Подробности инцидента безопасности
Компания Onamae.com, входящая в состав японской группы GMO Internet, объявила о масштабном нарушении безопасности своей инфраструктуры сервиса Desktop Cloud. 20 октября 2026 года компания подтвердила, что неавторизованная третья сторона получила доступ к рабочим средам клиентов и установила вредоносное программное обеспечение, что затронуло около 26 739 виртуальных серверов.
В ответ на эту угрозу 21 октября 2026 года в 04:00 по местному времени компания начала поэтапное отключение клиентских серверов, чтобы предотвратить распространение вредоносного ПО или усугубление ущерба. На данный момент компания еще не определила дату возобновления работы сервиса.
Что это означает для пользователей?
Этот взлом является особенно чувствительным из-за специфики использования сервиса, так как серверы Desktop Cloud широко применяются для автоматизированной торговли на рынке Форекс (FX), требующей непрерывной работы таких платформ, как MetaTrader 4. Последствия для пользователей включают следующее:
- Риск утечки данных: Компания предупредила о возможности компрометации данных, хранящихся на затронутых серверах, хотя официального подтверждения фактической утечки на данный момент нет.
- Смена учетных данных: Компания настоятельно рекомендует всем клиентам немедленно сменить пароли и все секретные данные, хранящиеся на серверах, в качестве меры предосторожности.
- Угрозы фишинга: Компания предупредила о повышенном риске получения мошеннических электронных писем или сообщений, использующих этот инцидент для попытки кражи конфиденциальных данных, подчеркнув, что она никогда не будет запрашивать пароли или данные кредитных карт по телефону или электронной почте.
Позиция компании в отношении финансовых данных
Компания заверила своих клиентов, что платежные данные, такие как реквизиты кредитных карт, не пострадали в результате этого взлома, так как эта информация хранится в инфраструктуре, полностью отделенной от среды виртуальных серверов, подвергшихся атаке. Компания продолжает техническое расследование инцидента и обещает предоставлять клиентам регулярные обновления о развитии ситуации.