2026年10月、「お名前.com デスクトップクラウド（VPS）」に対する大規模不正アクセスにより、全プラン2万6,739台のサーバーが強制停止される大事件が発生しました。このサービスはFX（外国為替証拠金取引）の自動売買ツール「MetaTrader 4 / 5（MT4/MT5）」を常時稼働させる環境として圧倒的なシェアを持っていたため、サーバー内に保存されていたFX口座や証券会社のログイン情報が第三者に流出し、身に覚えのない不正取引や資産被害に遭うリスクが急激に高まっています。さらに10月27日、攻撃者が立ち上げたとされるサイト「CORONAMNG.STORE」が確認され、GMOおよびセキュリティ専門家が厳重な注意を呼びかけています。本記事では、利用者が直ちに実践すべき「6つの緊急自衛策」と二次被害の防ぎ方をわかりやすく整理します。

被害の核心：FX会社がハッキングされたのではなく「踏み台」にされた

多くの投資家が誤解しやすいポイントですが、今回の事件は「GMOクリック証券、外為どっとコム、XMなどのFX会社そのものがハッキングされた」わけではありません。

• 何が起きたのか: 投資家がVPS（お名前.com）上で動かしていたWindows環境に攻撃者が不正侵入し、MT4内に保存されていたログインパスワードや、デスクトップ上にメモしていた証券会社ログインIDが盗み出されました。
• 二次被害の危険: 攻撃者は盗んだ資格情報を使い、正規のユーザーになりすましてFX会社の取引画面にログインし、勝手なポジション建てや不正出金を試みる恐れがあります。

攻撃者サイト「CORONAMNG.STORE」には絶対にアクセスしないこと

10月27日に確認された「CORONAMNG.STORE」というドメインは、攻撃者グループが自らの犯行を主張し、盗取したとされるデータを公開・誇示するために用意した極めて危険なサイトです。

• 好奇心でのアクセスは厳禁: サイト内に悪意あるマルウェア（ランサムウェアやスパイウェア）が仕込まれている可能性が高く、アクセスした端末まで感染する恐れがあります。
• 便乗詐欺に警戒: 「CORONAMNG.STOREにあなたの情報が載っているか調査します」「被害金を全額回収します」と持ちかける弁護士・調査会社を騙る詐欺やフィッシングSMSが多発しています。見知らぬリンクは絶対に開かないでください。

今すぐ実行すべき「6つの緊急自衛策」

1. 安全な「別の端末」からFX・証券口座のパスワードを即時変更する

お名前.comデスクトップクラウドに接続していた手元のPCではなく、スマートフォン（モバイル回線推奨）や別のクリーンな端末から、利用中のすべてのFX会社・証券会社・暗号資産取引所のログインパスワードを変更してください。

2. FX会社に連絡し「全セッションの強制切断（全ログアウト）」を依頼する

パスワードを変更しても、攻撃者が既にログイン中のセッションを維持している場合があります。各FX会社のマイページから「他端末のログアウト」を実行するか、サポート窓口に連絡して「不正アクセスの恐れがあるため、現在有効な全接続セッションを強制切断してほしい」と要請してください。

3. 口座の取引履歴と出金先銀行口座の確認

口座内に不審な取引履歴（見知らぬ時間帯の大量エントリー等）がないか、出金先口座情報が第三者の名義に改ざんされていないかを速やかに確認してください。

4. すべての金融機関で「二要素認証（2FA）」を即座に有効化

Google AuthenticatorやSMSワンタイムパスワードなどの二要素認証を必ず有効化してください。IDとパスワードが漏洩していても、二要素認証があれば不正ログインを水際で阻止できます。

5. デスクトップクラウドへ接続していたローカルPCのフルスキャン

リモートデスクトップ（RDP）接続を行っていた手元のパソコンに対し、最新の定義ファイルに更新したセキュリティソフトで「フルスキャン（完全スキャン）」を実行し、クリップボード経由等の感染がないか確認してください。

6. メールアドレス・主要Webサービスのパスワード使い回しを解除

VPS内のブラウザでログインしていたメールアカウント（Gmail、Yahoo!等）や、パスワードを使い回していたショッピングサイトのアカウントも、順次パスワードを再設定してください。