Хакери са компрометирали инфраструктурата на Onamae Desktop Cloud, популярен доставчик на VPS услуги в Япония, и са инсталирали зловреден софтуер на до 26 739 клиентски сървъра.

Компанията потвърди на 20 октомври, че неоторизирана трета страна е инсталирала „злонамерени програми“ в някои клиентски среди.

След откриването на проникването компанията заяви, че поетапно е изключила клиентските сървъри, започвайки в 04:00 ч. местно време на 21 октомври 2026 г.

„Потвърдихме, че е осъществен неоторизиран достъп от трета страна до Onamae.com Desktop Cloud и че са инсталирани неоторизирани програми в сървърните среди на някои клиенти“, се посочва в изявлението.

Onamae.com, управляван от GMO Internet (част от GMO Internet Group), е един от най-големите регистратори на домейни в Япония и също така предоставя уеб хостинг, DNS и други услуги за интернет инфраструктура.

Услугата Desktop Cloud byGMO се рекламира като „идеална за стабилна автоматизирана търговия на валутния пазар (FX), включително непрекъсната работа на MetaTrader 4 (MT4)“.

Според предупреждението пробивът може да е изложил на риск данни, съхранявани на засегнатите сървъри. Въпреки това компанията не е потвърдила случаи на злоупотреба с информация или изтичане на данни.

Компанията също така подчертава, че информацията за плащания, като данни за кредитни карти, не е засегната, тъй като се съхранява на отделна инфраструктура.

С напредването на разследването и появата на нови подробности GMO ще предоставя актуална информация.

Компанията обяви прекъсване на услугата, започващо днес в 4:00 ч. сутринта (местно време), като отбеляза, че всички планове на Desktop Cloud ще бъдат засегнати. Не е посочен прогнозен срок за възстановяване на услугата.

Клиентите, които са съхранявали конфиденциални данни, като например пароли, на своите сървъри, се съветват да ги сменят възможно най-скоро, тъй като може да са компрометирани.

Компанията също така отбеляза повишен риск от фишинг имейли и други нежелани съобщения, тъй като киберпрестъпниците могат да се опитат да се възползват от инцидента, за да убедят клиентите да разкрият чувствителна информация.

„Никога няма да поискаме вашата парола или информация за кредитна карта по имейл или телефон“, заявяват от компанията.