平素はお名前.com デスクトップクラウドをご利用いただきまして、誠にありがとうございます。

 

2026年10月21日および22日にお知らせいたしました

「お名前.com デスクトップクラウド」への第三者による不正アクセスについて、

その後の調査状況およびお客様へのお願いを、改めてお知らせいたします。

 

お客様には、多大なるご迷惑とご心配をおかけしておりますこと、心より深くお詫び申しあげます。

 

本報では、現時点で当社が把握している事実関係をお伝えするとともに、二次被害および被害拡大の防止のため、

「お取引口座等のパスワード変更」および「ログイン中セッションの切断」を、至急お願いいたします。

 

■お客様へのお願い（至急）

本サービス上で証券会社・FX会社等の取引ツール（MT4/MT5等を含みます。

以下「取引ツール等」）をご利用のお客様は、以下をご対応ください。

 

・お取引口座および取引ツール等のパスワードを、至急変更してください。

　この変更は、FX取引に使用していない端末（スマートフォンや別のPC等）から行ってください。

 

・ログイン中の全セッションを切断してください。（証券会社・FX会社等への連絡含む）

 

・パスワードを変更した後も、証券会社・FX会社等のサーバーの仕様によっては、

　一定期間、既存の接続セッションが維持され、第三者が継続的に取引できる場合があります。

　ご利用の証券会社・FX会社等の案内またはマイページ等をご確認のうえ、

　接続中の全セッションを切断するか、事業者窓口へ全セッションの切断をご依頼ください。

 

・すでにパスワードを変更済みの場合も、必ず実施してください。

 

・お取引口座の取引履歴および残高をご確認ください。

　身に覚えのない取引がある場合は、まずお取引先の事業者へご連絡ください。

 

・お取引先の事業者が二要素認証（二段階認証）等を提供している場合は、設定してください。

 

・サーバー内に認証情報（ID・パスワード等）を保管・ご利用されている場合は、速やかに変更してください。

　同じパスワードをほかのサービスでもお使いの場合は、あわせて変更してください。

　ブラウザに保存している各種サービスのID・パスワードについても、同様に変更してください。

 

・万が一、不正アクセスを行った第三者を名乗る者から、メールやメッセージが届いた場合は、

　メール内のURLやファイルを開かず、返信もしないでください。

 

（予防的措置）お客様ご自身の端末（PC・スマートフォン等）について、

ウイルス対策ソフトによるフルスキャンを実施していただくとともに、

データのバックアップを取得していただきますようお願いいたします。

ただし、バックアップしたファイルの取り扱いには、十分ご注意ください。

 

お客様の端末への影響を含め、調査を進めております。二次被害防止のための予防的な対応です。

あわせて、お客様には各種サービスのパスワード管理の再点検および多要素認証の有効化など、

基本的なセキュリティ対策の再確認をお願いいたします。

 

1.概要

2026年10月20日、「お名前.com デスクトップクラウド」において、

一部のお客様のサーバー環境に、第三者による不正なプログラムが設置されていることを確認いたしました。

その後の調査およびお客様からのご報告により、本件不正アクセスによって、

サーバー内に保存されていたお取引口座のログイン情報等が第三者に取得され、

不正に利用された可能性があることが分かりました。

個別の情報取得および不正利用の有無・範囲については、引き続き調査中です。

 

2.経緯

 10月19日：お客様からのお問い合わせを受け、調査を開始

 10月20日：不正なプログラムの設置を確認。新規お申し込みおよびコントロールパネルを停止

 10月21日 4:00：被害拡大防止のため、全プランのサーバーを順次停止。第1報を掲載

 10月21日以降：お客様より、お取引口座における身に覚えのない操作等のご報告を受付。関係事業者へ状況を共有し、お客様へのご案内等の協力を依頼

 10月22日：警察に相談

 10月22日 16:59：第2報を掲載

 

3.影響範囲

・対象サービス：お名前.com デスクトップクラウド（全プラン）

・影響の可能性があるサーバー：26,739件

 

※上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません。

 

 影響の可能性がある情報：サーバー内に保存されていた情報（取引ツール等に保存されたお取引口座のログイン情報等を含みます）

 

当社は、お客様の決済情報（クレジットカード情報を含みます）を本サービスのサーバー上で保有しておりません。

他方、お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます。

 

4.当社の対応

・全プランのサーバー停止を継続しております。

・セキュリティ専門会社とともに、侵入経路および影響範囲の調査を進めております。

・警察に相談するとともに、関係事業者と連携し、被害の確認および拡大防止に取り組んでおります。

・関係当局への報告・相談を進めております。

・サービスの再開時期は未定です。安全性を確認したうえで、確定次第お知らせいたします。

・新たな事実が判明次第、随時お知らせいたします。

 

5.本件に便乗した詐欺等への注意

本件に便乗したフィッシングメール、補償・返金等を装う不審な連絡、不審なウェブサイトにご注意ください。

当社が、メールまたは電話でパスワード、クレジットカード情報、口座情報等をお尋ねすることはありません。

 

6.本件に関するご相談窓口

 窓口：https://help.onamae.com/contact/

 電話：03-5456-2560（受付時間：土日・祝日を含め、24時間）

 

これまでのお知らせは、こちらをご覧ください

第1報：https://www.onamae.com/news/article/11584

第2報：https://group.gmo/info/alert/20261022/