Détails de l'intrusion de sécurité
La société Onamae.com, filiale du groupe japonais GMO Internet, a annoncé que son infrastructure de service Desktop Cloud a été victime d'une intrusion de sécurité à grande échelle. L'entreprise a confirmé le 20 octobre 2026 qu'un tiers non autorisé a réussi à accéder aux environnements de travail des clients et à installer des logiciels malveillants, affectant environ 26 739 serveurs virtuels.
En réponse à cette menace, l'entreprise a commencé le 21 octobre 2026 à 04h00, heure locale, à arrêter progressivement les serveurs des clients afin d'empêcher la propagation des logiciels malveillants ou l'aggravation des dommages. À ce jour, l'entreprise n'a pas encore fixé de date pour la reprise du service.
Qu'est-ce que cela signifie pour les utilisateurs ?
Ce piratage est particulièrement sensible en raison de la nature de l'utilisation du service, les serveurs Desktop Cloud étant largement utilisés pour les opérations de trading automatisé sur le marché des changes (FX), qui nécessitent un fonctionnement continu de plateformes telles que MetaTrader 4. Les conséquences pour les utilisateurs incluent :
- Risque de fuite de données : L'entreprise a mis en garde contre la possibilité que les données stockées sur les serveurs affectés aient été compromises, bien qu'il n'y ait aucune confirmation officielle de fuite réelle pour le moment.
- Changement des identifiants : L'entreprise conseille à tous les clients de changer immédiatement leurs mots de passe et tous les secrets stockés sur les serveurs par mesure de précaution.
- Menaces de phishing : L'entreprise a mis en garde contre le risque accru de recevoir des e-mails ou des communications frauduleuses exploitant cet incident pour tenter de voler des données sensibles, soulignant qu'elle ne demandera jamais de mots de passe ou de données de carte de crédit par téléphone ou par e-mail.
Position de l'entreprise sur les données financières
L'entreprise a rassuré ses clients en affirmant que les données de paiement, telles que les détails des cartes de crédit, n'ont pas été affectées par ce piratage, car ces informations sont stockées sur une infrastructure totalement distincte de l'environnement des serveurs virtuels ayant subi l'attaque. L'entreprise poursuit ses investigations techniques sur l'incident et promet de fournir des mises à jour régulières aux clients sur l'évolution de la situation.