Le fournisseur japonais de services Internet GMO Internet a suspendu sa plateforme Onamae.com Desktop Cloud après avoir découvert que des attaquants avaient installé des logiciels malveillants dans les environnements de serveurs clients. L’incident de sécurité pourrait toucher jusqu’à 26 739 serveurs, suscitant des inquiétudes quant à un accès non autorisé aux informations stockées dans l’infrastructure cloud de l’entreprise.
L’entreprise a identifié l’intrusion le 20 octobre 2026 et a confirmé qu’un tiers non autorisé avait déployé des programmes malveillants sur certains serveurs clients. Pour contenir l’incident et éviter des dommages supplémentaires, GMO a commencé à fermer les serveurs à 4 heures du matin, heure locale, le 21 octobre.
La fermeture s’applique à tous les forfaits d’abonnement Desktop Cloud Onamae.com, que le serveur d’un client individuel ait été confirmé comme compromis. GMO n’a pas annoncé la date de la reprise du service, laissant les clients concernés incapables d’accéder à leurs environnements hébergés pendant l’interruption.
Onamae.com est un important fournisseur japonais d’enregistrement de domaines et d’infrastructures internet qui propose également des services d’hébergement et de cloud. Sa plateforme Desktop Cloud fournit des serveurs privés virtuels couramment utilisés pour le trading automatisé des changes, y compris des applications telles que MetaTrader 4 et MetaTrader 5 nécessitant un fonctionnement continu.
L’entreprise a averti que les attaquants auraient pu consulter des informations stockées dans les environnements serveurs concernés. Cependant, elle n’a pas confirmé que des informations personnelles des clients avaient été divulguées ni que toute donnée potentiellement consultée avait été mal utilisée.
GMO a également précisé qu’elle ne conserve pas les informations de paiement, y compris les détails des cartes de crédit, au sein du service concerné. Par conséquent, l’incident ne semble pas concerner les relevés de paiement de l’entreprise, bien que l’enquête sur les données des serveurs clients soit toujours en cours.
Le chiffre de 26 739 représente des serveurs potentiellement affectés par l’intrusion plutôt qu’un nombre confirmé de systèmes infectés. L’entreprise n’a pas divulgué combien de serveurs contenaient des programmes malveillants, quel type de malware avait été installé, ni comment les attaquants y ont initialement accédé.
Les clients qui ont stocké les identifiants de compte, les mots de passe ou d’autres informations d’authentification sur leurs serveurs ont été invités à modifier ces informations immédiatement. GMO recommande également de mettre à jour les mots de passe utilisés sur d’autres services si les mêmes identifiants ont été réutilisés.
Le fournisseur a également mis en garde contre les courriels de phishing et les communications suspectes exploitant l’incident. Il a souligné que les représentants légitimes ne demanderont pas de mots de passe ou d’informations de carte bancaire par e-mail ou par téléphone.