お名前.comの不正アクセスはドメインにも影響？レンタルサーバーは大丈夫なのか調査！

2026年10月、GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生しました。

このニュースを見て、「お名前.comで取得したドメインは大丈夫？」「レンタルサーバーやWordPressにも影響するの？」と不安になった方もいるのではないでしょうか。

お名前.comはドメイン登録サービスとして広く知られていますが、レンタルサーバーやデスクトップクラウドなど、複数のサービスを提供しています。

今回の不正アクセスでGMOが影響対象として発表しているのは、「お名前.com デスクトップクラウド（全プラン）」です。

ただし、ドメイン登録や一般向けレンタルサーバーについて被害が公表されていないことと、それらのサービスの安全性が完全に保証されたことは同じではありません。

この記事では、GMOの公式発表とお名前.comのサービス案内を基に、ドメイン・DNS・レンタルサーバー・WordPressへの影響を整理し、利用者が確認しておきたい対策を解説します。

※この記事は2026年10月27日時点で確認できた公表情報を基に作成しています。今後の調査で影響範囲が更新される可能性があります。

お名前.comの不正アクセスはドメインにも影響した？

結論からいうと、今回確認したGMOの公式発表では、お名前.comのドメイン登録サービスそのものへの不正アクセスや、登録ドメインの乗っ取りは公表されていません。

2026年10月22日の第2報などで、GMOは不正アクセスの影響範囲を次のように説明しています。

• 対象サービス：お名前.com デスクトップクラウド（全プラン）
• 影響の可能性があるサーバー：26,739件
• 影響の可能性がある情報：サーバー内に保存されていた情報
• 情報の例：FX・証券取引ツールに保存されたログイン情報など

ここで注意したいのが、26,739件は影響を受けた可能性があるサーバー数であり、不正アクセスや情報取得が確認された件数ではないという点です。

さらに10月24日の第4報では、対象サービスのシステムにセキュリティ上の問題が存在し、不正アクセスと顧客情報の外部持ち出しが確認されたと発表しました。

ここで重要なのは、「お名前.com」というブランド名と、実際に不正アクセスを受けたサービス名を区別することです。

お名前.comでドメインを取得しているだけの利用者まで、今回の不正アクセスによってドメインが乗っ取られたと判断する根拠は、現時点で確認できません。

一方、調査が継続している以上、今後の公式発表にも注意する必要があります。

今回の不正アクセスで影響を受けたサービスはどれ？

お名前.comには、目的の異なる複数のサービスがあります。

今回の事件を正しく理解するため、主なサービスを比較してみましょう。

この表は、各サービスの安全性を保証するものではなく、今回の事件について公表された影響範囲を整理したものです。

また、同じ利用者がデスクトップクラウドとドメイン管理の両方を契約している場合は、認証情報の使い回しなどによる間接的なリスクにも注意が必要です。

お名前.com デスクトップクラウドとは？レンタルサーバーとの違い

「デスクトップクラウド」という名称から、一般的なレンタルサーバーと同じものだと考える方もいるかもしれません。

しかし、両者は利用目的が異なります。

デスクトップクラウドは遠隔操作できるWindows環境

お名前.com デスクトップクラウドは、インターネット経由でWindowsのデスクトップ環境に接続して利用するサービスです。

例えば、自宅のパソコンの電源を切っていても、クラウド上でFXの自動売買ソフトなどを動かす用途があります。

GMOの公式ヘルプでは、デスクトップクラウドの利用に独自ドメインは必要なく、ドメインを設定することもできないと案内しています。

つまり、ドメインを取得するサービスとは用途が異なります。

一般向けレンタルサーバーはWebサイト公開用

一方、お名前.comの一般向けレンタルサーバーは、ホームページやWordPressサイトの公開、メールの運用などに利用するサービスです。

GMOの公式ヘルプでも、デスクトップクラウドをWebサーバーやメールサーバーとして利用することはできないと説明しています。

したがって、デスクトップクラウドが停止したからといって、お名前.comのレンタルサーバーで運営しているWordPressサイトも一律に停止するわけではありません。

ただし、これはサービスの用途が異なるという説明であり、両サービスの内部システムが完全に独立していることを証明するものではありません。

お名前.comのレンタルサーバーは大丈夫？WordPressへの影響を調査

WordPressでブログや企業サイトを運営している方にとって、最も気になるのはレンタルサーバーへの影響でしょう。

2026年10月27日時点で今回確認した公式発表では、一般向けレンタルサーバーへの不正アクセスや、WordPressサイトの一斉改ざんは公表されていません。

ただし、Webサイトの表示や管理画面へのログインに異常がないかは、利用者自身でも確認できます。

① WordPressサイトが正常に表示されるか確認する

まず、自分のブログやホームページにアクセスして、普段どおり表示されるか確認しましょう。

• トップページが正常に表示されるか
• 記事ページが別のサイトへ転送されないか
• 見覚えのない広告や警告が表示されないか
• WordPress管理画面へ正常にログインできるか

ただし、サイトが表示されることだけで不正アクセスがなかったと判断することはできません。

② WordPressの管理者アカウントを確認する

WordPressの管理画面にログインし、「ユーザー」の一覧を確認します。

見覚えのない管理者アカウントが作成されていないか、不自然な権限変更がないかを確認してください。

不審なアカウントを発見した場合は、記録を残したうえで、レンタルサーバー事業者に相談することをおすすめします。

③ プラグイン・テーマを更新する

WordPress本体、プラグイン、テーマは、利用中のバージョンを確認し、必要な更新を行いましょう。

更新前にはバックアップを取得し、互換性にも注意してください。

なお、これは一般的なWordPressのセキュリティ対策であり、今回のGMO不正アクセスによってWordPressの脆弱性が悪用されたと確認されたわけではありません。

お名前.comのDNSやネームサーバーに影響はあった？

ドメイン管理者にとって、DNSやネームサーバーの安全性も重要です。

DNSは、例えば「example.com」というドメイン名を、Webサイトが設置されたサーバーのIPアドレスなどに結び付ける仕組みです。

DNS設定が不正に変更されると、利用者が正しいドメイン名を入力しても、別のサーバーへ誘導されるおそれがあります。

しかし、今回のGMO不正アクセスについて、DNS基盤への侵入やネームサーバー設定の不正変更が確認されたという公式発表は、現時点で確認できません。

そのため、今回の事件を理由に「お名前.comのDNSが乗っ取られた」と断定するのは不適切です。

DNS設定を確認する場合のポイント

念のため確認する場合は、お名前.com Naviなどの公式管理画面から、次の項目をチェックしましょう。

• ネームサーバーが意図した設定になっているか
• AレコードやCNAMEレコードに見覚えのない変更がないか
• メールに使うMXレコードが変更されていないか
• ドメインの登録者情報や連絡先が意図せず変更されていないか

ただし、不正アクセスの証拠がない状態でネームサーバーを変更する必要はありません。

設定を誤って変更すると、Webサイトやメールが利用できなくなる場合があります。

まずは現在の設定を確認し、不審な変更が見つかった場合にサポートへ相談してください。

お名前.comでドメインだけを契約している人は何をすればよい？

今回の事件で、ドメイン登録サービス自体への侵入は公表されていません。

そのため、ドメインだけを契約している人が、今回の不正アクセスを理由に一律でドメイン移管やネームサーバー変更を行う必要があるとする根拠はありません。

一方、ドメインはWebサイトやメールの運用に欠かせない重要な資産です。

普段から次の対策を行っておくと安心です。

① お名前.com Naviのログイン情報を確認する

お名前.com Naviのパスワードが他サービスと同じ場合は、使い回しを解消しましょう。

特に、今回被害を受けたデスクトップクラウド内にお名前.com Naviのログイン情報を保存していた場合は、第三者に閲覧された可能性を考慮し、安全な端末から変更することが重要です。

② 利用可能な追加認証・保護機能を確認する

アカウントで利用できる追加認証やセキュリティ機能があれば、公式案内に従って設定を確認してください。

第三者にログイン情報を知られた場合でも、追加認証が不正ログインを防ぐ助けになります。

③ ドメインの更新期限を確認する

ドメインの更新期限が近づいていないか、登録メールアドレスが現在も利用できるものかを確認しましょう。

今回の事件と直接関係する対策ではありませんが、ドメイン失効によるサイト停止を防ぐために重要です。

④ 不審なメールやSMSに注意する

不正アクセスのニュースに便乗し、偽のログインページへ誘導するフィッシング詐欺が発生する可能性があります。

「緊急のセキュリティ確認」「ドメイン停止を防ぐための認証」などの連絡が届いても、メール内のリンクを安易に開かないでください。

管理画面を開く際は、公式サイトのURLを自分で入力するか、保存済みの正規ブックマークを利用しましょう。

デスクトップクラウドも契約している場合は対策が必要

お名前.comでドメインを管理しているだけでなく、今回の対象サービスである「デスクトップクラウド」も利用していた場合は、対応が異なります。

GMOは10月24日の第5報と10月26日の第6報で、被害拡大を防ぐための対応を呼びかけています。

① FX・証券口座などのパスワードを変更する

デスクトップクラウド内に保存していたFX・証券口座などの認証情報は、第三者に取得された可能性があります。

重要なアカウントのパスワードは、被害を受けた可能性があるクラウド環境ではなく、安全な別の端末から変更してください。

同じパスワードを他のサービスでも使っている場合は、それらのアカウントについても確認が必要です。

② ログイン中のセッションを切断する

パスワードを変更しても、すでに成立しているログインセッションが残る場合があります。

そのため、FX・証券会社などが提供する「すべての端末からログアウト」「全セッションの切断」といった機能も確認してください。

利用できる場合は、多要素認証も設定しましょう。

③ 接続元パソコンの安全性を確認する

GMOは、デスクトップクラウドに接続した端末について、ウイルス対策ソフトによるフルスキャンなどの対策を案内しています。

重要なファイルは、安全性を確認しながらバックアップを取得してください。

ただし、ウイルス対策ソフトで何も検出されなかったとしても、不正なプログラムが存在しないことを完全に証明できるわけではありません。

④ メールやGoogleアカウントの設定も確認する

10月26日の第6報では、メールやGoogleアカウントなどについても、認証情報や設定の確認が呼びかけられています。

特に、デスクトップクラウドで利用・保存していたアカウントについては、次のような点を確認しましょう。

• パスワードの変更が必要なアカウントはないか
• 身に覚えのないログイン履歴がないか
• 不審な連携アプリや外部サービスへのアクセス許可がないか
• メールの自動転送設定が勝手に変更されていないか
• 多要素認証を利用できるか

これらは、認証情報の悪用や情報の継続的な取得を防ぐための重要な確認事項です。

ただし、今回の事件によってすべての利用者のメールアカウントが侵害されたと確認されたわけではありません。

⑤ 取引履歴や残高を確認する

FX・証券口座などを利用している場合は、身に覚えのない取引や出金がないか確認しましょう。

不審な取引が見つかった場合は、取引日時や金額などの記録を保存し、金融機関とGMOの相談窓口に連絡してください。

パスワードの流出が心配な場合は、以下の記事も参考にしてください。

パスワードが流出していないか確認する方法はこちら

メールアドレスの流出確認については、こちらで解説しています。

メールアドレスの流出を確認する方法はこちら

個人情報漏えい時の一般的な対処法については、次の記事も参考になります。

個人情報が漏えいしたときの対処法はこちら

GMOの最新発表｜10月26日の第6報・第7報で何が分かった？

GMOインターネットは10月26日にも、デスクトップクラウドの不正アクセスについて追加の発表を行いました。

ここでは、ドメイン利用者にも知っておいてほしい内容を整理します。

第6報：利用者に追加のセキュリティ対策を要請

10月26日19時時点の第6報では、二次被害や被害拡大を防ぐため、利用者に改めて対策を呼びかけました。

金融取引口座だけでなく、メールやGoogleアカウントなど、デスクトップクラウドの利用に関連する認証情報や設定にも注意が必要です。

特に、ログイン情報を保存していた場合や、同じパスワードを複数のサービスで利用していた場合は、影響が広がる可能性があります。

なお、こうした注意喚起は、ドメイン登録サービス自体への侵入が確認されたことを意味するものではありません。

第7報：利用者端末の解析を開始

10月26日23時10分時点の第7報では、GMOは調査協力を申し出た利用者の端末を預かり、専門チームによる解析を進めていると説明しました。

調査では、マルウェアやランサムウェアが実際に仕掛けられているかどうかも確認対象としています。

また、GMOは攻撃者とみられる人物らから、10月27日正午に顧客情報の公開やランサムウェア攻撃を行うとの予告を受けていることも公表しました。

ただし、これは攻撃者側による予告であり、実際に情報公開やランサムウェア攻撃が行われたと確認されたことを意味しません。

GMOは攻撃者の要求には応じない方針を示し、警察などの関係機関と連携して対応を進めています。

今回の発表はデスクトップクラウドに関するものであり、ドメイン登録・DNS・一般向けレンタルサーバーへの侵入が新たに確認されたという発表ではありません。

今後の調査結果によって状況が変わる可能性があるため、最新の公式情報を確認することが重要です。

GMOはお見舞金や不正取引の損失補償も発表

GMOインターネットは10月24日の第4報で、デスクトップクラウド利用者に対する特別措置を発表しました。

① 対象利用者に一律5,000円のお見舞金

現在デスクトップクラウドを利用しているすべての顧客を対象に、金銭的被害の有無にかかわらず、一律5,000円のお見舞金を支払う方針です。

受け取り手続きや支払い時期などについては、2026年10月30日23時59分までに登録メールアドレス宛てに案内するとしています。

② 不正取引による損失の補償

今回の不正アクセスに関連して発生した金融取引口座の不正操作についても、GMOは損失の補償方針を発表しています。

ただし、具体的な補償の対象や手続きについては、公式案内を確認する必要があります。

不審な取引がある場合は、取引履歴などの証拠を保存し、関係する金融機関にも速やかに相談してください。

③ 代替サービスを6か月間無償提供

GMOは、不正アクセスを受けた従来のシステム基盤をそのまま再開せず、セキュリティ構成を見直す方針を示しました。

引き続きWindowsデスクトップ環境の利用を希望する契約者には、独立したクラウド基盤上の代替サービスへの移行を案内し、移行後6か月間は無償で提供する方針です。

なお、利用者の同意なく自動的に移行するものではありません。

これらの措置は、今回の対象サービスであるデスクトップクラウドの利用者向けです。ドメイン登録サービスだけを利用している人が一律に対象となるわけではありません。

お名前.comの不正アクセスに関するよくある質問

Q1. お名前.comで取得したドメインは乗っ取られたのですか？

今回確認した公式発表では、ドメイン登録サービスそのものへの侵入や、登録ドメインの乗っ取りは公表されていません。不正アクセスの影響対象として公表されたのは「お名前.com デスクトップクラウド」です。

Q2. お名前.comのレンタルサーバーにも不正アクセスがあったのですか？

2026年10月27日時点で確認した今回の事件に関する公式発表では、一般向けレンタルサーバーへの侵入は公表されていません。ただし、今後の調査結果にも注意が必要です。

Q3. お名前.comで運営しているWordPressサイトは大丈夫ですか？

今回の事件によって、一般向けレンタルサーバー上のWordPressサイトが一斉に侵害されたという発表は確認できません。ただし、個別のサイトに異常がないことまで保証するものではありません。

Q4. DNSやネームサーバーの設定を変更する必要はありますか？

今回の事件を理由に、一律で変更する必要があるという公式案内は確認できません。まずは設定を確認し、不審な変更があればサポートへ相談しましょう。

Q5. 26,739件のドメインが被害に遭ったのですか？

いいえ。26,739件は、影響を受けた可能性があるデスクトップクラウドのサーバー数です。ドメイン数や、侵入が確定したサーバー数を示すものではありません。

Q6. お名前.comから別のドメイン会社へ移管した方がよいですか？

今回の公表内容だけで、すべてのドメイン利用者に移管が必要とは判断できません。移管には手続きや更新条件の確認が必要なため、最新の公式発表と自身の契約状況を確認したうえで検討してください。

Q7. デスクトップクラウドを利用していなくてもパスワード変更は必要ですか？

デスクトップクラウドを利用していない人について、今回の事件を理由に一律のパスワード変更が必要だという公式発表は確認できません。ただし、パスワードを使い回している場合や、不審なログイン履歴がある場合は変更を検討してください。

Q8. デスクトップクラウドの利用者には補償がありますか？

GMOは2026年10月24日、対象利用者への一律5,000円のお見舞金、不正取引による損失の補償、代替サービスの6か月間無償提供を発表しています。具体的な条件や手続きは公式案内をご確認ください。

Q9. 10月27日のランサムウェア攻撃予告は本当ですか？

GMOは10月26日の第7報で、攻撃者とみられる人物らから10月27日正午に情報公開やランサムウェア攻撃を行うとの予告を受けたと公表しています。ただし、予告があったことと、実際に攻撃が実行されたことは別です。最新の状況は公式発表で確認してください。

Q10. お名前.comの不正アクセスに関する最新情報はどこで確認できますか？

GMOインターネットの公式ニュースページや、お名前.comの公式お知らせページで確認できます。SNS上の未確認情報だけで判断しないようにしましょう。

まとめ｜お名前.comのドメイン・レンタルサーバーへの影響は公式発表で区別して確認しよう

2026年10月に発生したGMOの不正アクセスでは、「お名前.com デスクトップクラウド」が被害を受け、顧客情報の外部持ち出しも確認されました。

一方、ドメイン登録や一般向けレンタルサーバーについては、今回確認した公式資料で直接的な侵入被害は公表されていません。

今回のポイントをまとめると、次のとおりです。

• 不正アクセスの影響対象として公表されたのは「お名前.com デスクトップクラウド（全プラン）」
• 26,739件は影響の可能性があるサーバー数であり、被害が確定した件数ではない
• ドメイン登録サービスへの侵入やドメイン乗っ取りは、今回確認した資料では公表されていない
• 一般向けレンタルサーバーやWordPressサイトへの直接的な侵入も、今回確認した資料では公表されていない
• デスクトップクラウドと一般向けレンタルサーバーは用途が異なる
• デスクトップクラウド利用者には、認証情報や接続元端末の確認などが呼びかけられている
• GMOはお見舞金、不正取引の損失補償、代替サービスの提供方針を発表している
• 10月26日の第7報では、利用者端末の解析と攻撃者による予告について説明している

重要なのは、「お名前.comで不正アクセスが起きた」というニュースだけで、同ブランドのすべてのサービスが侵害されたと判断しないことです。

同時に、被害が公表されていないサービスについても、今後の調査で新しい情報が示される可能性はあります。

利用しているサービスを確認し、GMOの公式発表を継続してチェックしましょう。

参考資料・公式サイト

• GMOインターネット：デスクトップクラウドへの不正アクセスに関するお知らせ
• GMOインターネット：不正アクセスに関する第2報（2026年10月22日）
• GMOインターネット：サイバー攻撃に関する第4報（2026年10月24日）
• GMOインターネット：被害拡大防止のためのお願い・第5報（2026年10月24日）
• GMOインターネット：デスクトップクラウド利用者へのお願い・第6報（2026年10月26日）
• GMOインターネット：不正アクセスに関する現在の対応・第7報（2026年10月26日）
• お名前.com公式ヘルプ：デスクトップクラウドにドメインを設定できますか？
• お名前.com公式ヘルプ：デスクトップクラウドはWebサーバーとして利用できますか？
• お名前.com公式ヘルプ：ホームページ・WordPress
• お名前.com公式ヘルプ：ネームサーバーの設定

※掲載内容は2026年10月27日時点で確認した情報に基づきます。最新情報はGMOインターネットおよびお名前.comの公式発表をご確認ください。