2026年10月21日更新（同日午前4時時点の公式情報）
2026年10月21日、GMOインターネット株式会社は「お名前.com デスクトップクラウド」において、第三者による不正アクセスが発生したことを発表しました。
一部の利用者のサーバー環境に不正なプログラムが設置され、最大26,739件のサーバーに影響が及ぶ可能性があるとしています。
被害の拡大を防ぐため、10月21日午前4時以降、全プランのサーバーを順次停止しています。
どのようなサービスで発生したのか？
お名前.com デスクトップクラウドは、インターネット経由でWindowsのデスクトップ環境を利用できるサービスです。
特にFXの自動売買ソフトなどを24時間稼働させる用途で利用されています。
今回の事案は、このデスクトップクラウドを対象としたものです。
お名前.comで管理されているドメインやDNS、一般的なレンタルサーバーすべてに障害が発生したという発表ではありません。
不正アクセスの内容と影響範囲
公式発表によると、10月20日に一部の利用者のサーバー環境で、第三者による不正なプログラムの設置が確認されました。
サーバー内に保存されている情報が、第三者に閲覧された可能性もあります。
影響の可能性があるサーバー数は26,739件ですが、これはすべてのサーバーが不正アクセスを受けたことを意味するものではありません。
現時点では、事業者が預かる個人情報の漏えいや、閲覧された情報の悪用は確認されていないと発表されています。
全プランのサーバーを順次停止
お名前.comは被害の拡大を防ぐため、10月21日午前4時以降、全プランのサーバーを順次停止しています。
停止中は対象サービスを利用できず、新規申し込みやコントロールパネルへのログインにも制限が発生しています。
再開時期は未定で、詳細については引き続き調査中です。
利用者が確認・対応すべきこと
対象サービスを利用している方は、特に認証情報の確認が重要です。
- サーバー内に保存していたID・パスワードを変更する
- 他サービスで使い回しているパスワードも変更する
- 必要に応じてAPIキーや接続用の認証情報を再発行する
- 不審なメールや偽の復旧案内に注意する
- 公式の復旧案内を確認する
サーバーが再開した場合でも、不正なプログラムが設置されていた可能性を考慮し、安全性が確認できるまでは慎重に利用することをおすすめします。
WordPressサイトへの影響は？
今回の発表では、通常のWordPress向けレンタルサーバーやドメイン管理サービスへの直接的な影響は示されていません。
そのため、お名前.comでドメインを管理しているという理由だけで、WordPressサイトの設定を変更する必要はありません。
ただし、デスクトップクラウド内にWordPressの管理情報、FTP情報、サーバーのログイン情報などを保存していた場合は、それらの認証情報についても確認が必要です。
今回の事案は、クラウド上のサーバーに対する不正アクセスが確認され、サービス全体の停止に至った重大なセキュリティ事故です。
利用者は、公式情報を確認するとともに、保存していた認証情報の変更などを進めることが重要です。
公式情報：
https://www.onamae.com/news/article/11584
https://www.onamae.com/news/article/11583
TM WebWorksでは、鹿児島を拠点にWordPressサイトの制作・保守・セキュリティ対策、トラブル調査を行っています。
ホームページの安全な運用には、WordPress自体の更新だけでなく、サーバーや外部サービスの管理状況を確認することも大切です。
※本記事は2026年10月21日午前4時時点の公式発表をもとに作成しています。原因や影響範囲、復旧状況は今後変更される可能性があります。