O provedor japonês de serviços de internet GMO Internet suspendeu sua plataforma Onamae.com Desktop Cloud após descobrir que atacantes instalaram softwares maliciosos em ambientes de servidores de clientes. O incidente de segurança pode afetar até 26.739 servidores, levantando preocupações sobre acesso não autorizado a informações armazenadas na infraestrutura de nuvem da empresa.
A empresa identificou a intrusão em 20 de outubro de 2026 e confirmou que um terceiro não autorizado havia implantado programas maliciosos em alguns servidores de clientes. Para conter o incidente e evitar danos adicionais, a GMO começou a desligar os servidores às 4h da manhã, horário local, em 21 de outubro.
O encerramento se aplica a todos os planos de assinatura Onamae.com Desktop Cloud, independentemente de o servidor de um cliente individual ter sido confirmado como comprometido. A GMO não anunciou quando o serviço será retomado, deixando os clientes afetados sem acesso aos seus ambientes hospedados durante a interrupção.
Onamae.com é um importante provedor japonês de registro de domínios e infraestrutura de internet que também oferece serviços de hospedagem e nuvem. Sua plataforma Desktop Cloud oferece servidores privados virtuais comumente usados para negociação automatizada de câmbio, incluindo aplicações como MetaTrader 4 e MetaTrader 5 que exigem operação contínua.
A empresa alertou que atacantes podem ter visualizado informações armazenadas em ambientes de servidores afetados. No entanto, não confirmou que informações pessoais dos clientes foram vazadas ou que quaisquer dados potencialmente acessados foram usados de forma inadequada.
A GMO também esclareceu que não mantém informações de pagamento, incluindo dados de cartão de crédito, dentro do serviço afetado. Consequentemente, o incidente não parece envolver os registros de pagamento da empresa, embora a investigação sobre os dados dos servidores dos clientes continue em andamento.
O número de 26.739 representa servidores potencialmente afetados pela invasão, e não um número confirmado de sistemas infectados. A empresa não divulgou quantos servidores continham programas maliciosos, que tipo de malware foi instalado ou como os atacantes inicialmente obtiveram acesso.
Clientes que armazenaram credenciais de conta, senhas ou outras informações de autenticação em seus servidores foram aconselhados a alterar esses dados imediatamente. O GMO também recomenda atualizar as senhas usadas em outros serviços caso as mesmas credenciais tenham sido reutilizadas.
O provedor também alertou sobre e-mails de phishing e comunicações suspeitas que exploram o incidente. Enfatizou que representantes legítimos não solicitarão senhas ou informações de cartão de crédito por e-mail ou ligações telefônicas.