【情報漏洩】お名前.comの「デスクトップクラウド」に不正アクセス。サーバー26,739件の中身が見られたおそれ
2026年10月21日の朝。
ドメインの登録でおなじみの「お名前.com」から、こんなお詫びが出ました。
「お名前.com デスクトップクラウド」に、第三者が不正にアクセスした。
一部のお客様のサーバーに、不正なプログラムが置かれていた。
サーバーの中に保管されている情報が、見られたおそれがある。
影響があるかもしれないサーバーは、26,739件。
そして、同じ日の朝4時から、全プランのサーバーを順番に止めている、という内容です。

1. 何が起きたのか
発表を、かみくだくとこうなります。
10月20日、一部のお客様のサーバーに、知らない誰かが不正なプログラムを置いていたことが分かった。
そのせいで、サーバーの中の情報が見られたかもしれない。
これ以上広がらないように、10月21日の朝4時から、全プランのサーバーを止めた。
再開の時期は、決まりしだい知らせる。
一方で、こうも書かれています。
今のところ、お客様の個人情報が漏れたことや、見られた情報が悪用されたことは、確認されていない。
クレジットカードなどの支払いの情報は、もともとお名前.com側では持っていない。
くわしいことは、まだ調査中です。
2. 「デスクトップクラウド」って何?
名前だけ聞くと、会社のパソコンをまるごとネットの上に置くサービスに聞こえます。
でも公式サイトを開くと、いちばん大きく書いてあるのは「FX自動売買専用VPS」です。
かんたんに言うと、24時間つけっぱなしにできる「ネットの上のパソコン」です。
FXの自動売買ソフトを、自宅のパソコンを使わずに、ずっと動かしておくために使われています。
契約は累計20万件以上と書かれています。
なので、会社の仕事の道具として使っているところは、多くはないと思います。
ただ、社長が個人でFXの自動売買をしている。
そういうケースは、意外とあるのではないでしょうか。
3. 気になるのは「中に置いていたID・パスワード」
自動売買のソフトは、FX会社の口座にログインして動きます。
つまり、このサーバーの中には、ログインのためのIDやパスワードが入っていることが多いわけです。
お名前.comも、お願いとしてこう書いています。
サーバーの中にIDやパスワードを保管したり、使ったりしているなら、すぐに変えてほしい。
同じパスワードをほかのサービスでも使っているなら、そちらも変えてほしい。
ここで怖いのは、2つ目です。
FXの口座と同じパスワードを、会社のメールや、ネットバンキングや、ホームページの管理画面でも使っていないか。
もし使い回していたら、FXのサーバーから、会社のほうまで入られるおそれがあります。
4. 使っている人が、今やること
お名前.comの公式の案内から、やることを抜き出します。
1. サーバーの中で使っていたID・パスワード(FX口座など)を変える
2. 同じパスワードをほかで使っていたら、そちらも全部変える
3. お名前.comを名乗るメールや電話に気をつける(お名前.comは、パスワードやカード番号をメールや電話で聞かない、と書いています)
4. サーバーの再開のお知らせは、お名前.comの公式サイトで確かめる
止まっている間は、自動売買も止まっています。
再開を急かすような「お知らせ」がメールで来ても、そのリンクは押さずに、自分でお名前.comのサイトを開いて確かめてください。
5. 使っていない会社も、偽メールには気をつけて
今回、被害の発表が出ているのは「デスクトップクラウド」だけです。
ドメインやレンタルサーバーなど、お名前.comのほかのサービスについては、この発表では何も書かれていません。
ただ、お名前.comは、会社のホームページやメールのドメインを取るときに、とてもよく使われているサービスです。
ニュースになった会社の名前は、偽メールに使われやすくなります。
「お名前.comからの重要なお知らせ」
「パスワードを変更してください」
そんなメールが、デスクトップクラウドを使っていない会社にも届くかもしれません。
そしてもう1つ。
偽メールは、有名な会社の名前だけでなく、あなたの会社のメールアドレスを名乗ってくることもあります。
会社のアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。
入っていなければ、そのまま取引先やお客様の受信箱に届いてしまいます。
設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。
6. パスワードの使い回しだけは、今日やめる
今回は、たまたまFXのサーバーでした。
でも、どこかのサービスが入られるニュースは、ほぼ毎日出ています。
そのたびに慌てないための答えは、シンプルです。
1か所が漏れても、そこで止まります。
会社のメール、ネットバンキング、ホームページの管理画面。
この3つだけでも、ほかと違うパスワードになっているか、一度だけ確かめてみてください。
この件は、公式発表へのリンクつきで情報漏洩一覧のお名前.com デスクトップクラウドのページにまとめています。新しい発表が出たら、書き足していきます。
書いた人
実原 弘幸(じつはら ひろゆき)
リアルフィールド株式会社 代表取締役
お名前.comを名乗る偽メール、会社の受信箱にも届くかもしれません。
こういう時は、有名な会社や、あなたの会社のアドレスを名乗った偽メールが出回りやすくなります。あなたの会社のアドレスに、偽メールを止める設定が入っているか、無料の診断書で確かめられます。
無料の診断書をもらうA4 1枚の診断書を、2営業日以内にメールでお届けします。