（詳細は提供元の公式発表・各社報道をご確認ください）。

時系列：不正プログラム設置→全プラン停止→ログイン情報流出の可能性

今回影響が出ているのは、FX自動売買に広く使われてきたVPSサービス「お名前.com デスクトップクラウド」です。報道によると、経緯はおおむね次のとおりです。

・2026年10月20日：一部利用者のサーバー環境に、第三者による不正なプログラムが設置されたことを確認。
・10月21日：GMOインターネットが公表し、デスクトップクラウドの全プランでサーバーを順次停止。影響の可能性があるのは最大2万6739件のサーバー。この時点では「悪用は確認されていない」とされていました。
・10月22日：一転して、サーバー内に保存されていた取引口座のログイン情報等が第三者に取得され、不正に利用された可能性があることが判明。不正な操作の報告も寄せられ、パスワード変更とログオフの至急対応が呼びかけられました。

利用者からは「口座で身に覚えのない売買があった」という訴えも相次いでいます。被害規模や損失の補償、サービス再開の時期は、本記事の執筆時点（2026年10月）では明らかにされていません。一次情報はITmedia NEWSの報道や日本経済新聞の報道、GMO・お名前.com公式の発表で必ずご確認ください。

怖いのは「VPSに保存していた口座のログイン情報」が狙われたこと。つまりEAを動かしていた口座そのものが危ない、ってことだね。

他のVPS・他のFX業者は大丈夫？影響範囲を正しく整理

「自分が使っているVPSや口座は大丈夫？」という不安に、わかる範囲で整理します。
今回、不正アクセスが報じられているのは「お名前.com デスクトップクラウド」で、他のVPSサービスや他のFX業者が同じ被害を受けたという報道は、本記事の執筆時点では確認されていません。とはいえ、「他社だから絶対安全」とは言い切れません。VPSにMT4/MT5のログイン情報を保存して運用するという構造は他のVPSでも同じで、同種のリスクはどのサービスにも存在します。

まずは、ご自身が使っているVPS事業者の公式お知らせを確認し、不審点がなくても念のためパスワード変更と2段階認証の設定をしておくのが安全です。MT4/MT5そのものの基本や入れ直しはXMのMT4・MT5の違いと使い方、取引ツール全般はXM専用アプリ(TraderPro)も参考になります。

XMTradingの対応とスタンス｜「当社経由の第三者VPSは影響なし」と案内

こうした状況を受けて、XMTradingは利用者へ向けてセキュリティに関する注意喚起を行っています。

XMが推奨する対策と、注意喚起のポイント

XMは「口座へのアクセス・管理にあたって強固なセキュリティ対策を維持してほしい」として、具体的な推奨事項を案内しています。要点をまとめると次のとおりです。

・EA・プラグイン・ツールは、確認可能で信頼性の高い提供元からのみ入手する
・VPSは信頼できる事業者を使い、アクセスを承認した利用者のみに制限し、認証情報を強固に保護する
・取引口座・メール・VPS・関連サービスで、可能な場合は二要素認証（2FA）を有効にする
・パスワードや認証コード、リモートアクセス情報を第三者と共有しない
・端末やVPSのソフトを定期的に見直し、見覚えのない・古い・信頼できないものは削除する
・不審なログインや予期しない変更がないか、口座の利用状況を定期的に確認する

そのうえでXMは、万一、承認していないツールによる活動が確認された場合は「信頼できる環境（VPS以外）からパスワードを変更し、承認していないVPSからログアウト・アンインストールしてほしい」と案内しています。また現時点ではXM経由で提供されている第三者VPSサービスはデータ漏えいやセキュリティ侵害の影響を受けていないことを確認した、としています（XMの案内による）。

ただし見落としてはいけないのが、XM自身が「EAやVPSを利用していること自体が、口座の安全性を保証するものではない」と明言している点です。正規のツール・信頼できる事業者を使っていても、脆弱性は存在し得ます。「XMだから安心」「有名VPSだから大丈夫」と考えず、利用者側でも警戒を続けることが大切です。ログインや認証情報まわりの基本はXMのログイン方法・2段階認証、パスワード変更の手順はXMのパスワード変更・再設定も参考にしてください。

「XMは影響なし」でも油断はダメ、ってことか。自分の口座とVPSは自分で守る意識が大事なんだね。

これは業界全体の問題｜FX・証券の「口座乗っ取り」は急増している

今回の件はお名前.comのVPSが舞台でしたが、口座の乗っ取り自体は業界全体で増えている脅威です。
金融庁の集計では、2025年1月〜5月末だけで証券口座への不正アクセスは1万422件、不正取引は5958件に達したと報じられています。これは国内証券の数字ですが、フィッシングやマルウェアで認証情報を盗み、本人になりすまして売買する――という手口はFXでも共通です。

FXの自動売買では、EA（自動売買）を24時間動かすためにVPSへMT4/MT5のログイン情報を保存することが多く、VPSが突破されると「口座のカギ」がまとめて漏れるという、自動売買ならではのリスクがあります。EAやコピートレードを使う人ほど、この経路のリスクを理解しておきましょう（XMのコピートレードのように、自分でVPSを持たずに運用する選択肢もあります）。

便利だからって何でもVPSに入れっぱなしにすると、そのぶん狙われる入口が増えちゃうんだね。

お名前.com デスクトップクラウドを使っていた人が今すぐ確認すべきこと

心当たりのある方は、次の順番で落ち着いて対応してください。

初動の4ステップ

いちばん重要なのは「パスワードの変更を、乗っ取られた可能性のあるVPSからではなく、安全な自分の端末（スマホ・自宅PC）から行う」ことです。

STEP1：そのVPS以外の信頼できる端末から、MT4/MT5と取引口座（XMの会員ページ）のパスワードを変更し、変更後にVPS上の取引ツールからログオフする（パスワード変更の手順）。
STEP2：取引履歴・残高・保有ポジションを確認し、身に覚えのない取引・出金・設定変更がないかをチェックする（出金状況の確認はXMの出金方法まとめも参考に）。
STEP3：取引口座・登録メール・VPS・関連サービスで二要素認証（2FA）を有効にし、同じパスワードを使い回していた他サービスも変更する。
STEP4：身に覚えのない取引など被害が疑われる場合は、XMの日本語サポートとVPS提供元へ速やかに連絡し、必要に応じて関係機関にも相談する。

「とりあえずパスワードを変える」だけでは不十分です。乗っ取られた環境にログインしたまま変更すると、変更後の情報まで盗まれる恐れがあるため、必ず別の安全な端末から行いましょう。

FX口座をVPS・EAの脅威から守る7つの対策

今回の件に限らず、これからも自分の口座を守るための基本対策をまとめます。
完璧な対策はありませんが、次の7つを押さえるだけでリスクは大きく下げられます。

(1) 二要素認証（2FA）を必ず有効化：取引口座・登録メール・VPS・関連サービスすべてで。乗っ取り対策として最も効果が高い基本です。
(2) 信頼できる提供元のEA・ツールのみ使う：出所不明の「無料EA」や非公式プラグインは避ける。便利さと引き換えに情報を抜かれるリスクがあります。
(3) VPSは信頼できる事業者＋強固な認証：アクセスできる人を承認済みの利用者だけに制限し、リモートアクセスのパスワードは長く複雑なものに。
(4) 認証情報を共有しない・使い回さない：パスワード・認証コード・リモート接続情報は他人に教えない。サービスごとに別パスワードにし、パスワード管理ツールの活用を。
(5) 端末・VPSのソフトを定期点検：見覚えのない・古い・信頼できないアプリは削除。インストール済みソフトを定期的に棚卸しする。
(6) 口座の利用状況を監視：ログイン履歴・取引通知をオンにし、不審なログインや予期しない変更がないか定期的に確認する。
(7) 万一の初動を決めておく：「安全な端末からパスワード変更 → 不正なVPSからログアウト・アンインストール → サポートへ連絡」という手順を事前に把握しておく。

これらはログイン・2段階認証の設定やEAの導入・管理とあわせて、今日のうちに1つずつ進めておくと安心です。

全部いっぺんにやらなくても大丈夫。まずは2FAをオンにするだけでも、ぐっと安全になるよ。

便乗した「偽の注意喚起メール・偽サイト」にも警戒を

こうした事件のあとに増えるのが、不安につけ込む「偽の注意喚起」です。
「あなたの口座が危険です。今すぐこちらからパスワードを変更してください」といったメールやSMSは、本物そっくりの偽物（フィッシング）であることが少なくありません。偽サイトに認証情報を入力させて盗むのが狙いです。

対策はシンプルで、(1) メールやSMSのリンクからはログインしない、(2) XMやVPSの会員ページは、自分でブックマークした正規URL（または公式アプリ）から開く、(3) 送信元ドメインやURLの綴りをよく確認する、の3点です。「急かす・不安をあおる・リンクを踏ませる」メッセージは、まず疑ってください。不審なメールを受け取ったら、本文のリンクではなく、いつものルートで会員ページにアクセスして状況を確認しましょう。

お名前.comはいつ復旧する？代替VPSはどうする？

「いつ戻る？その間どうする？」という実務的な疑問にも触れておきます。
お名前.com デスクトップクラウドのサービス再開時期は、本記事の執筆時点（2026年10月）では公表されていません。復旧を待つ間にEA運用を続けたい場合は、別のVPS事業者を使う、あるいは自分でVPSを持たずに運用できるコピートレードに切り替える、といった選択肢があります。

ただし、焦って検索上位の「復旧代行」「サポート窓口」をうたう偽サイトや、安すぎる怪しいVPSに飛びつくのは禁物です。復旧や補償の案内は、必ずGMO・お名前.comの公式発表で確認してください。新しいVPSや環境に移す際も、2FAの有効化と強固なパスワード設定を忘れずに。

まとめ｜「正規でも脆弱性はある」を前提に、自分で守る

今回のお名前.com デスクトップクラウドの件は、「FX自動売買を支えるVPSが狙われると、口座のカギがまとめて漏れる」という自動売買特有のリスクを浮き彫りにしました。XMは注意喚起を行い、現時点では自社経由の第三者VPSに影響はないと案内していますが、XM自身が認めるとおり、正規のツールや有名サービスであっても脆弱性は存在し得ます。

大切なのは「業者任せ・ツール任せにしない」こと。二要素認証の有効化、信頼できる出所のツール利用、認証情報の適切な管理、定期的な見直しと監視、そして偽メールへの警戒――この基本を続けることが、あなたの資金を守る一番の近道です。

XMのVPS・EAセキュリティに関するよくある質問

セキュリティは「一度やって終わり」ではなく、続けることが大切です。まずは2要素認証の有効化とパスワードの見直しから、今日のうちに着手しておきましょう。

※本記事は2026年11月時点の報道およびXMの案内に基づく情報です。被害状況・補償・サービス再開などの詳細は今後変わる可能性があります。最新情報はGMO・お名前.com公式、XM公式サイト、および金融庁等の公的機関の発表を必ずご確認ください。本記事は特定の投資・取引を推奨するものではありません。