Инфраструктурата на японския доставчик на виртуални частни сървъри Onamae Desktop Cloud е била компрометирана, а в сървърните среди на до 26 739 клиенти е възможно да е инсталиран зловреден софтуер. Компанията потвърди инцидента на 20 октомври 2026 г., след като установила неоторизиран достъп и инсталиране на злонамерени програми.

Операторът GMO Internet започна поетапно спиране на засегнатите сървъри от 04:00 ч. местно време на 21 октомври. Прекъсването обхваща всички планове на услугата Desktop Cloud byGMO, като към момента не е посочен срок за възстановяване.

Основният риск е свързан с потенциалното излагане на данните, съхранявани на компрометираните сървъри. Компанията все още не е потвърдила случаи на изтичане или неправомерно използване на информация. Според официалното съобщение платежните данни, включително информацията за банкови карти, не са засегнати, тъй като се съхраняват в отделна инфраструктура.

Onamae.com е сред големите японски регистратори на домейни и предлага също уеб хостинг, DNS и други интернет услуги. Desktop Cloud byGMO се рекламира като решение за непрекъсната работа на автоматизирани системи за валутна търговия, включително платформата MetaTrader 4.

Компанията препоръчва на клиентите, които са съхранявали пароли или други тайни в сървърните си среди, да ги сменят незабавно. Това включва достъпи до приложения, бази данни, административни панели и външни услуги, ако съответните идентификационни данни са били налични на потенциално засегнатите машини.

Предупреждението обхваща и риска от фишинг атаки. Злонамерени лица могат да използват инцидента като повод за фалшиви съобщения, представящи се за известия от доставчика, и да подканват клиентите да разкрият пароли или платежна информация. GMO Internet подчертава, че няма да изисква такива данни по телефон или електронна поща.

Случаят показва как компрометирането на един доставчик на облачна инфраструктура може да засегне едновременно хиляди клиентски среди. До приключване на разследването организациите, използващи услугата, следва да приемат потенциално изложените сървъри за рискови, да сменят засегнатите тайни, да проверят логовете и да потърсят признаци за неоторизирана активност.