【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ(第2報)

■ お客様へのお願い（至急）

本サービスで取引ツール等をご利用のお客様は、以下のご対応をお願いいたします。
・証券会社・FX会社等の取引ツール（MT4/MT5等）ならびに、お取引口座のパスワード等の認証情報のパスワードを、至急変更してください。変更は、本サービスのサーバー以外の端末から行ってください。その後、ログオフ（セッションの切断）をお願いいたします。
・お取引口座の取引履歴と残高をご確認ください。身に覚えのない取引がある場合は、お取引先の事業者にご連絡をお願いいたします。
・お取引先の事業者が二段階認証等を提供している場合は、設定をお願いいたします。
・サーバー内に認証情報（ID・パスワード等）を保管・ご利用されている場合は、速やかに変更してください。同じパスワードをほかのサービスでもお使いの場合は、あわせて変更してください。

1．概要

2026年10月20日、「お名前.com デスクトップクラウド」において、一部のお客様のサーバー環境に、第三者による不正なプログラムが設置されていることを確認いたしました。
その後の調査およびお客様からのご報告により、本件不正アクセスによって、サーバー内に保存されていたお取引口座のログイン情報等が第三者に取得され、不正に利用された可能性があることが分かりました。

2．経緯

・10月19日：お客様からのお問い合わせを受け、調査を開始
・10月20日：不正なプログラムの設置を確認。新規お申し込みおよびコントロールパネルを停止
・10月21日 4:00：被害拡大防止のため、全プランのサーバーを順次停止。第1報を掲載
・10月21日以降：お客様より、お取引口座での不正な操作のご報告を受付。関係する事業者へ状況を共有し、お客様へのご案内等のご協力を依頼
・10月22日：警察に相談

3．影響範囲

・対象サービス：お名前.com デスクトップクラウド（全プラン）
・影響の可能性があるサーバー：26,739件
・影響の可能性がある情報：サーバー内に保存されていた情報（取引ツールに保存されたお取引口座のログイン情報等を含みます）
※当社は、お客様の決済情報（クレジットカード情報を含む）を本サービスのサーバー上で保持しておりません。

4．当社の対応

・全プランのサーバー停止を継続しております。
・セキュリティ専門会社とともに、侵入経路と影響範囲の調査を進めております。
・関係する事業者と連携し、被害の確認と拡大の防止に取り組んでおります。
・本件に便乗したフィッシングメールや不審な連絡、不審なWebサイトにご注意ください。当社からお客様に、パスワードやクレジットカード情報をメールや電話でお伺いすることはありません。

5．本件に関するご相談窓口

・窓口：お問い合わせフォーム：https://help.onamae.com/contact/
・電話：03-5456-2560

6．今後について

・サービスの再開時期は未定です。安全を確認したうえで、確定次第お知らせいたします。
・情報が判明次第、随時お知らせいたします。
このたびは、お客様に多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。