El proveedor japonés de servicios de internet GMO Internet ha suspendido su plataforma Onamae.com Desktop Cloud tras descubrir que los atacantes instalaron software malicioso en entornos de servidores de clientes. El incidente de seguridad podría afectar a hasta 26.739 servidores, lo que genera preocupaciones sobre accesos no autorizados a información almacenada en la infraestructura cloud de la empresa.
La empresa identificó la intrusión el 20 de octubre de 2026 y confirmó que un tercero no autorizado había desplegado programas maliciosos en algunos servidores de clientes. Para contener el incidente y evitar daños adicionales, GMO comenzó a cerrar los servidores a las 4 a.m. hora local del 21 de octubre.
El cierre se aplica a todos los planes de suscripción de Onamae.com Desktop Cloud, independientemente de si se ha confirmado que el servidor de un cliente individual está comprometido. GMO no ha anunciado cuándo se reanudará el servicio, dejando a los clientes afectados sin poder acceder a sus entornos alojados durante la interrupción.
Onamae.com es un importante proveedor japonés de registro de dominios e infraestructura de internet que también ofrece servicios de alojamiento y en la nube. Su plataforma de nube de escritorio proporciona servidores privados virtuales comúnmente utilizados para el comercio automatizado de divisas, incluyendo aplicaciones como MetaTrader 4 y MetaTrader 5 que requieren operación continua.
La empresa advirtió que los atacantes podrían haber visto información almacenada en los entornos de servidores afectados. Sin embargo, no ha confirmado que se filtrara información personal de los clientes ni que cualquier dato potencialmente accedido haya sido mal utilizado.
GMO también aclaró que no conserva información de pago, incluidos los datos de tarjetas de crédito, dentro del servicio afectado. En consecuencia, el incidente no parece involucrar los registros de pago de la empresa, aunque la investigación sobre los datos de los servidores de clientes sigue en curso.
La cifra de 26.739 representa servidores potencialmente afectados por la intrusión, más que un número confirmado de sistemas infectados. La empresa no ha revelado cuántos servidores contenían programas maliciosos, qué tipo de malware se instaló ni cómo los atacantes accedieron inicialmente.
Se ha aconsejado a los clientes que almacenaron credenciales de cuenta, contraseñas u otra información de autenticación en sus servidores que cambien esos datos de inmediato. GMO también recomienda actualizar las contraseñas usadas en otros servicios si se reutilizaron las mismas credenciales.
El proveedor también ha advertido sobre correos electrónicos de phishing y comunicaciones sospechosas que explotan el incidente. Enfatizó que los representantes legítimos no solicitarán contraseñas ni información de tarjetas de crédito por correo electrónico o llamadas telefónicas.