Hakerzy naruszyli infrastrukturę japońskiej usługi VPS Onamae Desktop Cloud i zainstalowali złośliwe oprogramowanie w środowiskach serwerowych należących do 26 739 klientów. Firma potwierdziła nieautoryzowany dostęp i obecność szkodliwych programów.
Po wykryciu incydentu dostawca rozpoczął stopniowe wyłączanie serwerów klientów. Usługa Desktop Cloud, obsługiwana przez GMO Internet Group, jest popularnym rozwiązaniem wykorzystywanym między innymi do automatycznego handlu na rynku walutowym za pomocą platformy MetaTrader 4.
Firma informuje, że incydent mógł doprowadzić do ujawnienia danych przechowywanych na zaatakowanych serwerach, choć dotychczas nie potwierdzono przypadków ich wycieku lub wykorzystania. Dane płatnicze, w tym informacje o kartach kredytowych, nie zostały zagrożone, ponieważ są przechowywane w osobnej infrastrukturze.
W związku z przerwą w świadczeniu usług, która objęła wszystkie plany Desktop Cloud, nie podano dotychczas daty przywrócenia ich działania. Klienci, którzy przechowywali na serwerach poufne dane, takie jak hasła, powinni je jak najszybciej zmienić.
Firma ostrzega również przed wzmożonym ryzykiem kampanii phishingowych, w ramach których przestępcy mogą próbować wyłudzić od użytkowników wrażliwe informacje, podszywając się pod wsparcie techniczne.
