ハッカーが、日本で広く利用されているVPSサービス「お名前.com デスクトップクラウド」のインフラに侵入し、最大2万6739台に上る顧客のサーバーにマルウェアを仕込みました。
同社は10月20日、第三者が一部の顧客環境に「不正なプログラム」を設置したことを確認したと発表しました。
侵入を検知した同社は、2026年10月21日午前4時（現地時間）から、顧客のサーバーを順次停止したとしています。
発表では、「お名前.comデスクトップクラウドに対する第三者による不正アクセスが発生し、一部のお客様のサーバー環境に不正なプログラムが設置されたことを確認しました」と説明しています。（発表より）
お名前.comは、GMOインターネットグループのGMOインターネットが運営しており、日本最大級のドメインレジストラの一つです。ウェブホスティングやDNSなど、各種のインターネットインフラサービスも提供しています。
同社の「デスクトップクラウド byGMO」は、「MetaTrader 4（MT4）の常時稼働をはじめ、安定したFX自動売買に最適」とうたって販売されていました。
発表によると、今回の侵害により、影響を受けたサーバーに保存されていたデータが流出した可能性があります。ただし、情報が悪用されたり漏えいしたりした事例は、現時点で確認されていないということです。
また、クレジットカード情報などの決済情報は別のインフラで保管しているため、影響はないと強調しています。
GMOは、調査を進めて詳細が判明次第、続報を公表する方針です。
同社は本日午前4時（現地時間）からサービスを停止すると発表しました。デスクトップクラウドの全プランが対象です。サービス再開の見込み日は示されていません。
サーバー上にパスワードなどの機密情報を保存していた顧客は、漏えいした可能性があるため、できるだけ早く変更するよう勧告されています。
さらに同社は、攻撃者がこのインシデントに乗じて顧客を騙し、機密情報を聞き出そうとするおそれがあるとして、フィッシングメールなど不審な連絡が増える危険性にも注意を促しています。
同社は「メールや電話でパスワードやクレジットカード情報をお尋ねすることは一切ありません」としています。
