Взлом японского облака Onamae задел до 27 тыс. серверов

Японская GMO Internet сообщила о взломе облачного сервиса Onamae.com Desktop Cloud. 20 октября компания обнаружила, что посторонние установили вредоносные программы на серверы части клиентов. Под угрозой могут быть 26 739 серверов, и с 4:00 21 октября компания поочерёдно их отключает.

Onamae.com принадлежит GMO Internet и считается одним из крупнейших регистраторов доменов в Японии. Компания также продаёт хостинг и DNS. Desktop Cloud — это облачные виртуальные компьютеры. По данным BleepingComputer, сервис рекламируют как удобный для круглосуточной работы торговых роботов на рынке Forex, в том числе в терминале MetaTrader 4.

Что известно о взломе

Компания не раскрыла, как злоумышленники попали в инфраструктуру и что делают установленные программы. Кто стоит за атакой, тоже не сообщается. Дату начала взлома GMO Internet не назвала.

По словам компании, информацию на серверах клиентов могли просмотреть. Утечку персональных данных или злоупотребление ими пока не подтвердили. Платёжные данные, включая номера банковских карт, GMO Internet у себя не хранит.

Отключение затронуло все тарифы Desktop Cloud. Пока серверы стоят, сервис не работает. Когда его перезапустят, компания обещает сообщить отдельно, расследование продолжается.

Что советуют клиентам

GMO Internet просит пользователей сменить логины и пароли, которые хранились на серверах. Если те же пароли использовались в других сервисах, их тоже нужно поменять. Это касается и доступа к торговым счетам, если трейдеры держали его на виртуальном компьютере.

Компания отдельно предупредила о фишинге на волне инцидента. «Мы никогда не спрашиваем пароль или данные карты по электронной почте или телефону», — говорится в уведомлении. Для вопросов клиентов открыты форма обратной связи и горячая линия, но GMO Internet предупреждает о возможных задержках с ответом.

Источники: BleepingComputer — взлом Onamae Desktop Cloud, Onamae.com — официальное уведомление о несанкционированном доступе