お名前.com VPSで不正アクセス｜FX口座の不正取引も公表、今すぐ確認したい5項目
今回は「VPSが止まってEAが動かない」だけで片づけられる話ではありません。
お名前.com デスクトップクラウドへの不正アクセスが公表され、別途、外為ファイネストも一部口座の不正ログイン・不正取引を確認したと発表しています。利用している方は、復旧の知らせを待つだけでなく、取引口座そのものを確認してほしいです。
ただし、外為ファイネストの発表は、認証情報の流出元をお名前.comと特定したものではありません。重大だからこそ、確認された事実と、まだ調査が必要な部分を混ぜずに整理します。
※2026年10月22日に確認した公開情報をもとにしています。各社の告知時点は本文に記載しています。
01｜お名前.comとFX会社は、何を公表したのか
お名前.com側：10月21日4:00時点の告知で、一部の利用者サーバーに不正なプログラムが設置され、保存情報を閲覧された可能性があると説明。全プランを対象に、同日4:00以降の順次停止を案内しています。
影響の可能性があるサーバーは26,739件。これは被害者数でも、不正取引が確認された口座数でもありません。また、「順次停止」を、全サーバーが同時に停止したという意味には読めません。
外為ファイネスト側：10月21日の発表で、他社サービス等から漏えいした可能性のあるID・パスワードの組み合わせを使った不正アクセスと不正取引を確認。該当・疑いのある口座への利用制限や追加確認を行っているとしています。
不正取引が公式に確認されたことは、軽く見られません。一方、個々の口座で何が起きたのか、どこから情報が出たのかは、アクセス記録や注文記録の調査が必要です。
お名前.comの21日4:00時点の告知には、閲覧情報の悪用は未確認との記載があります。その時刻の説明だけをもって、その後の不正取引まで否定することはできません。
02｜「VPSを止めたから口座も安全」とは限らない
VPSは、MT4・MT5やEAを動かすための環境です。FX会社の取引口座とは、役割も認証も別です。
VPSが停止しても、取引口座のパスワードが自動で無効になるとは限りません。すでに建玉をなくしていても、それだけで新しい不正注文を防げるわけではありません。
「ポジションの確認」と「口座へのアクセスを保護すること」の両方が必要です。ここは、今回いちばん見落としてほしくない点です。
03｜今すぐ確認したい5項目
① 残高だけでなく、注文と履歴を見る
信頼できる別の端末と正規のアプリから、保有ポジション、未約定注文、SL・TP、直近の取引履歴と入出金履歴を確認します。知らない銘柄や数量、覚えのない連続注文がないか。残高の増減だけで判断しないでください。
② 認証情報を、利用先ごとに見直す
VPS接続、FX会社の会員ページ、MT4・MT5の取引パスワードは、別々の場合があります。お名前.comはVPS内で保存・利用した認証情報と、使い回しているパスワードの変更を案内しています。外為ファイネストはマイページとMT4・MT5両方の変更を求めています。
変更は不正アクセスの疑いがある環境で行わず、別の信頼できる端末から正規の画面で。二段階認証などは、各サービスが対応する方法・範囲を確認します。
③ 不審な取引は、記録を残してFX会社へ連絡
注文番号、銘柄、数量、約定・決済時刻、取引履歴を保存し、公式サポートへ伝えます。取引制限や既存注文の扱いも確認してください。履歴の保存に時間をかけて、緊急連絡や口座保護を遅らせないことも大切です。
④ VPSの停止と、損切りの仕組みを分ける
止まった端末上のEAは、新しい判断や注文送信を続けられません。ただし、すでに保有するポジションが、VPS停止だけで自動決済されるわけではありません。登録済みの未約定注文も確認が必要です。
取引サーバーに登録済みのSL・TPと、EAが内部で判断して送る決済は別です。標準のトレーリングストップも端末側で動くため、停止中は追従更新できません。最後に登録されたSLの有無を確認します。SL価格での約定が必ず保証されるわけではありません。
⑤ 再開・移行時の二重稼働を避ける
別のPCやVPSへEAを移した場合、元の環境が復旧した後に両方で動かさないようにします。EAの仕様によっては、重複発注や注文変更の競合が起こり得ます。現在の注文、設定、起動状態を照合してから再開してください。
04｜復旧予定と補償は、決まった話だけを読む
今回確認したメンテナンス告知には、10月21日19:41時点で再開時期は未定と記載されています。初報の予定時刻や、他の利用者の接続報告だけで、自分の環境の復旧を判断しないでください。
補償についても、サービスを利用できなかった料金と、取引による損失は別の問題です。外為ファイネストは今後の対応を協議中とし、該当者へ個別に報告するとしています。全件補償・補償なしのどちらも、ここで決めつけることはできません。
問い合わせ日時、受付番号、回答内容は残しておきましょう。「復旧ツールを入れて」「補償のために認証コードを送って」といった便乗連絡にも注意が必要です。パスワードや認証コードを第三者へ渡さないでください。
05｜自動売買でも、確認まで自動にはできない
僕は、EAを使うこと自体が悪いとは思いません。ただ、普段うまく動いているからといって、口座の状態を確認する手段まで一つのVPSに任せきるのは避けたいです。
別端末から口座を確認できること。止まったときに何が残るか分かること。異常時に連絡する先が分かること。この3つは、手法や収益性とは別に備えておく必要があります。
今回は「いつ直るか」だけでなく、「自分の口座に意図しない注文がないか」を確認する場面です。売買や全決済を一律に勧めるものではありません。各社の案内と、自分の実際の注文・履歴を照らし合わせて対応してください。
06｜確認した資料
お名前.com：第三者による不正アクセスに関するお詫びとお知らせ（10月21日4:00時点）
お名前.com：緊急システムメンテナンス（10月21日更新）
外為ファイネスト：不正ログインおよび不正取引に関するお知らせ（10月21日）
MetaQuotes：MT4 Order Types／Trailing Stop、MT5 Basic Principles
※本記事は一般的な情報整理です。個別の侵入経路・被害額・補償の判断や、セキュリティの安全保証を行うものではありません。
07｜相場の学習についてのご案内
口座の保護とは別に、手法やチャートの見方を学びたい方向けに、僕のMA手法・インジケーター・教材・個別指導をまとめた完全セットを用意しています。今回の不正アクセス対策や復旧を代行する商品ではありません。学習内容に関心のある方は、商品ページをご確認ください。
【一人前のトレーダーに仕上げる】GOLD×ドル円インジ＋教材＋個別指導