Comprometieron la infraestructura de Onamae Desktop Cloud en Japón, instalando malware en hasta 26,739 servidores de clientes. La empresa suspendió el servicio para contener la intrusión y advirtió que, aunque la información de pago está a salvo, los datos almacenados y las contraseñas podrían haber sido expuestos. Se recomienda a los usuarios cambiar sus credenciales y estar alerta ante posibles ataques de phishing.





Comprometieron la infraestructura de Onamae Desktop Cloud, un popular proveedor de servicios VPS en Japón, e instalaron malware en los servidores de hasta 26.739 clientes.

La empresa confirmó el 20 de octubre que un tercero no autorizado instaló "programas maliciosos" en algunos entornos de clientes.

Tras detectar la intrusión, la compañía afirma que procedió al cierre progresivo de los servidores de los clientes a partir de las 04:00 hora local del 21 de octubre de 2026.

“Hemos confirmado que se produjo un acceso no autorizado por parte de un tercero contra Onamae.com Desktop Cloud y que se instalaron programas no autorizados en algunos entornos de servidores de clientes”, dice el anuncio. https://www.onamae.com/news/article/11584

Onamae.com, operada por GMO Internet, miembro de GMO Internet Group, es uno de los registradores de dominios más grandes de Japón y también proporciona hosting web, DNS y otros servicios de infraestructura de internet.

Su servicio Desktop Cloud byGMO se anuncia como "ideal para el trading automatizado de FX estable, incluyendo la operación continua de MetaTrader 4 (MT4)".

Según la alerta, la brecha puede haber expuesto datos almacenados en los servidores afectados. Sin embargo, la empresa no ha confirmado ningún caso de mal uso o filtración de información.

La compañía también enfatiza que la información de pago, como los detalles de las tarjetas de crédito, no se ha visto afectada porque se almacena en una infraestructura diferente.

A medida que la investigación continúe y haya más detalles disponibles, GMO says proporcionará actualizaciones.

La empresa anunció una interrupción del servicio a partir de hoy a las 4 a.m. (hora local), señalando que todos los planes de Desktop Cloud se verán afectados. No se ha proporcionado una fecha estimada para el reinicio del servicio.

Se aconseja a los clientes que almacenaron secretos, como contraseñas, en sus servidores que los cambien lo antes posible, ya que pueden haber sido comprometidos.

La empresa también advirtió sobre un mayor riesgo de correos electrónicos de phishing y otras comunicaciones no solicitadas, ya que los actores de amenazas pueden intentar aprovechar el incidente para convencer a los clientes de revelar información sensible.

“Nunca le pediremos su contraseña ni la información de su tarjeta de crédito por correo electrónico o teléfono”, afirma la empresa.

Fuente:
BleepingComputer