お名前.com デスクトップクラウドの不正アクセス・停止｜EA利用者の確認事項【2026年10月】

公式のお知らせには、まだ書かれていないことがあります。

原因・侵入の経路記載がありません。この記事でも推測はしません。

補償・再開日どちらも記載がありません。再開時期は「確定次第お知らせ」とされています。

個別の影響自分のサーバーが「影響の可能性のあるサーバー」に当たるかを知らせる記載は、確認した時点のお知らせにはありません。

お問い合わせ先は公式のお知らせに掲載されています。問い合わせが集中し、返答に時間がかかる場合があると案内されています。

「保存パスワードの削除」は、パスワードの変更ではありません。

MT5の場合公式ヘルプでは、「Clear Saved Password」は端末に保存されたパスワードを消す機能で、次に接続するときにもう一度入力する必要がある、と説明されています。口座のパスワードそのものは変わりません。

ブラウザの場合保存を消しても、各サービスのパスワードは同じままです。サービス側で新しいものに変える必要があります。

MT5の新しいパスワードは、現在のものと別で、変更画面に表示される長さ以上が条件です。デスクトップ版の強制変更では、英大文字・小文字・数字・記号の4種類を含める条件も示されています。

業者によっては、会員ページ側で変更する案内の場合もあるため、業者の公式の案内に従ってください。MT4の画面や仕様は、この記事では確認できていません。

VPSに置いていたEAのファイルも、見られた前提で考えます。

自作のEA・インジケーターソースファイル（.mq4／.mq5）をVPSに置いていた場合は、中身が第三者に渡った可能性を前提にします。

ソースは手元のPCなど別の場所で管理し、VPSには動かすのに必要なファイルだけを置く形に見直します。

購入・配布されたEA口座番号の制限やライセンス認証がかかっていないEA（.ex4／.ex5）は、ファイルをコピーされると別の環境でも動かせる可能性があります。

今回の件を購入元・配布元に伝え、ライセンスの再発行などの対応があるかを確認します。

公式のお知らせは、サーバー内に保管されている情報が閲覧された可能性がある、としています。個々のファイルが持ち出されたかどうかは書かれていません。この枠は、その記載をもとにした筆者による慎重側の整理です。

今回の件に便乗したメールや電話には、リンクや番号から入らないようにします。

公式の案内お名前.comは、お客様にパスワードやクレジットカード情報をメールや電話で聞くことはない、と案内しています。

備え方運営元や業者、VPS会社を名乗る連絡が来ても、本文のリンクからはログインしません。自分で保存した公式サイトのブックマークや、公式アプリから入ります。

不審な連絡が来たら、パスワードやカード情報は入力せず、運営元や業者の公式窓口に確認してください。

SLがあっても、指定した価格どおりに決済される保証はありません。

価格についてMT5の公式ヘルプは、ストップ型の注文は指定した価格か、それより不利な価格で約定する、と説明しています。SLもストップ型の注文のため、相場が急に動いたときなどは、指定より不利な価格で決済される可能性があります。

全決済について一律にすぐ全決済するのが正解、とは言えません。建玉ごとに、SLの有無、ロット数、証拠金維持率、これから指標発表や週末をまたぐかどうかを見て判断します。判断に迷うときは、業者の公式窓口に相談できます。

注意決済してもしなくても、損失が生じる可能性があります。この記事は特定の対応をすすめるものではありません。

別のVPSへ移すときは、旧環境の発注が止まっていることを確認してから、新環境のEAを有効にします。

二重発注旧VPSが復旧したとき、EAが自動で再起動すると、新旧の2か所で同じEAが動き、同じ取引が二重に出るおそれがあります。旧環境に入れるようになったら、最初にEAの自動売買を止めて、発注していないことを確かめます。

確認できない間は、新環境のEAを有効にする時期を遅らせる、または手動で見る期間を延ばす、という選び方もあります。

パスワード変更との関係パスワードを変えたから旧環境の接続が必ず切れる、とは言えません。MT5の公式ヘルプには、変更したときにすでに接続中の環境がどうなるかの記載は見当たりませんでした。変更とは別に、旧環境の発注停止を確認します。

入れ直し旧環境を丸ごと複製しないで、MT5は業者の正規の配布ページから、EAは購入元や配布元の正規のページから入れ直します。EAの設定値は、手元の控えから入力し直します。旧環境のファイルを使う場合も、実行ファイルは持ち出さない、という慎重な目安で進めてください。

移った先の管理者名Windows VPSでは、最初からある管理者アカウント名「Administrator」を別の名前に変えます。admin・root・userのような推測されやすい名前も避けます。

Microsoftのセキュリティ設定の解説では、この組み込みの管理者アカウントは何度パスワードを間違えてもロックされないため、総当たり攻撃で狙われやすいとされています。

名前の変更の効果同じ解説は、名前を変えるとユーザー名とパスワードの組み合わせが「わずかに」推測しにくくなる、と説明しています。管理者アカウントには固有の識別番号（SID）があり、名前を変えてもその番号を使った総当たりはできるため、効果は限られるともしています。

名前の変更だけで侵入を防げるわけではないので、パスワードは、ほかのサービスで使っていない長いものにします。

名前を変える前に、VPS会社の管理画面のパスワード再設定などが「Administrator」の名前を前提にしていないか、業者のマニュアルで確認してください。

この枠は公式の復旧手順ではなく、筆者による慎重側の整理です。どのVPSでも、障害や停止が起きる可能性はあります。移った先でも、移った後も、別の端末から建玉とSLの設定状況を確認できるようにしておきます。