ResoArcOPEN TOOLS / CREATIVE ENGINEERING ツールを探す
メニュー

SECURITY RESPONSE GUIDE · 無料公開 · 2026年10月26日版

「お名前.com デスクトップクラウド」利用者のための
緊急対策・復旧・安全な移行ガイド

パソコンに詳しくなくても大丈夫。「今すぐやること」から、FX自動売買の安全な再開、専門家向けの確認、AIの安全な活用まで、順番に解説します。

今すぐ対応する移行方法を比較AIを使った対策

必ずご確認ください：このページはResoArcが独立制作した非公式ガイドです。GMO、取引業者、行政機関の公式見解ではありません。対象は「お名前.com デスクトップクラウド」であり、お名前.comの全サービスで被害が確認されたという意味ではありません。 最終判断は各社の公式案内に従ってください。

01

確認された情報

何が起きたの？

26,739件影響の可能性があるサーバー数（被害確定数ではありません）
10月21日全プランのサーバーを順次停止開始
10月24日第5報で利用端末のフルスキャン等を要請

GMOの公式発表によると、サーバーへの不正アクセス、情報の外部持ち出しが確認され、一部の利用者から身に覚えのない取引の報告がありました。個々の端末・口座の被害の有無は引き続き調査中です。GMO公式第5報（10月24日） / 第4報

誤解しやすい点：「26,739件すべてが侵害された」「自分のPCにも感染した」は、公式発表からは断定できません。ただし情報流出の可能性を前提に、認証情報の変更などを優先してください。
02

最優先 / 手順の順番が重要

いま行う8項目

まず資産・アカウントの保護を優先します。取引に使用していなかった信頼できる別の端末で操作してください。チェック状態は一時的な画面表示だけで、ResoArcへ送信・保存しません。

0 / 8対応項目を確認
不正な操作が続いている、または進行中の取引がある場合は、チェックを埋めるよりも証券・FX会社の緊急窓口へ連絡することを優先してください。
公式の緊急対応を確認
03

操作が不安な方へ

Windows・スマホ・アカウントの確認方法

Windowsでウイルスのフルスキャン

  1. 「スタート」から「Windows セキュリティ」を開きます。
  2. 「ウイルスと脅威の防止」→「スキャンのオプション」を開きます。
  3. 「フル スキャン」を選択して開始します。
  4. 検出結果と対応履歴を確認します。症状が残る場合は専門家に相談し、必要に応じてMicrosoft Defender オフライン スキャンを検討します。

メニュー名はWindowsの版によって異なることがあります。スキャンが陰性でも情報流出や侵害を否定できません。

スマートフォンとメールを守る

  1. OSとアプリを更新し、不審な構成プロファイルやアプリを確認。
  2. メールアカウントのパスワード、転送設定、ログイン履歴、回復用連絡先を点検。
  3. メールと取引口座の多要素認証を有効化。
  4. 身に覚えのないログイン端末があればサインアウト。

スマホ向けの「万能ウイルススキャン」宣伝には注意。公式ストア外の対策アプリを追加しないでください。

FXのログインが2種類ある場合

証券会社のマイページ用認証と、MT4/MT5の取引用認証が別々に存在することがあります。両方の変更方法を取引業者の公式ページで確認してください。

「変更後も旧セッションは切断済みか」「EA・VPSからの古い接続をどう止めるか」まで問い合わせると安心です。

バックアップで移してよいもの

優先：取引履歴のCSV・PDF、必要な設定の説明書、EAのソース、ライセンスの控え、重要文書。

慎重に：不明なEXE・DLL、EAのバイナリ、PowerShellスクリプト、認証情報を含む設定ファイル。業者または開発元から清潔なものを再入手・照合してください。

侵害の疑いが強い端末：可能ならネットワークから切り離し、電源操作や初期化の前に専門家と証拠保全を相談してください。パスワード変更はその端末では行わないでください。
04

資産を守る・記録を残す

不正取引を見つけたら / GMOの補償案内

取引会社へ伝えること

「お名前.com デスクトップクラウドを利用していた。第三者操作の疑いがあるため、全セッション切断・不審注文の確認・口座保護をしたい」と伝えます。

証拠：注文番号、約定番号、日時（タイムゾーン付き）、銘柄、売買数量、損益、ログイン履歴、窓口への連絡時刻、受付番号。編集前の元データも保管。

10月24日第4報で公表された方針

契約中の利用者へ一律5,000円のお見舞金。案内は10月30日23:59までに登録メール宛とされています。GMOが本件に起因すると認めた不正取引の実現損失は別途補償対象とし、申請手順の案内は11月6日までの予定です。

対象・範囲・申請手順は公式発表が優先です。市場変動や得られたはずの利益等は補償対象外とされています。GMO第4報で詳細を確認

メールのリンクではなく、公式サイトから直接確認してください。不審な補償請求画面に口座情報やパスワードを入力しないでください。

05

AI ASSISTED DEFENSE

AIを使って防御と対応を整理する

AIは対応漏れの点検、匿名化したログの読み解き、移行手順の作成に役立ちます。しかし、AIの返答を感染判定・取引承認・補償判断の代わりにしてはいけません。公開AIへパスワード、取引口座番号、APIキー、秘密鍵、未加工のログを貼らないでください。

活用例 1

対応漏れチェック

自分の状況と実施項目だけを伝え、未完了の対策を重要度順に整理します。

あなたはインシデント対応の補助役です。お名前.com デスクトップクラウドの公式第5報を前提に、私が実施した作業と未対応作業を「緊急・当日中・後日」に分類してください。パスワード変更と全セッション切断を必ず別項目にしてください。入力に機密情報は含めません。分からないことは推測せず確認事項として列挙してください。
活用例 2

匿名化ログの読み解き

ローカルで氏名・口座番号・IPアドレス・トークンなどを伏せ、日時とイベント種別だけで時系列表を作ります。

以下は機密情報を削除・仮名化したイベント記録です。観測事実と推測を分け、時系列、重要度、追加で必要な証拠、取引事業者への質問を表にしてください。不審なログインがあっても原因や犯人を断定しないでください。破壊的なコマンドを提案しないでください。記録：［ここに匿名化済みのイベントのみ記入］
活用例 3

安全な移行計画を作る

新しいVPSに移す前に、秘密情報の再発行、EA検証、取引の再開条件を整えます。

Windows環境でMT4/MT5を利用しています。侵害の可能性がある旧VPSからクリーンな新環境へ移行するためのチェックリストを作ってください。旧環境の実行ファイルの直接移植は避け、公式インストーラー入手、認証情報再発行、MFA、IP制限、RDP保護、デモ口座テスト、バックアップとロールバック計画を含めてください。自動取引の再開は私が明示承認した後としてください。
AI活用の境界：入力前にログを匿名化しても、組合せから個人や取引を再識別できることがあります。社内・顧客データは所属組織の規則に従い、必要なら承認済みのローカルAIや閉域環境だけを使ってください。AI生成スクリプトを被害端末へそのまま実行しないでください。
06

再発防止も含めた移行

FX自動売買の移行先と再開までの手順

GMOは10月24日、従来基盤をそのまま再開しない方針と、希望する契約者への代替Windowsデスクトップ環境の案内、移行後6か月の無償提供を発表しています。提供時期・条件等は10月30日23:59までにメール案内予定で、本人の同意なく移行は行わないとしています。公式の移行方針

選択肢良い点注意点・向く人
GMO案内の代替環境公式の移行案内と6か月無償の方針時期・仕様・無償範囲・終了後料金・データ移行方法の説明を確認。既存ファイルを無条件に引き継がない。
別会社のWindows VPS業者・地域・管理方式を選び直せるRDPの公開制限、バックアップ、ライセンス、料金、サポート、FX会社の接続条件を比較。
自宅のWindows PC運用・保管方法を自分で管理できる停電、回線障害、端末故障、アップデート再起動、長時間稼働の監視が必要。
取引会社推奨のVPS等対応環境と運用サポートをまとめやすいMT4/MT5/EAの対応可否、口座条件、セキュリティ仕様を契約前に確認。
Linux VPSなど別OS運用設計の自由度があるEAやMT4/MT5の互換性・再現性が保証されない場合がある。技術者向け。

新しい環境を動かす前の7段階

  1. 口座保護を完了：パスワード変更、全セッション終了、不審注文確認。
  2. 証拠を保全：履歴・ログ・通知・問い合わせ番号を安全に保管。
  3. 新しい環境を契約：公式案内、機能、料金、復旧手順を比較。
  4. クリーンインストール：OS更新、取引ツール・EAは信頼できる配布元から新規入手。
  5. 秘密情報を再発行：口座認証、APIキー、管理者IDなどを新しいものに変更。
  6. 防御設定を点検：RDPはVPN/アクセス制限、不要な共有を無効化、監視とバックアップを設定。
  7. デモで検証後、明示的に本番再開：EA設定、売買条件、注文、停止動作、アラート、復旧手順を確認。
「旧VPSのディスクイメージを丸ごと復元」は安全な移行とは限りません。侵害された設定や不審プログラムまで引き継ぐおそれがあるため、クリーンな新環境を基本にしてください。
07

ADVANCED / 技術者・管理者向け

深い調査と長期防御の考え方

初動：何を保全し、何を止めるか

侵害の疑いがある端末では、調査目的・保存先・担当者を決め、時刻・ハッシュ・操作履歴の一貫性を保ちます。取得可能なら取引所・証券会社側の約定記録、APIログ、認証履歴、クラウド契約通知を早期確保。再起動、初期化、削除は証拠消失につながるため状況に応じて判断します。

分離の対象は、疑わしいRDP接続、取引用アカウント、旧VPS上のEA自動発注、同期タスクです。口座の取引接続は取引業者側で停止できているかまで確認します。

Windows端末：観測ポイント

Windows Defenderの検出履歴、OS更新状況、Windowsイベントログ、ログオン履歴、永続化設定（サービス、タスクスケジューラ、自動起動）、リモート接続設定、予期しない管理者アカウント、信頼できないバイナリや署名状態を確認します。

限界：ログがないことは侵害がない証拠ではありません。ログの削除や改変の可能性も踏まえ、業者のログと突き合わせます。

RDP・ネットワーク：再発予防

RDPをインターネットに直接公開せず、アクセス制御付きのVPNまたはゼロトラスト接続を検討。NLA、強い認証、接続元IP制限、管理者権限の最小化、パッチ管理、ログ監視、不要なドライブ・クリップボード・プリンター共有の停止を点検します。1つの制御で防御が完成するわけではありません。

ResoArc Endpoint Safety v0.3.0 はWindows防御設定とRDP共有設定の読み取り中心の補助点検ツールです。マルウェア検知・駆除、侵害の証明、GMOへの攻撃経路の特定はできません。

秘密情報：再利用を防ぐ棚卸し

環境変数、ブラウザ保存情報、RDP接続資格情報、証券・FX口座認証、EA設定、APIトークン、SSH秘密鍵、クラウド管理者資格情報、メール転送ルールを個別に洗い出し、必要に応じて再発行・無効化します。作業記録に秘密情報そのものを残さず、発行日と失効確認だけを管理します。

AIで自動化できる範囲・避ける範囲

適するのは、承認済みデータでの時系列要約、ログ分類、設定逸脱の説明、対策表の下書きなどの「分析支援」です。自動隔離、プロセス削除、ポジション決済、認証情報変更、取引再開のような環境や資産を変える操作は人が判断し、別途承認すべきです。AIの出力には誤判定があり得ます。

08

FAQ

よくある疑問

GMOのドメインやメールを使っているだけでも対象ですか？

発表の対象は「お名前.com デスクトップクラウド（全プラン）」です。同社の別サービス全体の侵害が確認されたという意味ではありません。ほかのサービスの利用状況はそれぞれの公式案内を確認してください。

パスワードは変更済み。これでも対処が必要ですか？

はい。取引業者の仕様により既存セッションが一定期間生き残る場合があるため、全セッション切断を確認してください。GMO第5報でも明記されています。

フルスキャンで何も出なければ安全ですか？

安全と断定できません。スキャンは既知の不審ファイル検出の一助ですが、クラウド側の情報流出、窃取済みの資格情報、消去済みの痕跡を否定できません。

すぐに新しいVPSでEAを再開してよいですか？

口座保護、認証情報の再発行、クリーンなEAの再導入、デモ環境での動作・停止確認を終えるまでは急いで本番再開しないことを推奨します。取引会社からの停止・再開指示にも従ってください。

AIやResoArcの点検ツールが「問題なし」なら大丈夫？

いいえ。AIは感染・被害の有無を確定できず、ResoArcの無償ツールも防御設定の状態点検が主な用途です。GMOや取引会社の公式調査を代替しません。

09

出典と更新

公式情報・相談先

GMO本件の相談先：公式問い合わせ窓口 ／ 電話 03-5456-2560（第5報記載、土日祝含む24時間受付）。取引上の異常は先に取引会社へ連絡してください。

本記事の基準日：2026年10月26日。参照したGMO一次資料は第4報・第5報（10月24日付）。続報で対応が変わる可能性があります。最新情報は必ず公式発表を確認してください。ResoArcは相談者の口座情報・パスワード・ログを収集しません。

困っている方に、このページを共有してください。営利誘導や不安を煽る目的ではなく、一次資料に基づく対応を広めるための情報です。