Japans Onamae Desktop Cloud hacked, up to 27,000 servers affected
Mis à jour :
Cyberattaque massive contre Onamae Desktop Cloud au Japon
Le service “Desktop Cloud” de l’hébergeur japonais Onamae.com (groupe GMO Internet) a été victime d’une intrusion informatique majeure. Des acteurs malveillants ont accédé à l’infrastructure pour déployer des programmes malveillants sur près de 26 739 serveurs clients, entraînant une interruption totale du service depuis le 21 octobre 2026.
Points clés :
- Impact : Jusqu’à 27 000 serveurs VPS compromis.
- Nature de l’incident : Installation de logiciels malveillants via un accès non autorisé.
- Données sensibles : Risque de compromission des données stockées sur les serveurs, bien qu’aucune fuite de données bancaires ne soit constatée (hébergées sur une infrastructure distincte).
- Conséquences opérationnelles : Arrêt complet du service Desktop Cloud pour une durée indéterminée.
Vulnérabilités :
- Aucune CVE n’a été spécifiquement identifiée à ce stade par l’hébergeur. L’attaque repose sur une intrusion directe dans l’infrastructure de gestion.
Recommandations pour les clients :
- Rotation des secrets : Changer immédiatement tous les mots de passe et clés d’accès stockés sur les serveurs affectés.
- Vigilance accrue : Se méfier des campagnes de phishing ou des communications frauduleuses exploitant cet incident pour soutirer des informations confidentielles.
- Absence de contact direct : Rappel de sécurité : l’entreprise ne demandera jamais de mots de passe ou d’informations bancaires par e-mail ou téléphone.