※本記事は2026年10月22日時点で確認できた公式発表をもとに作成しています。今後の調査やサービスの復旧状況によって内容が変わる可能性があります。
こんにちは！
「ぽっちゃり勇者の自動売買LAB」の、ぽっちゃり勇者です。
FXの自動売買では、EAを24時間動かすためにVPS（仮想専用サーバー）を利用することがあります。
パソコンをつけっぱなしにしなくても自動売買を続けられる便利な仕組みです。
ところが2026年10月21日、FX自動売買向けVPSとして知られる「お名前.com デスクトップクラウド」で、不正アクセスとサーバー停止が発表されました。
勇者「えっ！？自動売買のサーバーが止まったら、持っているポジションはどうなるの？」
エコーネ「EAが止まることと、保有ポジションが消えることは別なんです」
ジョブくん「今回はセキュリティと自動売買の仕組みを一緒に確認しましょう！」
今回のニュースは、EAを利用する人にとって他人事ではありません。
この記事では、事件の事実関係を整理したうえで、VPS停止が自動売買に与える影響と、初心者でも確認しておきたい対策を解説します。
何が起きた？お名前.comのFX自動売買VPSで不正アクセス
2026年10月21日の公式発表
GMOインターネット株式会社は、同社が提供する「お名前.com デスクトップクラウド」に第三者による不正アクセスが発生したことを公表しました。
公式発表によると、10月20日に一部利用者のサーバー環境で不正なプログラムの設置が確認されました。
その後、被害拡大を防止するため、10月21日午前4時以降、全プランのサーバーを順次停止すると発表しています。
公式発表の要点
| 項目 | 内容 |
|---|---|
| 対象サービス | お名前.com デスクトップクラウド |
| 不正プログラムの確認日 | 2026年10月20日 |
| 影響の可能性があるサーバー | 26,739件 |
| 情報への影響 | 保存情報が閲覧された可能性 |
| サーバー停止 | 10月21日午前4時以降、順次停止 |
| 対象範囲 | 全プラン |
| 再開時期 | 公式発表時点では未定 |
ここで注意したいのは、26,739件すべてに不正プログラムが設置されたと確認されたわけではないことです。
これは影響を受けた可能性があるサーバーの件数です。
また、10月21日午前4時時点の公式発表では、同社が預かる個人情報の漏えいや、閲覧された情報が悪用された事実は確認されていないと説明されています。
ただし、調査は継続中です。
出典：
そもそもVPSとは？なぜFX自動売買で使うの？
VPSは、インターネット上に用意された仮想的なサーバー環境です。
FXの自動売買では、MT4やMT5などの取引ソフトをVPS上で動かす使い方があります。
通常、自宅のパソコンでEAを動かしている場合、パソコンをシャットダウンするとEAも停止します。
そこでVPSを使えば、自宅のパソコンを閉じても、サーバー側でEAを稼働させ続けられます。
ただし、VPS自体が停止すれば、そこで動いているMT4・MT5やEAも停止する可能性があります。
勇者「24時間働いてくれるジョブくんの宿屋みたいなものか！」
ジョブくん「宿屋の電源が落ちたら、ボクも働けません！」
VPSは便利ですが、停止や障害が絶対に起きないわけではありません。
VPSが停止したらEAはどうなる？
ここからが今回の本題です。
一般的に、MT4・MT5のEAは、取引ソフトが稼働している環境で売買判断や注文処理を実行します。
そのためVPSが停止すると、EAが実行する処理も止まる可能性があります。
たとえば、次のような処理です。
- 売買条件を監視して新規注文を出す
- 条件に応じて保有ポジションを決済する
- ナンピンや追加注文を実行する
- EA内部で損切り条件を監視する
- トレーリングストップを更新する
これらはEAの実装によって異なります。
特に注意したいのは、EAが自分で監視して実行する決済処理です。
VPSが停止している間は、条件を満たしても処理されない可能性があります。
EAが止まっても保有ポジションは消えない？
ここは誤解しやすいポイントです。
一般的なFX取引では、保有ポジションは取引業者側で管理されています。
そのため、MT4・MT5やVPSが停止しただけで、保有ポジションが自動的に消えるわけではありません。
たとえば、ドル円の買いポジションを保有している状態でVPSが停止したとします。
その場合、EAは止まっても、ポジション自体は残るのが一般的です。
そして相場は動き続けます。
つまり、EAは止まっているのに、含み損益だけは変化し続ける可能性があります。
勇者「えっ！勇者が寝ている間も敵は攻撃してくるの！？」
エコーネ「相場はEAの復旧を待ってくれませんからね」
TP・SLはVPS停止中も機能する？
ここも非常に重要です。
TPは利益確定、SLは損切りのための設定です。
MT4・MT5でブローカー側に登録され、受け付けられているTP・SLは、通常、取引ソフトが停止しても有効です。
ただし、指定価格での約定が保証されるわけではありません。急激な相場変動などによって、指定価格と実際の約定価格が異なる場合があります。
一方で、EAのプログラム内部だけで管理している決済条件は別です。
たとえば、
「含み損が一定額になったらEAが成行決済する」
という仕組みだった場合、EAが停止すれば、その決済処理が実行されない可能性があります。
停止時の挙動を比較
| 処理 | VPS停止時の一般的な挙動 |
|---|---|
| EAによる新規注文 | 停止する |
| EAによる成行決済 | 停止する |
| EA内部の損切り判定 | 停止する |
| EAによるトレーリング更新 | 停止する |
| 保有ポジション | 通常は残る |
| ブローカー側に登録済みのTP・SL | 通常は有効 |
| 証拠金維持率による強制決済 | 取引業者の条件に従い発生し得る |
※一般的なMT4・MT5環境を想定した説明です。実際の挙動はEAの実装、取引サービス、注文方式によって異なります。
「SLを設定しているつもりでも、実はEA内部でしか管理していなかった」
というケースには注意が必要です。
不正アクセスでは認証情報のリスクも考える必要がある
今回の事件で気になるのは、VPSの停止だけではありません。
公式発表では、サーバー内に保管されている情報が第三者に閲覧された可能性があると説明されています。
自動売買用のVPSには、運用方法によって次のような情報が保存されていることがあります。
- MT4・MT5のログイン情報
- 取引口座に関する設定情報
- EAの設定ファイル
- APIキーなどの認証情報
- リモート接続に関する情報
ただし、これらすべてが今回の事件で実際に取得されたと確認されたわけではありません。
どの情報が影響を受けたのかについては、公式の調査結果を確認する必要があります。
勇者「サーバーが止まるだけじゃなくて、鍵まで心配しないといけないのか……」
ジョブくん「認証情報は、取引環境を守るための大切な鍵です！」
また、取引口座のパスワードには、売買操作ができるものと閲覧専用のものなどがあります。
認証情報の種類や取引業者の仕様によって、第三者が実行できる操作は異なります。
今回の利用者が確認しておきたいこと
今回のサービスを利用している場合は、まず公式案内と利用しているFX会社の案内を確認することが重要です。
1. 取引口座の状態を確認する
VPSが利用できなくても、取引業者が提供する別の正規の方法で口座を確認できる場合があります。
確認したいのは、保有ポジション、注文状況、損益、取引履歴などです。
身に覚えのない注文や設定変更があれば、取引業者へ速やかに相談する必要があります。
2. 保存していた認証情報を変更する
お名前.comの公式発表では、サーバー内にID・パスワードなどを保存・利用していた場合、速やかに変更するよう求めています。
パスワードを使い回していた場合は、ほかのサービスについても変更が必要です。
変更は、不正アクセスの影響が疑われるVPSではなく、信頼できる端末から正規のサイト・アプリを使って行うのが安全です。
3. フィッシングメールに注意する
今回の事件に便乗して、偽の復旧案内やパスワード変更通知などが送られてくる可能性があります。
メール内のリンクを安易に開かず、公式サイトから情報を確認しましょう。
自動売買ユーザーはどう備えるべき？
ここからは今回の事件で確認された被害内容ではなく、LABとして考える一般的な運用対策です。
対策1：EAの停止時に何が残るかを把握する
EAによっては、TP・SLをブローカー側に設定するものもあれば、EA内部で管理するものもあります。
まず、自分が使っているEAの仕様を把握することが重要です。
特に、ナンピン型や複数ポジションを管理するEAでは、停止中にどの処理が実行されなくなるのかを確認しておきたいところです。
対策2：VPSとは別の方法で口座を確認できるようにする
VPSだけが口座の確認手段になっていると、障害時に状況を把握しにくくなります。
取引業者の公式アプリや管理画面など、別の正規の確認手段を用意しておくと対応しやすくなります。
対策3：停止や接続異常に気づける仕組みを考える
EAが止まっていても、利用者が気づかない可能性があります。
そのため、稼働状況の監視や通知などを検討する価値があります。
ただし、監視通知も同じVPSに依存していると、VPS停止時に通知まで止まることがあります。
監視する仕組みは、可能であれば売買環境とは分離して考えたいところです。
対策4：認証情報を使い回さない
VPS、FX口座、メールなどで同じパスワードを使い回すと、一つの認証情報が漏れた際の影響範囲が広がります。
サービスごとに異なる強固なパスワードを利用し、対応している場合は多要素認証も活用しましょう。
対策5：復旧時もすぐにEAを再稼働させない
VPSが復旧したとしても、直ちに以前の状態でEAを再開することが安全とは限りません。
不正アクセスの影響が疑われる環境については、サービス提供者の復旧手順に従い、認証情報やEAファイル、設定、保有ポジションの状態を確認することが重要です。
安全性が確認できない環境から、EAや設定ファイルをそのまま別の環境へコピーすることも避けたいところです。
ぽっちゃり勇者LABの考察：自動売買のリスクは相場だけではない
ここからは、今回のニュースを受けたLABとしての考察です。
これまでLABでは、EAを評価するときに次のような指標を重視してきました。
- 勝率
- PF（プロフィットファクター）
- 最大ドローダウン（最大DD）
- リスクリワード
- 取引コスト
これらは、自動売買の成績やリスクを理解するうえで重要な指標です。
しかし今回の事件を考えると、もう一つの視点が必要だと感じます。
「そのEAを動かしている環境が停止したらどうなるのか？」
という視点です。
バックテストでは、EAが予定どおり動作する前提で検証することが多いでしょう。
でも実際の運用では、ネットワーク障害、サーバー停止、認証トラブル、不正アクセスなどが起こり得ます。
こうした問題は、勝率やPFだけでは把握できません。
たとえば、成績の良いEAでも、停止時に重要な決済処理が実行されなければ、想定していない損失につながる可能性があります。
だからLABでは、今後EAを検証するときに、
「正常に動いているときの成績」
だけでなく、
「止まったときに何が起こるか」
も確認したいと考えています。
勇者「強い装備を作っても、宿屋ごと止まったら困るな……」
エコーネ「装備の性能だけでなく、運用環境も冒険の一部ですね」
ジョブくん「ボクが止まった場合の対策も考えてください！」
今回の事件は、特定のサービスだけの問題として片付けるのではなく、自動売買の運用設計を見直すきっかけにもなりそうです。
まとめ：EAは止まっても相場は止まらない
2026年10月21日、GMOインターネットは「お名前.com デスクトップクラウド」での不正アクセスを公表し、全プランのサーバーを順次停止すると発表しました。
影響の可能性があるサーバーは26,739件で、保存情報が閲覧された可能性について調査が続いています。
自動売買ユーザーにとって重要なのは、今回の事件から次のことを理解しておくことです。
VPSが停止すると、EAの処理も停止する可能性がある。
EAが停止しても、保有ポジションは通常そのまま残る。
ブローカー側に登録済みのTP・SLと、EA内部の決済処理は異なる。
VPSに保存した認証情報も、運用上の重要なリスクになる。
そして何より、
「EAが止まっても、相場は止まらない」
ということです。
勇者「利益を出すロジックだけ考えていたけど、止まったときも考えないとな」
エコーネ「それも立派なリスク管理です」
ジョブくん「安全な運用環境も検証対象ですね！」
自腹で挑んで、数字で検証。
ぽっちゃり勇者の自動売買LABでは、これからも自動売買の仕組みとリスクを、初心者目線で検証していきます。
参考資料
- GMOインターネット株式会社：不正アクセスに関する発表（2026年10月21日）
- お名前.com：第三者による不正アクセスに関するお詫びとお知らせ
- お名前.com：緊急システムメンテナンスのお知らせ
- INTERNET Watch：FX自動売買専用VPSの不正アクセス報道
投資・情報セキュリティに関する注意事項
本記事は、公開情報をもとにFX自動売買の仕組みや運用リスクを解説するものであり、特定の金融商品・取引サービスの利用を推奨するものではありません。
実際のEA停止時の挙動や注文処理は、利用する取引業者、EA、システム構成によって異なります。認証情報の変更やシステムの復旧については、各サービスの公式案内をご確認ください。
FXには元本割れなどのリスクがあります。取引に関する最終的な判断は、ご自身の責任で行ってください。