安全入侵详情
隶属于日本 GMO Internet 集团的 Onamae.com 公司宣布,其 Desktop Cloud 服务的基础设施遭遇了大规模安全入侵。该公司于 2026 年 10 月 20 日确认,未经授权的第三方成功访问了客户的工作环境并植入了恶意软件,影响了约 26,739 台虚拟服务器。
为应对这一威胁,该公司于 2026 年 10 月 21 日当地时间凌晨 04:00 开始,逐步关闭客户服务器,以防止恶意软件传播或损害扩大。截至目前,该公司尚未确定恢复服务的时间。
这对用户意味着什么?
鉴于该服务的使用性质,此次入侵尤为敏感。Desktop Cloud 服务器被广泛用于外汇(FX)自动交易操作,这些操作需要 MetaTrader 4 等平台持续运行。对用户的影响包括:
- 数据泄露风险:尽管目前尚未正式确认发生实际泄露,但该公司警告称,存储在受影响服务器上的数据可能已遭到入侵。
- 更改凭据:公司建议所有客户立即更改密码以及存储在服务器上的所有机密信息,作为预防措施。
- 网络钓鱼威胁:公司警告称,利用此次事件试图窃取敏感数据的欺诈性电子邮件或通信风险增加,并强调绝不会通过电话或电子邮件索要密码或信用卡信息。
公司对财务数据的立场
公司向客户保证,支付数据(如信用卡详情)未受此次入侵影响,因为这些信息存储在与遭受攻击的虚拟服务器环境完全隔离的基础设施上。公司正在继续对该事件进行技术调查,并承诺向客户定期提供有关事态发展的最新信息。