Кібератака на Onamae Desktop Cloud: зловмисники встановили шкідливе ПЗ на тисячах VPS
Onamae.com підтвердила несанкціонований доступ до інфраструктури Desktop Cloud byGMO й попередила про можливий витік даних із вразених серверів. Сервіси зупинені без зазначення строків відновлення.
Onamae.com повідомила про кібератаку на сервіс Desktop Cloud byGMO: зловмисники проникли в інфраструктуру та встановили шкідливі програми на серверах частини клієнтів. Компанія зупинила роботу всіх тарифних планів із 04:00 за місцевим часом 21 жовтня 2026 року і не назвала орієнтовної дати відновлення.
Що сталося
За даними компанії, несанкціонований доступ підтверджено 20 жовтня. Після виявлення інциденту провайдер почав поетапно вимикати клієнтські сервери. Масштаб ураження може сягати до 26 739 серверів користувачів, на яких було інстальовано шкідливі програми.
Onamae.com — один із найбільших реєстраторів доменів у Японії, що також надає хостинг, DNS та інші інтернет‑послуги. Desktop Cloud byGMO позиціонують як рішення для стабільної роботи автоматизованих систем трейдингу, зокрема MetaTrader 4 (MT4).
Можливі наслідки
Компанія попереджає, що дані, збережені на уражених серверах, могли бути скомпрометовані. Водночас наразі немає підтверджених випадків їхнього неправомірного використання чи витоку.
Окремо наголошено, що платіжна інформація (зокрема дані банківських карток) не постраждала, адже зберігається на окремій інфраструктурі.
Ризики для клієнтів
Користувачам, які зберігали паролі або інші секрети на своїх серверах, радять якнайшвидше змінити їх. Компанія також застерігає про зростання ризику фішингових листів та небажаних комунікацій, у яких зловмисники можуть використовувати інцидент для виманювання чутливої інформації.
Onamae.com підкреслює: вони ніколи не запитують паролі чи дані банківських карток через електронну пошту або телефон.
Статус сервісу та подальші кроки
Сервіс Desktop Cloud byGMO призупинений для всіх планів із 04:00 21 жовтня 2026 року (місцевий час). Термін відновлення роботи не оголошено. Розслідування триває; компанія обіцяє інформувати користувачів про нові деталі в міру їх появи.
