De Japanse internetprovider GMO Internet heeft zijn Onamae.com Desktop Cloud-platform opgeschort nadat werd ontdekt dat aanvallers kwaadaardige software installeerden in klantserveromgevingen. Het beveiligingsincident kan tot wel 26.739 servers treffen, wat zorgen oproept over ongeautoriseerde toegang tot informatie die op de cloudinfrastructuur van het bedrijf is opgeslagen.
Het bedrijf ontdekte de inbraak op 20 oktober 2026 en bevestigde dat een ongeautoriseerde derde partij kwaadaardige programma’s op enkele klantservers had geplaatst. Om het incident in te dammen en verdere schade te voorkomen, begon GMO op 21 oktober om 4 uur ‘s ochtends lokale tijd met het afsluiten van servers.
De sluiting geldt voor elk Onamae.com Desktop Cloud abonnementsplan, ongeacht of de server van een individuele klant als gecompromitteerd is bevestigd. GMO heeft niet aangekondigd wanneer de dienst wordt hervat, waardoor getroffen klanten tijdens de onderbreking geen toegang hebben tot hun gehoste omgevingen.
Onamae.com is een grote Japanse aanbieder van domeinregistratie en internetinfrastructuur die ook hosting- en clouddiensten aanbiedt. Het Desktop Cloud-platform biedt virtuele private servers die vaak worden gebruikt voor geautomatiseerde valutahandel, waaronder toepassingen zoals MetaTrader 4 en MetaTrader 5 die continue werking vereisen.
Het bedrijf waarschuwde dat aanvallers mogelijk informatie hebben gezien die in de getroffen serveromgevingen is opgeslagen. Het heeft echter niet bevestigd dat persoonlijke klantinformatie is gelekt of dat mogelijk geraadpleegde gegevens zijn misbruikt.
GMO verduidelijkte ook dat het geen betalingsinformatie, inclusief creditcardgegevens, bewaart binnen de getroffen dienst. Daardoor lijkt het incident geen betrekking te hebben op de betalingsgegevens van het bedrijf, hoewel het onderzoek naar klantservergegevens nog steeds loopt.
Het cijfer van 26.739 vertegenwoordigt servers die mogelijk door de inbraak zijn getroffen, in plaats van een bevestigd aantal geïnfecteerde systemen. Het bedrijf heeft niet bekendgemaakt hoeveel servers kwaadaardige programma’s bevatten, welk type malware er is geïnstalleerd of hoe de aanvallers aanvankelijk toegang kregen.
Klanten die accountgegevens, wachtwoorden of andere authenticatiegegevens op hun servers hebben opgeslagen, is geadviseerd deze gegevens onmiddellijk te wijzigen. GMO raadt ook aan om wachtwoorden die op andere diensten worden gebruikt bij te werken als dezelfde inloggegevens opnieuw zijn gebruikt.
De aanbieder waarschuwde ook voor phishing-e-mails en verdachte communicatie die misbruik maakt van het incident. Er werd benadrukt dat legitieme vertegenwoordigers geen wachtwoorden of creditcardgegevens via e-mail of telefoongesprekken zullen opvragen.