Il provider giapponese di servizi internet GMO Internet ha sospeso la sua piattaforma Onamae.com Desktop Cloud dopo aver scoperto che gli attaccanti hanno installato software malevolo negli ambienti server dei clienti. L’incidente di sicurezza potrebbe colpire fino a 26.739 server, suscitando preoccupazioni su accessi non autorizzati alle informazioni conservate sull’infrastruttura cloud dell’azienda.
L’azienda ha identificato l’intrusione il 20 ottobre 2026 e ha confermato che una terza parte non autorizzata aveva distribuito programmi dannosi su alcuni server clienti. Per contenere l’incidente e prevenire ulteriori danni, GMO ha iniziato a spegnere i server alle 4 del mattino ora locale del 21 ottobre.
La chiusura si applica a ogni piano di abbonamento Onamae.com Desktop Cloud, indipendentemente dal fatto che il server di un singolo cliente sia stato dichiarato compromesso. GMO non ha annunciato quando il servizio riprenderà, lasciando i clienti interessati impossibilitati ad accedere ai loro ambienti ospitati durante l’interruzione.
Onamae.com è un importante fornitore giapponese di registrazione di domini e infrastrutture internet che offre anche servizi di hosting e cloud. La sua piattaforma Desktop Cloud offre server privati virtuali comunemente utilizzati per il trading automatizzato di valuta estera, incluse applicazioni come MetaTrader 4 e MetaTrader 5 che richiedono un funzionamento continuo.
L’azienda ha avvertito che gli attaccanti potrebbero aver visualizzato le informazioni memorizzate all’interno degli ambienti server interessati. Tuttavia, non ha confermato che le informazioni personali dei clienti siano state trapelate o che eventuali dati potenzialmente accessibili siano stati usati in modo improprio.
GMO ha inoltre chiarito che non conserva le informazioni di pagamento, inclusi i dati delle carte di credito, all’interno del servizio interessato. Di conseguenza, l’incidente non sembra riguardare i registri di pagamento dell’azienda, anche se l’indagine sui dati dei server dei clienti è ancora in corso.
La cifra di 26.739 rappresenta server potenzialmente colpiti dall’intrusione piuttosto che un numero confermato di sistemi contaminati. L’azienda non ha rivelato quanti server contenessero programmi dannosi, che tipo di malware sia stato installato o come gli attaccanti abbiano inizialmente ottenuto l’accesso.
I clienti che hanno memorizzato credenziali di account, password o altre informazioni di autenticazione sui loro server sono stati consigliati di cambiare immediatamente tali dati. GMO raccomanda inoltre di aggiornare le password utilizzate su altri servizi se le stesse credenziali sono state riutilizzate.
Il fornitore ha inoltre avvertito di email di phishing e comunicazioni sospette che sfruttano l’incidente. Ha sottolineato che i rappresentanti legittimi non richiederanno password o informazioni di carte di credito tramite email o telefonate.