GMO Internet hat damit begonnen, die Server von Onamae Desktop Cloud abzuschalten, nachdem Unbefugte auf den japanischen Dienst für virtuelle private Server zugegriffen und in einigen Kundenumgebungen unautorisierte Software installiert hatten.
Laut einem Bericht von BleepingComputer vom 21. Oktober 2026 könnten bis zu 26.739 Kundenserver betroffen sein. Diese Zahl bezieht sich auf potenziell offengelegte Server, nicht auf eine bestätigte Anzahl kompromittierter Systeme oder betroffener Kunden.
Das Unternehmen bestätigte den unbefugten Zugriff und die Softwareinstallation am 20. Oktober 2026. Den vorliegenden Angaben zufolge ist jedoch nicht bekannt, wann der Einbruch stattfand oder wann er erstmals entdeckt wurde.
Serverabschaltung betrifft jeden Desktop-Cloud-Tarif
Ab 04:00 Uhr Ortszeit am 21. Oktober begann GMO Internet damit, Kundenserver schrittweise abzuschalten, um die Ausbreitung einzudämmen. Alle Desktop-Cloud-Tarife sind von der daraus resultierenden Dienstunterbrechung betroffen, ein Termin für die Wiederaufnahme wurde nicht bekannt gegeben.
Onamae Desktop Cloud wird unter anderem an Devisenhändler vermarktet, die virtuelle Server nutzen, um MetaTrader 4 (MT4) dauerhaft am Laufen zu halten. Durch die Abschaltung können sich Kunden bis zur Wiederherstellung des Dienstes nicht auf diese gehosteten Umgebungen für einen unterbrechungsfreien automatisierten Handel verlassen.
Der Vorfall betrifft Onamae Desktop Cloud, ein VPS-Angebot von GMO Internet, das zur GMO Internet Group gehört. Onamae.com bietet außerdem Domainregistrierung, Hosting, DNS und weitere Infrastrukturdienste an, doch der Bericht nennt diese Dienste nicht als betroffen.
Unautorisierte Programme auf einigen Kundenservern gefunden
GMO Internet erklärte, ein Dritter habe unbefugten Zugang zur Infrastruktur des Dienstes erlangt und auf einigen Kundenservern unautorisierte Programme installiert. BleepingComputer stufte diese Software als Schadsoftware ein.
Der Unterschied im Umfang ist wichtig: Die Erklärung des Unternehmens bestätigt Installationen in „einigen“ Umgebungen, während die Zahl 26.739 die maximale Anzahl potenziell betroffener Server angibt. Daraus folgt nicht, dass jeder Server in diesem Umfang die unautorisierte Software erhalten hat.
Die vorliegenden Informationen nennen weder die beteiligte Software noch erklären sie, wie der Zugang erlangt wurde. Die Untersuchung läuft noch, und das Unternehmen hat angekündigt, weitere Updates zu veröffentlichen, sobald mehr Details vorliegen.
Gespeicherte Serverdaten könnten offengelegt worden sein
Nach Angaben des Unternehmens könnten Informationen, die auf betroffenen Servern gespeichert sind, offengelegt worden sein. Ein Datenabfluss oder Missbrauch wurde bislang nicht bestätigt.
GMO Internet erklärte, Zahlungsdaten einschließlich Kreditkartendaten würden auf einer separaten Infrastruktur gespeichert und seien von diesem Vorfall nicht betroffen.
Kunden, die Passwörter oder andere Geheimnisse auf ihren Desktop-Cloud-Servern hinterlegt haben, wurden aufgefordert, diese so schnell wie möglich zu ändern. Dazu gehört, offengelegte Zugangsdaten überall dort zu ersetzen, wo sie mehrfach verwendet wurden, und nicht nur innerhalb der momentan nicht erreichbaren Serverumgebung.
Das Unternehmen warnte Kunden zudem vor einem erhöhten Risiko für Phishing und unerwünschte Nachrichten. Es erklärte, es werde niemals per E-Mail oder Telefon nach Passwörtern oder Kreditkarteninformationen „fragen“. Kunden sollten solche Anfragen daher auch dann ablehnen, wenn eine Nachricht behauptet, sie betreffe die Wiederherstellung des Desktop-Cloud-Dienstes.
