Der japanische Internetdienstanbieter GMO Internet hat seine Onamae.com Desktop-Cloud-Plattform ausgesetzt, nachdem festgestellt wurde, dass Angreifer bösartige Software in den Serverumgebungen der Kunden installiert haben. Der Sicherheitsvorfall könnte bis zu 26.739 Server betreffen, was Bedenken hinsichtlich unbefugten Zugriffs auf Informationen auf der Cloud-Infrastruktur des Unternehmens aufkommen lässt.
Das Unternehmen identifizierte den Einbruch am 20. Oktober 2026 und bestätigte, dass ein unbefugter Dritter bösartige Programme auf einigen Kundenservern installiert hatte. Um den Vorfall einzudämmen und weiteren Schaden zu verhindern, begann GMO am 21. Oktober um 4 Uhr morgens Ortszeit die Server abzuschalten.
Die Abschaltung gilt für jeden Onamae.com Desktop-Cloud-Abonnementplan, unabhängig davon, ob der Server eines einzelnen Kunden als kompromittiert bestätigt wurde. GMO hat noch nicht bekannt gegeben, wann der Dienst wieder aufgenommen wird, sodass betroffene Kunden während der Unterbrechung keinen Zugriff auf ihre gehosteten Umgebungen haben.
Onamae.com ist ein bedeutender japanischer Anbieter von Domainregistrierung und Internetinfrastruktur, der auch Hosting- und Cloud-Dienste anbietet. Seine Desktop-Cloud-Plattform stellt virtuelle private Server bereit, die häufig für den automatisierten Devisenhandel genutzt werden, darunter Anwendungen wie MetaTrader 4 und MetaTrader 5, die einen kontinuierlichen Betrieb erfordern.
Das Unternehmen warnte, dass Angreifer möglicherweise Informationen eingesehen haben, die in betroffenen Serverumgebungen gespeichert sind. Es wurde jedoch nicht bestätigt, dass persönliche Kundeninformationen geleakt wurden oder dass möglicherweise zugegriffene Daten missbraucht wurden.
GMO stellte außerdem klar, dass keine Zahlungsinformationen, einschließlich Kreditkartendaten, innerhalb des betroffenen Dienstes gespeichert werden. Daher scheint der Vorfall keine Zahlungsunterlagen des Unternehmens zu betreffen, obwohl die Untersuchung der Kundenserverdaten weiterhin andauert.
Die Zahl von 26.739 entspricht Servern, die möglicherweise von der Eindringung betroffen sind, und nicht einer bestätigten Anzahl infizierter Systeme. Das Unternehmen hat nicht bekannt gegeben, wie viele Server schädliche Programme enthielten, welche Art von Malware installiert wurde oder wie die Angreifer ursprünglich Zugang erhielten.
Kunden, die Kontodatendaten, Passwörter oder andere Authentifizierungsinformationen auf ihren Servern gespeichert haben, wurde angewiesen, diese Daten sofort zu ändern. GMO empfiehlt außerdem, Passwörter anderer Dienste zu aktualisieren, falls dieselben Zugangsdaten wiederverwendet wurden.
Der Anbieter warnte außerdem vor Phishing-E-Mails und verdächtigen Kommunikationen, die den Vorfall ausnutzen. Er betonte, dass seriöse Vertreter keine Passwörter oder Kreditkartendaten per E-Mail oder Telefonat anfordern werden.