La infraestructura de Onamae Desktop Cloud, un proveedor de servidores privados virtuales (VPS) ampliamente conocido en Japón, fue comprometida por atacantes que consiguieron instalar programas maliciosos en hasta 26.739 servidores de clientes, según ha informado la propia compañía.
El 20 de octubre, la empresa confirmó que un tercero no autorizado había introducido «programas maliciosos» en algunos entornos de clientes. Tras detectar la intrusión, comenzó a apagar de forma progresiva los servidores de los clientes a partir de las 04:00 hora local del 21 de octubre de 2026.
«Hemos confirmado que se produjo un acceso no autorizado por parte de un tercero contra Onamae.com Desktop Cloud y que se instalaron programas no autorizados en los entornos de servidor de algunos clientes», reza el comunicado.
Onamae.com, operado por GMO Internet, miembro del grupo GMO Internet Group, es uno de los mayores registradores de dominios de Japón y también ofrece alojamiento web, DNS y otros servicios de infraestructura de internet. Su servicio Desktop Cloud byGMO se promociona como «ideal para el trading automatizado estable de divisas (FX), incluida la operación continua de MetaTrader 4 (MT4)».
Según la alerta, la brecha podría haber expuesto datos almacenados en los servidores afectados, aunque la empresa no ha confirmado ningún caso de uso indebido o filtración de información. Asimismo, subraya que los datos de pago, como los detalles de tarjetas de crédito, no se ven afectados porque se almacenan en una infraestructura distinta.
GMO ha indicado que seguirá informando a medida que avance la investigación y se conozcan más detalles. La compañía anunció una interrupción del servicio a partir de las 4:00 hora local de hoy, que afecta a todos los planes de Desktop Cloud, y no ha proporcionado una fecha estimada para la reanudación.
A los clientes que guardaban secretos, como contraseñas, en sus servidores se les recomienda cambiarlos cuanto antes, ya que podrían haberse visto comprometidos. La empresa también advirtió de un mayor riesgo de correos de phishing y otras comunicaciones no solicitadas, ya que los actores de amenazas podrían intentar aprovechar el incidente para convencer a los clientes de que revelen información sensible.
«Nunca le pediremos su contraseña ni la información de su tarjeta de crédito por correo electrónico o teléfono», afirma la compañía.
Deja una respuesta