お名前.comの不正アクセス（2026年10月）｜ドメインは大丈夫？今すぐ移管すべき？

結論：ドメイン登録サービスへの影響は発表されていません。慌てて移管する必要はありません

今回の不正アクセスは「お名前.com デスクトップクラウド」という、FXの自動売買などに使われるWindowsのVPSサービスで起きたものです。ドメイン登録やレンタルサーバーに影響があったという発表は、2026年10月24日時点で出ていません。

ですから、「お名前.comでドメインを取っているから、今すぐ他社に移さなければ」と慌てる必要はありません。

ただし、デスクトップクラウドを使っている場合は話が別です。その場合は、この記事の後半ではなく、お名前.comの公式発表にある対応（パスワード変更、取引履歴の確認）を最優先で行ってください。

何が起きたのか（公式発表にもとづく事実）

GMOインターネットの発表によると、経緯は次のとおりです。

日付	内容
10月19日	利用者からの問い合わせを受けて調査を開始
10月20日	一部の利用者のサーバーに、第三者による不正なプログラムが設置されていることを確認。新規申し込みとコントロールパネルを停止
10月21日 4:00	全プランのサーバーを順次停止。第1報を公表
10月22日	第2報を公表。警察に相談
10月23日	第3報を公表。ログイン中の全セッションの切断を利用者に依頼
10月24日	第4報を公表。顧客情報が外部に持ち出された事実を確認。補償を案内

影響の可能性があるサーバーは26,739件と発表されています。ただしこれは「対象となり得るサーバーの数」であり、不正アクセスや情報の取得が確認された件数ではありません。

サーバー内に保存されていた取引口座のログイン情報などが取得され、不正に利用された可能性があるとされ、実際に利用者から「取引口座で身に覚えのない操作があった」という報告が寄せられています。

一方で、クレジットカードなどの決済情報は、このサービスのサーバー上には保持していないと発表されています。

補償の内容（10月24日発表）

• 不正取引による損失の補償：不正アクセスに起因すると認められた取引の差損や手数料が対象。申請方法などは11月6日までに案内予定
• 見舞金：利用中のすべての利用者に、被害の有無にかかわらず一律5,000円
• 代替サービス：希望者には、別のクラウド基盤の代替サービスを案内。乗り換え後6か月間は無償

現在のシステム基盤は再開せず、セキュリティの仕組みを作り直す方針とされています。

では、ドメインは大丈夫なのか

現時点で、ドメイン登録サービスやレンタルサーバーへの影響は発表されていません。公式発表で触れられているのは、デスクトップクラウドというサービスだけです。

そのため、「お名前.comでドメインを管理しているから危ない」と結論づけるのは、今ある情報からは言えません。

ただし、こう考えるのが現実的です。

同じ会社の別サービスで大きな事故が起きたのは事実です。「今すぐ移管」ではなく、「自分のドメインがどういう状態で管理されているか、この機会に確認する」のが、いちばん意味のある行動です。

移管より先に、確認したい5つのこと

1. ドメインの名義が自社になっているか

これがいちばん大切です。どの会社で管理しているかより、名義が自社になっているかのほうが、はるかに重要です。制作会社の名義のままだと、何かあったときに自分では何もできません。

名義は「WHOIS（フーイズ）」という仕組みで誰でも調べられます。制作会社と連絡が取れない場合の進め方は「ホームページ制作会社と連絡が取れない・倒産したときの対処法」でまとめています。

2. パスワードを使い回していないか

今回、被害が大きくなった理由の一つが、サーバーの中にIDとパスワードを保存していたことです。同じパスワードを複数のサービスで使っていると、一か所が破られただけで、すべてが破られます。

ドメインの管理画面、サーバー、WordPressの管理画面は、それぞれ別のパスワードにしてください。

3. 二段階認証を設定しているか

ドメインの管理画面に二段階認証（ログイン時にスマホの確認コードを入力する仕組み）があれば、必ず設定してください。パスワードが漏れても、乗っ取りを防げます。

ドメインを乗っ取られると、ホームページもメールも止まります。会社の看板を丸ごと奪われるのと同じです。

4. 連絡先のメールアドレスが今も使えるか

ドメインの更新のお知らせは、登録してあるメールアドレスに届きます。前の担当者のアドレスのままになっていると、更新の連絡に誰も気づけません。気づいたときにはドメインが切れていた、というのは実際によくあります。

5. どこで何を契約しているかを一覧にしているか

私たちがお客様のサイトを引き継ぐときによくあるのが、ドメインはA社、サーバーはB社、一部は制作会社が管理という、誰も全体を把握していない状態です。

実際に、10以上のドメインが3つの会社と制作会社に分かれて管理されていたお客様もいました。前の担当者が辞めて、どれが何の契約か分かる人が社内にいない状態でした。

この状態だと、どれか1つの更新を忘れただけで、サイトもメールも突然止まります。

「どのドメインを、どこで、誰の名義で、いつまで契約しているか」を一覧表にしておくだけで、ほとんどの事故は防げます。

今回の件から学べること

「どこを使うか」より「どう備えるか」

大手だから安全、ということはありません。今回の件は、国内でも有数の規模の会社で起きました。どの会社を選んでも、事故が起きる可能性はゼロにはなりません。

大事なのは、起きたときに自分で動ける状態にしておくことです。

• 名義が自社になっている
• ログイン情報が手元にある
• どこで何を契約しているか分かる
• バックアップがある

この4つがそろっていれば、どの会社を使っていても、いざというときに移せます。

会社を分けておくという考え方

ドメインとサーバーを同じ会社にまとめると、管理は楽です。一方で、その会社で大きな障害が起きると、ホームページもメールも一度に止まります。

どちらが良いかは、会社の規模や管理できる人がいるかによって変わります。「まとめたほうが管理しやすい」「分けたほうがリスクが減る」、どちらにも理由があるので、一覧表を作ったうえで判断してください。

慌てた移管はかえって危ない

今回の件で不安になって、急いでドメインを他社に移そうとすると、手続きの途中でサイトやメールが止まることがあります。ドメインの移管には、認証コードの取得やDNSの設定変更が必要で、手順を間違えると数日間つながらなくなります。

移すとしても、まず今の状態を把握してから、落ち着いて進めてください。

よくある質問

お名前.comでドメインを取っていますが、今すぐ移管すべきですか？

今回の発表では、ドメイン登録サービスへの影響は報告されていません。今すぐ移管する必要はありません。それよりも、名義の確認、パスワードの見直し、二段階認証の設定を先に行ってください。

デスクトップクラウドを使っています。何をすればいいですか？

お名前.comの公式発表にある対応を最優先で行ってください。取引ツールと取引口座のパスワードを、デスクトップクラウド以外の端末から変更し、取引履歴と残高に身に覚えのない動きがないか確認します。サーバー内に保存していたIDとパスワードも、すべて変更してください。

ドメインが乗っ取られたら、どうなりますか？

ホームページが表示されなくなり、そのドメインを使ったメールも届かなくなります。さらに、第三者に別のサイトを表示されるおそれもあります。サイトが表示されなくなったときの見分け方は「ホームページが表示されない原因と対処法」をご覧ください。

どこで何を契約しているか分かりません。調べてもらえますか？

調べられます。ホームページのURLをお送りいただければ、ドメインの登録情報や、どこのサーバーで動いているかを確認してご報告します。確認は無料です。

まとめ

• 今回の不正アクセスは「デスクトップクラウド」で起きたもの。ドメイン登録サービスへの影響は発表されていない
• 慌てて移管する必要はない。移管の手続きを急ぐほうが、かえって危ない
• 先にやるべきは、名義の確認・パスワードの見直し・二段階認証・連絡先の確認・契約の一覧化
• どの会社を使うかより、いざというときに自分で動ける状態にしておくことが大切

ベストフューチャーでは、他社が作ったホームページでも、ドメインとサーバーの状況の確認から整理までお引き受けしています。「どこで何を契約しているか分からない」「前任者から引き継いだままになっている」という段階でも大丈夫です。確認は無料ですので、お気軽にご相談ください。無理な営業はしません。

※本記事は2026年10月24日時点の公開情報をもとにしています。最新の状況は、お名前.comおよびGMOインターネットの公式発表をご確認ください。

参考にした公式発表・報道

• お名前.com「【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ」
• GMOインターネットグループ お知らせ
• Impress Watch「お名前.comデスクトップクラウドで不正アクセス FXで不正利用も発生」